Cybersecurity Risks

• 受 Anthropic 限量发布 Mythos 模型的影响，新加坡金融管理局 (MAS) 与主要金融机构的首席执行官举行会议，讨论与 AI 相关的网络威胁。 • 新加坡网络安全局 (CSA) mengeluarkan 一封信函，敦促关键信息基础设施所有者针对新兴的 AI 安全问题，在董事会层面开展网络风险状况审查。 • 此次协调一致的监管响应凸显了新加坡在管理金融行业及关键基础设施中 AI 驱动的网络安全风险方面所采取的积极立场。

• 在与美国金融监管机构进行高层会议后，Anthropic 推迟了 Claude Mythos 的发布，该 AI 在编程和漏洞扫描方面表现卓越。 • Mythos 展示了以前所未有的速度串联软件中未知安全漏洞的能力，引发了对网络空间中“智能体对智能体战争”（agent-to-agent war）的担忧。 • 合作伙伴如 Amazon、Apple、Microsoft、Google、Cisco、CrowdStrike 和 JPMorgan Chase 在 Project Glasswing 框架下获得了限制性预览。

• 美国财政部长 Scott Bessent 和美联储主席 Jerome Powell 于 4 月 7 日召集华尔街领导层，就 Anthropic 推出的新 AI 模型 Mythos 发出警告。该模型能够识别出在数十年的人工审查和数百万次自动化安全测试中均未被发现的软件漏洞。 • 目前 Mythos 仅向经过严格筛选的合作伙伴开放，用于防御性安全工作。Anthropic 担心该工具可能会为勒索软件团伙和敌对政府提供强大的武器，用于窃取数据或破坏关键基础设施。 • 该模型代表了 AI 网络安全能力的重大飞跃，它既可以通过加速渗透测试来保护系统，如果被恶意行为者滥用，也将带来巨大风险。

• 一项对200多位CISO进行的基准报告显示，71%的人将AI视为首要的网络安全担忧。 • 零售和酒店业的安全预算较之前有所小幅增长，从营收的0.57%增至0.75%。 • AI驱动的威胁正开启一个风险新时代，促使企业加大防御投资。