Cybersecurity Risks

• 由美国、英国、澳大利亚、新西兰和加拿大组成的“五眼”情报联盟发布了一份罕见的联合声明，警告强大的 AI 模型正带来严重的网络安全风险。 • 官员们表示，生成式 AI 可能会显著降低恶意黑客的准入门槛，同时增加针对政府和企业的攻击速度与复杂性。 • 这一警告突显了威胁格局的关键转变，因为 AI 使攻击者能够自动化执行此前大多数攻击者难以实现的复杂漏洞利用。

• 欧洲中央银行 (ECB) 副行长 Luis de Guindos 敦促欧元区银行增加在网络安全方面的投资。 • 该举措旨在保护银行系统免受人工智能进步所带来的不断演变的风险和复杂威胁的影响。 • 由于 AI 驱动的网络攻击变得更加频繁且复杂，可能会危及金融部门的稳定性，因此这一号召至关重要。

• 受 Anthropic 限量发布 Mythos 模型的影响，新加坡金融管理局 (MAS) 与主要金融机构的首席执行官举行会议，讨论与 AI 相关的网络威胁。 • 新加坡网络安全局 (CSA) mengeluarkan 一封信函，敦促关键信息基础设施所有者针对新兴的 AI 安全问题，在董事会层面开展网络风险状况审查。 • 此次协调一致的监管响应凸显了新加坡在管理金融行业及关键基础设施中 AI 驱动的网络安全风险方面所采取的积极立场。

• 在与美国金融监管机构进行高层会议后，Anthropic 推迟了 Claude Mythos 的发布，该 AI 在编程和漏洞扫描方面表现卓越。 • Mythos 展示了以前所未有的速度串联软件中未知安全漏洞的能力，引发了对网络空间中“智能体对智能体战争”（agent-to-agent war）的担忧。 • 合作伙伴如 Amazon、Apple、Microsoft、Google、Cisco、CrowdStrike 和 JPMorgan Chase 在 Project Glasswing 框架下获得了限制性预览。

• 美国财政部长 Scott Bessent 和美联储主席 Jerome Powell 于 4 月 7 日召集华尔街领导层，就 Anthropic 推出的新 AI 模型 Mythos 发出警告。该模型能够识别出在数十年的人工审查和数百万次自动化安全测试中均未被发现的软件漏洞。 • 目前 Mythos 仅向经过严格筛选的合作伙伴开放，用于防御性安全工作。Anthropic 担心该工具可能会为勒索软件团伙和敌对政府提供强大的武器，用于窃取数据或破坏关键基础设施。 • 该模型代表了 AI 网络安全能力的重大飞跃，它既可以通过加速渗透测试来保护系统，如果被恶意行为者滥用，也将带来巨大风险。

• 一项对200多位CISO进行的基准报告显示，71%的人将AI视为首要的网络安全担忧。 • 零售和酒店业的安全预算较之前有所小幅增长，从营收的0.57%增至0.75%。 • AI驱动的威胁正开启一个风险新时代，促使企业加大防御投资。