Cybersecurity Risks

• 新加坡金融管理局 (MAS) 與主要金融機構的執行長會面，討論與 AI 相關的網路威脅，此舉係由 Anthropic 有限度發佈其 Mythos 模型所觸發。 • 新加坡網路安全局 (CSA) 發出信函，敦促關鍵資訊基礎設施所有者針對新興的 AI 安全疑慮，對其網路風險態勢進行董事會級別的審查。 • 此次協調一致的監管回應，凸顯了新加坡在管理金融部門及關鍵基礎設施中 AI 驅動之網路安全風險方面的積極姿態。

• Anthropic 在與美國金融監管機構進行高層會議後，決定推遲發佈在編碼和漏洞掃描方面表現優異的 AI 模型 Claude Mythos。 • Mythos 展示了以前所未有的速度鏈接軟體中未知安全缺陷的能力，引發了對網路空間中「代理人對抗戰爭」（agent-to-agent war）的擔憂。 • Amazon、Apple、Microsoft、Google、Cisco、CrowdStrike 和 JPMorgan Chase 等合作夥伴已在 Project Glasswing 計畫下獲得受限的預覽體驗。

• 美國財政部長 Scott Bessent 與聯準會主席 Jerome Powell 於 4 月 7 日召集華爾街領袖，就 Anthropic 推出的新 AI 模型 Mythos 發出警告。該模型能識別出數十年來人類審查及數百萬次自動化安全測試均未能發現的軟體漏洞。 • Mythos 目前僅向經過嚴格篩選的合作夥伴開放，用於防禦性安全工作。Anthropic 擔心該工具可能會為勒索軟體集團和敵對政府提供強大的武器，用於竊取數據或破壞關鍵基礎設施。 • 該模型代表了 AI 網絡安全能力的重大飛躍，既能透過加速滲透測試來保護系統，若被惡意行為者濫用，也將帶來極高風險。

• 一份調查超過 200 位 CISO 的基準報告顯示，71% 的受訪者將 AI 視為首要的網路安全憂慮。 • 零售與酒店業的安全預算佔營收比例呈現小幅增長，從 0.57% 升至 0.75%。 • AI 驅動的威脅正開啟一個風險新時代，促使企業增加對防禦系統的投資。