Les PDG de Citigroup, Morgan Stanley, Bank of America, Wells Fargo, et Goldman Sachs ont assisté à une réunion de dernière minute.
Bloomberg / Getty Images
Le secrétaire au Trésor Scott Bessent et le président de la Réserve fédérale Jerome Powell ont convoqué les PDG des banques à une réunion urgente cette semaine pour avertir des risques de cybersécurité associés à le puissant modèle Mythos AI d'Anthropic, selon des rapports.
Bloomberg, citant des sources anonymes, rapporte que les PDG présents comprenaient Jane Fraser de Citigroup $C, Ted Pick de Morgan Stanley $MS, Brian Moynihan de Bank of America $BAC, Charlie Scharf de Wells Fargo $WFC, et David Solomon de Goldman Sachs $GS. Jamie Dimon, PDG de JPMorgan $JPM Chase, n'a pas pu assister, selon Bloomberg et Reuters. Toutes les banques sont classées comme systématiquement importantes par les régulateurs.
La session au bâtiment du Trésor mardi visait à inciter les institutions financières à comprendre ce que Mythos et des modèles comparables pourraient signifier pour leur exposition aux attaques et à mettre en place des défenses adéquates, rapportent Bloomberg et Reuters.
Lorsque Anthropic a révélé Mythos plus tôt cette semaine, la société a choisi de ne pas le rendre publiquement disponible, soulignant le risque que le modèle puisse révéler des faiblesses de cybersécurité qui n'avaient pas été identifiées auparavant. Anthropic a publiquement décrit Mythos comme capable de localiser et d'exploiter les failles de sécurité dans tous les systèmes d'exploitation et navigateurs dominants actuellement en usage.
Anthropic a limité Mythos à 12 partenaires de lancement à travers une initiative appelée Project Glasswing, s'engageant jusqu'à 100 millions de dollars en crédits d'utilisation pour le travail de sécurité défensive. Les partenaires de lancement incluent Amazon $AMZN Web Services, Apple $AAPL, Broadcom $AVGO, Cisco $CSCO, CrowdStrike $CRWD, Google $GOOGL, JPMorgan, la Linux Foundation, Microsoft $MSFT, Nvidia $NVDA et Palo Alto Networks $PANW. Plus de 40 autres organisations qui construisent ou maintiennent une infrastructure logicielle critique ont également reçu un accès. Reuters a rapporté que l'accès est limité à environ 40 entreprises technologiques, y compris Microsoft et Google, tandis que Bloomberg a rapporté qu'Amazon et Apple font partie des bénéficiaires restreints ; les sources diffèrent sur la composition précise de ce groupe.
Lors des tests, Anthropic a utilisé Mythos pour identifier des milliers de vulnérabilités zero-day à travers les principaux systèmes d'exploitation et navigateurs, y compris une faille datant de 27 ans dans OpenBSD et une vulnérabilité dans la bibliothèque de traitement vidéo FFmpeg qui était passée inaperçue à travers cinq millions de passages par des outils de test automatisés. Anthropic a noté qu'aucune formation spécialisée en cybersécurité n'a été utilisée pour construire Mythos — sa capacité à trouver des vulnérabilités découle des avancées générales en codage et en raisonnement.
Anthropic a reconnu avoir eu des discussions avec des responsables fédéraux — y compris des conversations qui ont eu lieu avant la sortie de Mythos — concernant ce que le modèle peut faire à la fois pour attaquer et défendre les systèmes numériques. Une personne connaissant ces efforts a déclaré qu'Anthropic a contacté des figures importantes du gouvernement et des industries concernées avant de rendre le modèle public.
Rejoignez plus de 500 000 lecteurs qui commencent leur journée avec Quartz.
En vous abonnant, vous acceptez nos Conditions d'utilisation et notre Politique de confidentialité.
