Numa medida sem precedentes esta semana, o Secretário do Tesouro dos EUA Scott Bessent e o Presidente da Reserva Federal Jerome Powell convocaram uma sessão de emergência com executivos bancários líderes de Wall Street para abordar ameaças de cibersegurança associadas ao sistema de IA recentemente lançado pela Anthropic, o Mythos.
A reunião crítica ocorreu na terça-feira na sede do Departamento do Tesouro em Washington. As autoridades organizaram a reunião para garantir que as instituições financeiras compreendessem totalmente os perigos potenciais que o Mythos apresenta e estivessem a implementar medidas de proteção adequadas para a sua infraestrutura.
Estiveram presentes na sessão os diretores executivos do Citigroup, Morgan Stanley, Bank of America, Wells Fargo e Goldman Sachs. Notavelmente ausente estava o CEO do JPMorgan Jamie Dimon, que não pôde participar, de acordo com um indivíduo com conhecimento dos procedimentos.
As autoridades federais enviaram convites enquanto vários líderes bancários estavam coincidentemente em Washington para compromissos não relacionados, facilitando a rápida organização da sessão de emergência.
Cada uma das cinco instituições financeiras participantes detém o estatuto de sistemicamente importante. Esta designação indica que qualquer perturbação operacional que afete estes bancos pode desencadear efeitos em cascata em todo o ecossistema financeiro mundial.
Desenvolvido pela Anthropic, o Mythos representa um sistema de IA concebido para detetar e capitalizar fraquezas de segurança dentro da infraestrutura de software. Ao contrário das aplicações de IA típicas para consumidores, o Mythos especializa-se em análise de cibersegurança e operações avançadas de engenharia de software.
De acordo com a Anthropic, o Mythos demonstra a capacidade de reconhecer e explorar vulnerabilidades de segurança presentes em todos os sistemas operacionais principais e plataformas populares de navegação web.
O sistema pode identificar vulnerabilidades de dia zero — lacunas de segurança anteriormente não descobertas em software que permanecem sem correção. Após a deteção, possui a capacidade de desenvolver explorações funcionais utilizando estas descobertas.
Embora a Anthropic tenha apresentado o Mythos esta semana, a empresa evitou deliberadamente um lançamento público amplo. Os responsáveis da empresa explicaram que as limitações de acesso eram necessárias dada a capacidade do modelo de revelar fraquezas de cibersegurança não divulgadas.
A disponibilidade atual permanece confinada a aproximadamente 40 empresas de tecnologia, entre elas Microsoft e Google, participando num acordo exclusivo designado como "Project Glasswing".
Representantes da Anthropic declararam que tomaram a iniciativa de informar autoridades governamentais de alto nível dos EUA e participantes críticos da indústria sobre as funcionalidades do Mythos antes de qualquer anúncio público.
As instituições bancárias tradicionais não são as únicas entidades a enfrentar exposição potencial. Profissionais de criptomoedas e finanças descentralizadas levantaram alarmes de que o Mythos poderia ser armado contra vulnerabilidades dentro dos sistemas DeFi.
Preocupações específicas centram-se na capacidade do modelo de identificar e explorar falhas de segurança de dia zero instantaneamente e economicamente, apresentando riscos significativos para plataformas descentralizadas dependentes da integridade de contratos inteligentes.
Separadamente, a Anthropic está envolvida em litígio contínuo com o Pentágono. O Departamento de Defesa classificou a organização como uma preocupação de segurança da cadeia de fornecimento, uma determinação que a Anthropic está a contestar ativamente através de canais legais.
Representantes do Goldman Sachs, Wells Fargo e da Reserva Federal recusaram-se a fornecer declarações. Nem o Departamento do Tesouro, as instituições financeiras que participaram, nem a Anthropic responderam a pedidos de comentário.
O artigo Why Did Federal Officials Urgently Summon Banking CEOs Over Anthropic's Mythos AI? apareceu primeiro no Blockonomi.