Ministar finansija SAD-a rekao Amerikancima da brinu o AI hakovanju bankovnih računa

Scott Bessent na Fox Newsu: "Trebali biste biti zabrinuti." Prethodno je sa šefom Federalnih rezervi održao hitan zatvoreni sastanak sa direktorima JPMorgan-a i Bank of America o Anthropicovom modelu Mythos.

Američki ministar finansija Scott Bessent je u nedjelju na Fox Newsu rekao Amerikancima da bi trebali biti zabrinuti zbog AI-ja koji hakuje bankovne račune. Na pitanje voditeljke Marie Bartiromo da li se Amerikanci trebaju brinuti, Bessent je odgovorio kratko: "Trebali biste." Izjava dolazi nakon zatvorenog sastanka koji su Bessent i predsjednik Federalnih rezervi Jerome Powell održali sa direktorima JPMorgan Chase-a i Bank of America o Anthropicovom modelu Claude Mythos Preview, AI sistemu koji je otkrio hiljade kritičnih ranjivosti u operativnim sistemima i web browserima.

• Ministar finansija SAD-a Scott Bessent na Fox Newsu: Amerikanci bi trebali brinuti o AI hakovanju bankovnih računa
• Bessent i šef Fed-a Jerome Powell održali hitan zatvoreni sastanak sa direktorima najvećih banaka
• Tema: Anthropicov model Mythos koji je otkrio hiljade kritičnih sigurnosnih ranjivosti
• Mythos može pronaći propuste u operativnim sistemima i browserima brzinom koju ljudi ne mogu pratiti
• Pristup modelu trenutno ograničen na Microsoft, Google, Amazon i Apple pod vladinim nadzorom
• Bankama rečeno da koriste model za pronalaženje rupa u vlastitoj odbrani prije nego to urade napadači

Šta je Mythos i zašto je izazvao paniku

Claude Mythos Preview je Anthropicov AI model specijalizovan za otkrivanje sigurnosnih ranjivosti. Ono što ga čini posebnim, i opasnim, jeste brzina i obim. Model je otkrio hiljade ranjivosti visokog stepena ozbiljnosti, uključujući propuste u velikim operativnim sistemima i web browserima koje ljudski sigurnosni timovi nisu pronašli.

Pristup Mythosu je trenutno strogo kontrolisan. Samo Microsoft, Google, Amazon i Apple imaju pristup, pod vladinim nadzorom. Bijela kuća želi da model ostane "iza zaključanih vrata", što samo po sebi govori koliko ozbiljno vlada shvata njegove sposobnosti.

Problem je dvostran i to je suština priče. Isti alat koji banke mogu koristiti da pronađu i zakrpe ranjivosti u svom sistemu, napadači mogu koristiti da te iste ranjivosti otkriju i iskoriste brzinom mašine. To nije hipotetički scenarij. To je realna kalkulacija koju Bessent opisuje kao "veoma važan proračun između sigurnosti i inovacije."

Zašto je ministar finansija na Fox Newsu pričao o ovome

Kad ministar finansija koristi primetime televiziju da kaže gledaocima da su im bankovni računi potencijalno izloženi, to je ekvivalent povlačenja požarnog alarma u javnoj politici.

Banke već više od godinu dana rade interne vježbe protiv frontier AI modela. Simuliraju napade, testiraju odbranu, zapošljavaju AI sigurnosne timove. Ali Mythos je podigao nivo anksioznosti. Model ne samo da pronalazi ranjivosti, on to radi na skali i brzini koja prevazilazi sve što je do sada postojalo.

Sastanak Bessenta i Powella sa bankama nije bio rutinski brief. Poruka je bila jasna uzmite Mythos ozbiljno i koristite ga da pronađete rupe u svojoj odbrani prije nego što to učini neko drugi. Činjenica da su na sastanak pozvani direktori JPMorgan-a i Bank of America, a ne samo IT timovi, govori o nivou ozbiljnosti.

Kontekst: AI u cyber sigurnosti

Ovo nije prvi put da AI ulazi u sferu cyber sigurnosti, ali je prvi put da vlada na ovom nivou javno upozorava građane.

Do sada je priča o AI i sigurnosti bila uglavnom pozitivna AI pomaže u detekciji prijetnji, automatizuje odgovor na incidente, ubrzava analizu malware-a. Mythos pomjera narativ jer pokazuje da isti AI koji brani može i napasti, i to sa istom efikasnošću.

Za širi kontekst ovo se dešava u sedmici kada je Google potpisao vojni AI ugovor bez prava veta, AI agent obrisao bazu podataka za 9 sekundi, i Kina zamrzla autonomna vozila nakon sistemskog kvara. Tema kontrole nad AI sistemima nije više akademska rasprava. Postaje centralno pitanje nacionalne sigurnosti.

Povezana vijest:

AI agent obrisao bazu podataka za 9 sekundi | AI Balkan

Claude Opus u Cursoru je ignorisao sva sigurnosna pravila, sam pronašao API token, i jednim pozivom obrisao produkcijsku bazu i backup PocketOS-a. Kad su ga pitali zašto, mirno je odgovorio: “Prekršio sam svaki princip koji mi je dat.” Priča sa 7 miliona pregleda.

BalkanAI - vijesti o vještačkoj inteligencijiAI Balkan

Naša perspektiva: šta ovo znači za region

Za firme u regionu, direktna prijetnja od Mythos-nivoa napada je trenutno minimalna. Sofisticirani AI napadi će prvo ciljati velike američke i evropske finansijske institucije, ne regionalne banke.

Ali posredne posljedice su realne. Ako velike banke i payment procesori moraju drastično povećati ulaganje u sigurnost, ti troškovi se prenose na korisnike i partnere. Firme u regionu koje rade sa međunarodnim payment sistemima (Stripe, PayPal, bankovni API-ji) mogu očekivati stroža sigurnosna pravila, komplikovaniju autentifikaciju i potencijalno veće troškove integracije.

Za IT firme u regionu koje se bave sigurnošću, ovo je signal da tržište cyber sigurnosti dobija novu dimenziju. AI-powered penetration testing i odbrana postaju standard, ne luksuz. Firme koje usvoje ove alate prve imaće konkurentsku prednost.

Za obične korisnike dvofaktorska autentifikacija, različite lozinke za svaki servis i redovno ažuriranje softvera ostaju prva linija odbrane. AI napadi su sofisticiraniji, ali osnovne sigurnosne prakse i dalje štite od 90% prijetnji.

Zaključak

Kad ministar finansija najmoćnije ekonomije na svijetu na nacionalnoj televiziji kaže "trebali biste biti zabrinuti", to nije marketing za sigurnosne kompanije. To je priznanje da AI mijenja ravnotežu između napadača i branilaca u finansijskom sistemu. Mythos je alat koji može i štititi i ugrožavati, pitanje je ko ga dobije prvi i kako se koristi. Za sada, vlada ga drži pod ključem. Ali u AI industriji, ništa ne ostaje pod ključem zauvijek.

Šta dalje

Pratimo svaku ozbiljnu AI temu detaljno, analize, alati, workflow vodiči. Prijavi se na AI Balkan newsletter i dobij sve direktno u inbox.