Банк Испании указал на риски ИИ Claude Mythos в отчете от 14 мая
Банк Испании опубликовал отчет о финансовой стабильности 14 мая и предупредил о возможном системном риске из-за неправильного использования искусственного интеллекта Claude Mythos. Этот ИИ разработала компания Anthropic.
Регулятор сообщил, что Claude Mythos выявляет и эксплуатирует уязвимости в системах безопасности быстрее любого человеческого эксперта. По оценке Банка Испании, ИИ способен находить уязвимости, которые могли оставаться незамеченными десятилетиями.
Риски кибератак и возможный системный эффект для банков
Банк Испании указал, что выявленные уязвимости могут использовать для несанкционированного контроля над системами и доступа к чувствительной информации. Регулятор также отметил риск компрометации целостности и доступности критически важных сервисов.
В отчете говорится, что ускорение поиска и эксплуатации уязвимостей сокращает время между их обнаружением и злонамеренным использованием. По оценке Банка Испании, это может создать дисбаланс между наступательными и защитными возможностями, если злоумышленники будут развиваться быстрее банков.
Регулятор добавил, что при неблагоприятных сценариях неправильное использование Mythos способно привести к негативному системному эффекту. Масштабная эксплуатация уязвимостей, по его оценке, может вызвать синхронизированные и более обширные волны кибератак, включая атаки на элементы платежной системы, которые на определенные периоды затруднят или полностью остановят экономические транзакции.
Инициатива Glasswing и международная координация через FSB
Банк Испании обратил внимание на инициативу Anthropic под названием Glasswing, которая предоставляет закрытый доступ к Claude Mythos компаниям США для тестирования. Регулятор признал, что такой подход снижает риски.
Одновременно Банк Испании подчеркнул необходимость высокой международной координации и указал, что тестирование не должно ограничиваться Соединенными Штатами. В качестве возможной площадки для координации регулятор назвал Совет по финансовой стабильности (FSB).
Регулятор также отметил необходимость доступа к Glasswing или аналогичным инициативам для компаний из других стран и регулярного взаимодействия государственного и частного секторов. По его оценке, недостаточное устранение уязвимостей в отдельных частях сети может облегчить атаки с последующим распространением на мировую финансовую систему.
Директор Генерального управления финансовой стабильности Банка Испании Даниэль Перес Сид сообщил, что регулятор уже обсуждал эти риски с финансовыми организациями. Он заявил, что считает желательным предоставить доступ к фазе тестирования не только испанским банкам, но и европейским институтам и организациям из других юрисдикций.
Ранее Европейский центральный банк созвал руководителей по управлению рисками крупнейших банков Европы для анализа рисков, связанных с этим ИИ, и запроса планов на случай непредвиденных ситуаций. При этом Банк Испании призвал избегать алармистских интерпретаций и указал на ограниченное окно для подготовки к киберрискам.
Банк Испании проанализировал возможные ограничения по ипотеке
После обсуждения рисков ИИ отчет также рассматривает оценку целесообразности введения ограничений на ипотечное кредитование. Банк Испании сообщил, что такие меры применяют в большинстве европейских стран и направляют на предотвращение избыточных рисков для заемщиков и банков.
Регулятор изучает инструменты, включая ограничения сроков ипотек, периодов льготных выплат и условия выдачи кредитов в зависимости от соотношения долга к стоимости жилья или доходам заемщика. Банк Испании подчеркнул, что находится на этапе анализа и формирования методологической базы и пока не принял решение о введении этих мер.
Даниэль Перес Сид отметил, что текущая ситуация на рынке недвижимости и кредитные условия не сопоставимы с периодом крупного кризиса. Анализы Банка Испании показывают, что ипотечные ограничения могут повысить устойчивость домохозяйств и банков и снизить частоту ипотечных дефолтов, особенно по кредитам, выданным в фазах экономического подъема.
Регулятор также указал на возможные побочные эффекты, включая влияние на доступ к жилью, стоимость аренды и потребление домохозяйств. В отчете допускается гибкая настройка мер и возможные исключения для отдельных групп домохозяйств.
Оригинал: источник
