Quantcast

Mythos, a IA da Anthropic que está a assustar os bancos europeus

16 Comentários

O modelo de Inteligência Artificial (IA) mais avançado da Anthropic é uma ferramenta de cibersegurança tão poderosa que o próprio criador teve medo de a lançar ao público. Agora, está a preocupar os reguladores financeiros europeus.

O que é o Mythos e por que razão falam tanto dele

Apresentado no início de abril, o Mythos Preview é o modelo de IA mais capaz que a Anthropic alguma vez criou, tendo sido construído com um propósito específico: a cibersegurança.

As suas capacidades são impressionantes. Segundo um documento técnico publicado pela própria Anthropic, o modelo conseguiu identificar falhas críticas em todos os principais sistemas operativos e browsers.

Em testes, o modelo analisou programas e detetou milhares de vulnerabilidades do tipo “dia zero”, incluindo falhas graves. Além disso, conforme informámos, também, escapou ao seu ambiente controlado e completou de forma autónoma uma simulação de ataque a uma rede corporativa.

Conforme vimos, um relatório do Instituto de Segurança de IA do Reino Unido desenvolveu uma simulação de ataque a uma rede empresarial composta por 32 etapas consecutivas. O Claude Mythos foi o primeiro modelo a concluir este trajeto do princípio ao fim em 3 de 10 tentativas.

Por todos estes motivos, a Anthropic decidiu não o lançar ao público em geral, restringindo o acesso a organizações selecionadas.

O alerta do banco central alemão

Foi neste contexto que Joachim Nagel, presidente do Bundesbank, o banco central da República Federal da Alemanha, subiu ao palco de uma conferência para lançar um aviso claro ao setor financeiro.

Em Roma, Nagel alertou que o Mythos é uma “faca de dois gumes”: pode ser usado para reforçar a segurança digital das instituições financeiras, mas também para explorar as suas vulnerabilidades com fins maliciosos.

Joachim Nagel, presidente do Bundesbank, o banco central da República Federal da Alemanha. Crédito: Liesa Johannssen/Reuters

Os bancos são um alvo especialmente apetecível, na medida em que dependem de sistemas tecnológicos complexos, interligados e, muitas vezes, com décadas de existência.

Por isso, uma ferramenta capaz de identificar automaticamente fragilidades nesses sistemas é, nas palavras do responsável alemão, uma ameaça que as autoridades não podem ignorar.

A solução proposta por Nagel implica que todas as instituições relevantes tenham acesso à tecnologia, por forma a evitar distorções competitivas.

Na sua opinião, se apenas alguns players puderem usar uma ferramenta com estas capacidades, o campo de jogo deixa de ser equilibrado, e os riscos sistémicos aumentam para todos.

IA pode ajudar a reduzir a inflação?

Na mesma intervenção, o presidente do Bundesbank desafiou ainda a ideia de que a IA poderia ajudar a reduzir a inflação.

Na sua opinião, a IA aumenta a procura de investimento, pode fazer subir os rendimentos e pode pressionar os preços da eletricidade, alimentando potencialmente pressões inflacionistas.

Além disso, Nagel colocou em cima da mesa um risco mais subtil, que é o dos algoritmos aprenderem a praticar preços excessivos de forma coordenada.

Há indícios de que os algoritmos de IA são capazes de aprender sistematicamente a cobrar preços excessivos, sem comunicarem uns com os outros.

Disse Nagel, partilhando uma perspetiva preocupante para quem tem como missão manter a estabilidade dos preços na zona euro.

Um debate que vai além da banca

O caso do Mythos ilustra um dilema que se estende muito além do setor financeiro. Quando uma ferramenta de IA atinge um nível de capacidade suficiente para identificar e explorar vulnerabilidades em infraestruturas críticas, a questão de quem tem acesso a ela deixa de ser apenas comercial.

Nos Estados Unidos, conforme contado por duas fontes ao Axios, a própria Agência de Segurança Nacional (em inglês, NSA) parece estar a utilizar o novo modelo da Anthropic para fins de cibersegurança defensiva, apesar das restrições impostas pelo Pentágono, o que diz muito sobre o nível de interesse que o modelo desperta.

Comentários

16

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de moçambicano
    moçambicano

    num futuro não distance a IA será usadas para aplicar golpes financeiros sofisticados

  2. Avatar de CarlosF.
    CarlosF.

    Calma…isto não é mais que uma jogada de mestre de marketing da Anthropic. O tempo lá me dará razão 😉

    1. Avatar de KidsGraça
      KidsGraça

      Concordo

    2. Avatar de Zé Fonseca A.
      Zé Fonseca A.

      Sou manager de uma blue team há 7 anos, conheço malta com que me cruzo em eventos que já tiveram acesso ao Mythos em red teams e não é essa a realidade que me contam, muito pelo contrário, a fase de discovery foi brutal e agora estão numa corrida para resolver todas as vulnerabilidades encontradas.
      se fosse marketing estariam a preparar o lançamento lá para junho, mas do que se sabe lá mais para o final do ano é que vão tornar acessivel ao publico

      1. Avatar de minage
        minage

        Admiro a sua gestão que lhe deixa tanto tempo livre.

        1. Avatar de Zé Fonseca A.
          Zé Fonseca A.

          Será que deixa? São 1:19h quando estou a escrever este comentário, acabei agora o meu dia de trabalho e vou-me deitar.
          Por tirar blocos de 10 min duas vezes por dia para vir ensinar algo a noobs não significa que tenha muito tempo livre, há quem tome café, há quem fume um cigarro, eu venho ensinar pessoas como tu sobre a realidade

          1. Avatar de CarlosF.
            CarlosF.

            LOL

          2. Avatar de aaa
            aaa

            damnnn. nunca mais recupera dessa

    3. Avatar de Guilherme
      Guilherme

      Não é jogada nenhuma, o acesso foi disponibilizado por vários países da NATO, por empresas Big tech, instituições ligadas a cyberseguraça já existe vários relatórios até da UK, a AI Security Institute (AISI) do governo do Reino Unido realizou testes no Claude Mythos Preview e depois de alguns testes disparam todos os alarmes até o banco de Inglaterra veio alertar para o perigo, nada está seguro quando se pensava que sim.

      Por isso anda tudo alarmado o perigo é real ainda ontem se soube que a Firefox descobriu 271 Bugs de segurança usando o Mytos.

  3. Avatar de Joe Doe
    Joe Doe

    Essa IA é muito fina, esperta, inteligente diria o poeta, mas a mim é que não me engana

  4. Avatar de M.
    M.

    Eu uso o cowork, ajuda me bastante nos projetos, mesmo com o plano pro. O mythos é ferramenta para ladrão!

    1. Avatar de Miguel
      Miguel

      Que comentário pateta. Já lhe ocorreu que será usado por empresas e projectos open source para melhorar a segurança de produtos existentes?

  5. Avatar de Artilheiro
    Artilheiro

    Os sistemas dos bancos, são quase todos arcaicos. A maior partes deles, ainda funciona em Cobol.

    1. Avatar de Zé Fonseca A.
      Zé Fonseca A.

      Por usarem cobol quer dizer que são arcaicos?
      Se arranjares forma de substituir os AS400 de toda a banca mundial ficas trilionario, porque achas que nunca aconteceu?

      1. Avatar de Artilheiro
        Artilheiro

        Mas já devia de ter começado a acontecer, a pouco e pouco.

        1. Avatar de Zé Fonseca A.
          Zé Fonseca A.

          Discordo, é robusto, é seguro, o único senão é o cobol mas graças há IBM também não falta engenheiros e graças ao Claude code as coisas agora estão mais simples.
          Além de banca tens muitas empresas a usar mainframes pelos mesmos motivos, seguradoras, empresas de transportes transatlânticos, companhias aerias, aeroportos.. isso acontece por um motivo, o principal é não existir nada melhor