Mesyuarat ini bertujuan untuk memastikan semua bank memahami sepenuhnya risiko berpotensi yang dibawa oleh Mythos dan model sejenis, serta telah mengambil langkah-langkah perlindungan sistem yang diperlukan.
Penulis artikel, sumber: Long Yue, Wall Street View
Model AI terbaru Anthropic, Mythos, menimbulkan perhatian tinggi daripada pihak pengawas Amerika—dua tokoh utama pengawas kewangan Amerika bekerjasama, memanggil CEO bank-bank terkemuka Wall Street ke Washington.
Menurut laporan terbaru dari Bloomberg, Menteri Kewangan Amerika Serikat, Bessent, dan Ketua Federal Reserve, Powell, telah mengadakan pertemuan darurat dengan CEO bank-bank utama Wall Street pada hari Selasa minggu ini di markas besar Departemen Kewangan Amerika Serikat di Washington, dengan isu utama pertemuan tersebut ialah ancaman keselamatan siber yang mungkin dibawa oleh model AI terbaru Anthropic, Mythos.
Menurut sumber yang berpengetahuan, pertemuan ini bertujuan untuk memastikan bahawa semua bank memahami sepenuhnya risiko berpotensi yang dibawa oleh Mythos dan model sejenis, serta telah mengambil langkah-langkah perlindungan sistem yang diperlukan. Seorang jurucakap Kementerian Kewangan tidak segera menanggapi permintaan komen, manakala seorang jurucakap Fed menolak untuk berkomentar.
Mesyuarat ini dijadualkan secara tiba-tiba dan tidak dilaporkan sebelumnya, yang itu sendiri merupakan isyarat: pihak pengawas menganggap serangan siber baharu sebagai salah satu risiko terbesar yang dihadapi industri kewangan semasa. Semua bank yang dijemput disenaraikan oleh agensi pengawas tertinggi sebagai institusi kewangan penting secara sistemik, di mana kestabilannya secara langsung berkaitan dengan sistem kewangan global.
Siapa yang datang, siapa yang tidak datang
Menurut sumber yang mengetahui perkara ini kepada media, CEO bank yang hadir dalam pertemuan ini termasuk: Jane Fraser dari Citigroup, Ted Pick dari Morgan Stanley, Brian Moynihan dari Bank of America, Charlie Scharf dari Wells Fargo, dan David Solomon dari Goldman Sachs. CEO JPMorgan Chase, Jamie Dimon, tidak dapat hadir.
Perwakilan setiap bank menolak untuk berkomentar, dan perwakilan Anthropic juga tidak segera memberi respons.
Susunan ini hampir merangkumi semua bank penting secara sistemik terbesar di Amerika Syarikat. Pemilihan pihak pengawal untuk berdialog secara langsung dengan para CEO, bukan tingkat teknikal atau kepatuhan, menunjukkan kegentingan amaran ini.
Seberapa berbahayakah Mythos?
Menurut Anthropic, Mythos mampu, di bawah arahan pengguna, "mengenal pasti dan memanfaatkan kelemahan di setiap sistem operasi dan perisian pelayar web utama."
Ini bermakna, jika model ini jatuh ke tangan penjahat siber, permukaan serangan hampir merangkumi semua infrastruktur digital. Bagi bank yang sangat bergantung pada sistem digital untuk operasi mereka, ini bukan risiko abstrak—sekali sistem utama ditembus, gangguan transaksi, kebocoran data, atau bahkan reaksi berantai sistemik boleh berlaku.
Dari data praktikal, kemampuan Mythos bukanlah sebuah penghinaan. Menurut artikel sebelumnya dari Wall Street Vision, model ini menemukan kelemahan jarak jauh yang telah ada selama 27 tahun dalam OpenBSD, serta satu kelemahan dalam FFmpeg yang telah ditanamkan selama 16 tahun dan sebelumnya telah dipindai lebih dari 5 juta kali oleh alat automatik tetapi tidak pernah memicu amaran. Selain itu, ia juga secara autonom menghubungkan beberapa kelemahan dalam kernel Linux untuk membina rantai serangan penuh yang meningkatkan kuasa pengguna biasa menjadi kawalan penuh terhadap mesin.
Oleh sebab itu, Anthropic mengambil pendekatan yang sangat berhati-hati dalam strategi pelancarannya, dan kini hanya membuka akses kepada sedikit institusi teknologi dan kewangan terkemuka, termasuk Amazon, Apple, dan JPMorgan Chase. Institusi-institusi ini bersama-sama menyertai projek "Project Glasswing", dengan matlamat untuk memperkuat keselamatan sistem penting sebelum model AI sejenis menjadi lebih meluas. Anthropic menyatakan bahawa sebelum pelancaran terkini, mereka telah berkomunikasi dengan pegawai-pegawai Amerika mengenai "keupayaan rangkaian ofensif dan defensif" Mythos.
“Terlalu kuat” tak berani umum: Pembela “Project Glasswing” bergerak lebih awal
Artikel Wall Street menyebut bahawa pada Selasa, 7 April, Anthropic mengumumkan pembentukan projek kolaboratif industri bernama "Project Glasswing", bekerjasama dengan Amazon, Apple, Microsoft, Cisco dan syarikat-syarikat lain untuk menyediakan alat guna model terkini mereka, Claude Mythos Preview, untuk pengimbasan dan pembaikan lubang keamanan dalam infrastruktur perisian penting.
Anthropic menyatakan bahawa kerana kemampuan model ini terlalu kuat, tidak ada pelan untuk membukanya kepada awam pada masa ini. Dalam konteks ini, Project Glasswing diletakkan sebagai tindakan pertahanan awal, dengan mengutamakan penggunaannya untuk tujuan pertahanan sebelum kemampuan yang setara tersebar kepada pihak yang lebih luas.
Anthropic menyatakan bahawa sebelum pelancaran Mythos, mereka telah berkomunikasi secara berterusan dengan pegawai-pegawai kerajaan Amerika Syarikat mengenai "keupayaan rangkaian pertahanan dan serangan" mereka.
Pat Opet, Chief Information Security Officer di JPMorgan Chase, menyatakan bahawa bank tersebut akan menilai nilai alat ini dalam pertahanan infrastruktur kritikal kewangan dengan cara yang "ketat dan bebas".
Perlu diperhatikan bahawa Anthropic kini menghadapi perselisihan undang-undang dengan kerajaan Trump. Pentadbiran Pentagon mengkelaskan Anthropic sebagai risiko rantaian bekalan, dan Anthropic membuat keberatan terhadap keputusan ini. Minggu ini, mahkamah rayuan persekutuan menolak permintaan Anthropic untuk menghentikan pengkelasan tersebut.
Latar belakang ini menjadikan hubungan antara pihak pengawas dan Anthropic lebih rumit—di satu sisi, Kementerian Kewangan dan Federal Reserve memandang model mereka sebagai risiko sistemik yang memerlukan tindakan segera; di sisi lain, Anthropic masih menghadapi tekanan undang-undang di peringkat kerajaan.