Khi một mô hình AI có thể tự động phát hiện ra một lỗ hổng mà con người đã bỏ sót trong 27 năm, các ngân hàng có xu hướng chú ý. BNP Paribas, ngân hàng lớn nhất châu Âu về tài sản, hiện đang hợp tác với công ty AI Pháp Mistral AI để chuẩn bị đối phó với thế hệ mối đe dọa an ninh mạng mới do các hệ thống AI ngày càng mạnh mẽ hơn gây ra.
Sự hợp tác này là phản ứng trực tiếp trước những khả năng đáng báo động được mô hình Mythos của Anthropic thể hiện, khi đạt tỷ lệ thành công 72% trong việc khai thác và phát hiện ra một lỗ hổng trong OpenBSD đã không bị phát hiện trong hơn 27 năm.
Từ thí nghiệm đến phòng thủ doanh nghiệp
Đây không phải là một sự hợp tác được liên hệ ngẫu nhiên. BNP Paribas và Mistral AI đã cùng hợp tác kể từ tháng Chín năm 2023, khi ngân hàng bắt đầu thử nghiệm các mô hình của Mistral trong bộ phận Global Markets. Dự án ban đầu đã được mở rộng thành một sự hợp tác toàn ngân hàng, và culminating trong một thỏa thuận nhiều năm được ký vào tháng Bảy năm 2024, cấp cho BNP Paribas quyền truy cập vào tất cả các mô hình của Mistral.
Giai đoạn mới nhất của sự hợp tác, được công bố vào ngày 26 tháng Năm, tập trung hoàn toàn vào an ninh mạng. CIO của BNP Paribas, Marc Camus, nhấn mạnh trong một cuộc họp báo rằng nỗ lực này không chỉ giới hạn trong việc phòng thủ chống lại Mythos. Mục tiêu là dự đoán và đối phó với các mối đe dọa từ bất kỳ mô hình AI tiên tiến nào có thể bị lợi dụng để tấn công cơ sở hạ tầng tài chính.
Mistral AI đang phát triển một mô hình AI chuyên biệt tập trung vào an ninh mạng, được thiết kế riêng cho các ngân hàng châu Âu. Công ty đã có các cuộc thảo luận với một số tổ chức tài chính khác ngoài BNP Paribas về việc triển khai công nghệ này.
Tại sao châu Âu đang xây dựng hàng rào AI riêng
Ngân hàng Trung ương Châu Âu đã tổ chức các cuộc thảo luận với các ngân hàng trên khắp lục địa để giải quyết các rủi ro an ninh mạng do AI gây ra, đặc biệt là những rủi ro liên quan đến các mô hình như Mythos.
Việc lựa chọn Mistral AI làm đối tác phản ánh xu hướng ngày càng tăng trong số các tổ chức châu Âu khi ưu tiên hợp tác với các nhà phát triển AI khu vực thay vì phụ thuộc hoàn toàn vào các đế chế công nghệ Mỹ, giúp giảm thiểu rủi ro về quy định và tuân thủ dữ liệu bằng cách giữ cơ sở hạ tầng AI trong phạm vi pháp lý châu Âu.
Điều này có nghĩa gì đối với các nhà đầu tư
Vectơ đe dọa đã thay đổi. Việc hack truyền thống dựa vào sự thông minh và sự kiên nhẫn của con người. Việc khai thác được hỗ trợ bởi AI hoạt động với tốc độ và quy mô của máy móc. Tỷ lệ thành công 72% trong việc khai thác từ mô hình AI cho thấy các biện pháp phòng thủ được xây dựng để chống lại các cuộc tấn công ở tốc độ con người có thể không đủ.
Mistral AI đang tạo ra một vị thế đặc biệt như lựa chọn thay thế của châu Âu cho các ngân hàng muốn sử dụng AI tiên tiến mà không gặp phải những phức tạp về mặt quy định khi làm việc với các nhà cung cấp có trụ sở tại Hoa Kỳ. Nếu nhiều ngân hàng châu Âu áp dụng mô hình an ninh mạng của Mistral, điều này sẽ tạo ra hiệu ứng mạng lưới, nơi trí tuệ về mối đe dọa được chia sẻ giúp tăng cường khả năng phòng thủ của mọi bên tham gia.