Anthropic представит AI-модель Mythos финансовым регуляторам G20

Anthropic получила необычное приглашение: представить AI-модель Mythos перед финансовыми регуляторами G20. Губернатор Банка Англии Andrew Bailey, возглавляющий Financial Stability Board (FSB), пригласил компанию выступить перед министрами финансов и руководителями центральных банков с обзором уязвимостей, которые выявила модель.

Почему финансовая кибербезопасность в фокусе

Банковский сектор — критическая инфраструктура глобальной экономики. Любая уязвимость в системе платежей, торговой финансе или расчётах может спровоцировать системный кризис. SWIFT, которая обрабатывает триллионы долларов ежедневно, уже пережила серьёзные атаки — в 2016 году через её систему украдено 81 млн долларов.

Киберугрозы этого года стали настолько опасными, что FSB включила их в список приоритетных финансовых рисков наравне с изменением климата и инфляцией. В этом контексте появление AI-инструмента, который может автоматически выявлять уязвимости в инфраструктуре платежей, стало интересно не только технологам, но и политикам. Банки традиционно отстают в обновлении безопасности из-за затрат и нежелания нарушать стабильность систем.

Регуляторы же ищут способ ускорить процесс без перегрузки IT-команд. Andrew Bailey прямо указал на то, что Mythos уже идентифицировал серьёзные проблемы безопасности в финансовых системах — и это достаточно значимо, чтобы обсудить на уровне G20.

Как

Mythos ищет уязвимости Модель от Anthropic анализирует финансовую инфраструктуру систематически, запуская различные тесты безопасности: сканирует API-интерфейсы банков на уязвимости аутентификации и авторизации тестирует устойчивость платёжных шлюзов к атакам на прерывание обслуживания анализирует логи безопасности на признаки компрометации и подозрительной активности выявляет некорректные конфигурации в облачных системах и хранилищах данных * проверяет соответствие данных регулятивным стандартам, включая PCI-DSS и GDPR На практике Mythos уже выявила уязвимости, которые могли привести к несанкционированному доступу к счётам клиентов и компрометации платёжных терминалов. Некоторые из этих проблем касались неправильной реализации протоколов аутентификации, которые специалисты банков не смогли обнаружить при стандартном аудите. Важно, что Mythos работает с реальными финансовыми системами, но под контролем и разрешением банков.

Это беспрецедентный шаг

Первый раз AI-компания приглашена представить перед FSB результаты о выявленных уязвимостях в финансовом секторе. Обычно такие данные остаются конфиденциальными — обсуждаются только между CISO'ами банков, их техническими командами и национальными регуляторами. Решение Andrew Bailey выступить с этой темой перед G20 намекает на то, что проблема глубже, чем локальные баги в отдельных банках. Возможно, речь идёт о системных уязвимостях в архитектуре международных платежей или о новых классах атак, которые традиционные security-инструменты пропускают. Это также сигнал того, что AI начинает играть роль не просто технологического инструмента, но стратегического актива в защите финансовой стабильности.

«Мы нужны не для замены людей, а для усиления их возможностей в

выявлении рисков, которые критичны для финансовой стабильности».

Что это значит

Это первый сигнал о том, что регуляторы начинают использовать AI не как угрозу, а как инструмент для защиты финансовой системы. Если FSB одобрит подход Anthropic, можно ожидать, что подобные AI-системы будут либо рекомендованы, либо обязательны для всех крупных финансовых учреждений в странах G20. Другие регуляторы — SEC в США, FCA в Великобритании, EBA в Европе — скорее всего, начнут требовать от банков внедрения схожих систем обнаружения уязвимостей. Для AI-компаний это открывает новый рынок: вместо B2C или B2B SaaS, они могут работать напрямую с государственными регуляторами на критической инфраструктуре.