La Banca centrale europea (BCE) ha recentemente espresso preoccupazione per il nuovo modello di intelligenza artificiale, Claude Mythos, sviluppato da Anthropic. In un contesto in cui la sicurezza informatica è diventata una priorità assoluta, la BCE ha convocato d’urgenza gli istituti bancari europei per discutere dei potenziali rischi associati a questa tecnologia emergente.
Il modello AI Claude Mythos e le sue potenzialità
Claude Mythos è un modello di AI che, sebbene non ancora rilasciato ufficialmente, ha già suscitato l’attenzione per la sua capacità di identificare vulnerabilità critiche. Secondo un report preliminare, questo sistema è stato in grado di scoprire oltre 10.000 falle nei più importanti applicativi software a livello globale.
Questo sviluppo è stato reso possibile tramite un’iniziativa chiamata Project Glasswing, concepita da Anthropic per migliorare la consapevolezza sulla sicurezza informatica. I risultati preliminari hanno mostrato che le vulnerabilità identificate potrebbero superare le attuali misure di sicurezza in uso presso le banche europee, sollevando interrogativi sulla resilienza dei sistemi esistenti.
La riunione urgente della BCE
La riunione convocata dalla BCE, prevista per il 26 maggio, ha come obiettivo principale quello di sollecitare le banche a trovare rapidamente soluzioni per affrontare i rischi legati all’AI. Christine Lagarde, presidente della BCE, ha evidenziato la necessità di un confronto immediato tra le istituzioni finanziarie per condividere esperienze e strategie anti-cyber minacce.
Un membro del board BCE, Frank Elderson, ha sottolineato l’urgenza di affrontare queste minacce, affermando che la rapidità con cui le vulnerabilità possono essere sfruttate richiede una reazione immediata da parte delle banche. “Sembra che, se uno dei grandi fornitori di software rilascia una patch, sia possibile fare reverse engineering della vulnerabilità che la patch dovrebbe correggere, non in settimane, ma forse in 30 minuti”, ha dichiarato Elderson.
I rischi per le banche europee
I rischi associati a Claude Mythos non si limitano alla semplice identificazione di vulnerabilità; si estendono anche alla capacità delle banche di applicare correttamente le patch di sicurezza. Elderson ha avvertito che le attuali prassi di mercato non sono sufficienti per garantire che le patch vengano implementate in tempi rapidi, aumentando così il rischio di attacchi informatici.
In questo contesto, la BCE sta spingendo affinché le banche europee collaborino con istituzioni statunitensi che hanno accesso a tecnologie più avanzate. La condivisione di informazioni e best practices è considerata cruciale per migliorare la risposta collettiva alle minacce cibernetiche.
Il futuro della sicurezza informatica e dell’AI
L’emergere di modelli AI come Claude Mythos di Anthropic rappresenta un punto di svolta nel modo in cui le istituzioni finanziarie devono affrontare la sicurezza informatica. Mentre le opportunità offerte dall’intelligenza artificiale sono immense, è fondamentale che le banche sviluppino strategie robuste per mitigare i rischi associati.
La BCE, attraverso questa riunione e le sue iniziative, sta dimostrando un proattivo approccio alla gestione del rischio, essenziale per garantire la stabilità del sistema bancario europeo. La sfida ora è quella di trovare un equilibrio tra l’innovazione tecnologica e la sicurezza, un compito che richiederà collaborazione e vigilanza continua.

