Váratlan hívás a pénzügyi szektor csúcsán

Scott Bessent amerikai pénzügyminiszter a hét elején Washingtonba kérette az Egyesült Államok legnagyobb pénzintézeteinek első embereit. A keddi találkozó központi témája az Anthropic technológiai vállalat legújabb, Claude Mythos Preview névre keresztelt mesterséges intelligencia modellje volt, amelynek képességei komoly aggodalmat váltottak ki az amerikai kormányzatban. Az egyeztetésen részt vett Jay Powell, a Federal Reserve elnöke is.

Az értekezleten a Wall Street legbefolyásosabb vezetői képviseltették magukat: jelen volt Jane Fraser a Citigroup, Ted Pick a Morgan Stanley, Brian Moynihan a Bank of America, Charlie Scharf a Wells Fargo, valamint David Solomon a Goldman Sachs éléről. A meghívottak közül egyedül a JPMorgan Chase vezérigazgatója, Jamie Dimon maradt távol, aki bár hivatalos volt az eseményre, egyéb washingtoni elfoglaltságai miatt nem tudott megjelenni.

Miért jelent veszélyt a Claude Mythos?

Az Anthropic bejelentése szerint a Claude Mythos egy olyan általános célú modell, amelynek kódolási képességei túlszárnyalják a legtöbb képzett kiberbiztonsági szakemberét. A rendszer képes arra, hogy felismerje és kihasználja a szoftveres sebezhetőségeket. A kiszivárgott és hivatalosan is megerősített eredmények szerint a modell a kiberbiztonsági feladatokat mérő Cybench teszten páratlan, 100%-os sikerrátát ért el, és valós, korábban ismeretlen (zero-day) sebezhetőségeket fedezett fel a Firefox böngészőben.

A Trump-adminisztráció és a pénzügyi szabályozók aggodalma érthető: félő, hogy a technológia rossz kezekbe kerülve drasztikusan felerősítheti a kibertámadásokat. Szakértők szerint a pénzintézetek esetében a legnagyobb kockázatot a bankok elavult, régi kódokra (legacy code) épülő alaprendszerei jelentik, amelyek védelme nem az MI korára lett tervezve. Jamie Dimon éves beszámolójában már korábban figyelmeztetett: az MI fejlődése „szinte biztosan súlyosbítani fogja” a rendszer ellen irányuló kiberkockázatokat, ami hatalmas védelmi beruházásokat igényel majd.

Project Glasswing: Védekezés zárt ajtók mögött

Az Anthropic a kockázatok ismeretében első alkalommal döntött úgy, hogy drasztikusan korlátozza egy csúcsmodell megjelenését. A vállalat elindította a Project Glasswing nevű kezdeményezést, amelynek keretében a Claude Mythos Preview-t csak egy körülbelül 40 tagból álló szűk, kritikus infrastruktúrákat üzemeltető partneri kör számára tette elérhetővé.

Ebben a koalícióban a korábban említett Amazon, Apple és Microsoft mellett olyan cégek kaptak helyet, mint a Google, a Cisco és a kiberbiztonsági óriás CrowdStrike. A cél, hogy a modell képességeit defenzív módon, a rendszerek megerősítésére és a hibák kijavítására használják, még mielőtt hasonló technológiák szélesebb körben is elérhetővé válnak. Ennek elősegítésére az Anthropic 100 millió dollár értékű használati kreditet biztosít a résztvevőknek, és további 4 millió dollárral támogatja a nyílt forráskódú (open-source) biztonsági szervezeteket.

Kormányzati feszültség és a Pentagon-konfliktus

A vállalat körüli légkör azonban korántsem felhőtlen. Bár az Anthropic korábban emberi mulasztásra visszavezethető adatbiztonsági incidensekkel is küzdött, a jelenlegi feszültség gyökere sokkal mélyebbre nyúlik. A washingtoni megbeszélésre olyan időszakban került sor, amikor a cég éles jogi és politikai csatározást folytat a Trump-adminisztrációval.

A Pentagon nemrégiben hivatalosan is „ellátási lánc kockázatnak” (supply-chain risk) minősítette az Anthropicot, miután a vállalat megtagadta a védelmi minisztérium kérését, hogy enyhítsék a Claude modell beépített biztonsági korlátait. A kormányzat a modellt belföldi tömeges megfigyelési programokhoz és autonóm fegyverrendszerekhez kívánta volna felhasználni, amire az MI-cég nem volt hajlandó. Bár a szövetségi fellebbviteli bíróság a napokban elutasította az Anthropic kérését a minősítés azonnali felfüggesztésére, az eset rávilágít arra az éles konfliktusra, amely a csúcstechnológiai cégek etikai alapelvei és a nemzetbiztonsági érdekek között feszül. A bankvezérek és a pénzügyminisztérium sem kívánta hivatalosan kommentálni a találkozó részleteit.