CSIRT-CAN – Centro de Respuesta a Incidentes de Seguridad de Canarias

Gefährden neue KI-Modelle kritische Infrastrukturen?

Mythos ist ein neues KI-Modell von Anthropic, das sich durch seine Fähigkeit auszeichnet, auf sehr hohem Niveau zu programmieren, Cybersicherheitslücken zu erkennen und deren Ausnutzung vorzuschlagen.

Laut Reuters hat diese Kombination dazu geführt, dass Aufsichtsbehörden und Regulierungsstellen Mythos als potenzielle neue Risikoquelle einstufen, insbesondere für Banken und Infrastrukturen mit veralteten Systemen.

Die Aufsichtsbehörden der Europäischen Zentralbank (EZB) werden Banker zu den Risiken befragen, die von Anthropics neuem KI-Modell ausgehen, da dieses Cyberangriffe verstärken könnte, wie eine mit der Situation vertraute Quelle Reuters am Mittwoch mitteilte. 

Die EZB-Aufsichtsbehörden sammeln Informationen über das Modell, um die ihnen unterstellten Banken zu ihrer Vorbereitung auf diese potenzielle neue Risikoquelle zu befragen.

Mythos' hochentwickelte Programmierfähigkeiten verleihen dem Modell eine potenziell beispiellose Fähigkeit, „Cybersicherheitslücken zu identifizieren und Wege zu deren Ausnutzung zu entwickeln“. 

US-Finanzminister Scott Bissent und der Vorsitzende der US-Notenbank, Jerome Powell, beriefen vergangene Woche ein Krisentreffen mit Bankchefs ein, um sie vor den Risiken zu warnen.

Alberto Musalem erklärte gegenüber Reuters, diese Entwicklung unterstreiche die Notwendigkeit für die US-Zentralbank, ihr Verständnis von Cybersicherheit zu überdenken und sich mit Banken über deren Widerstandsfähigkeit gegenüber Cyberrisiken in der neuen Welt auszutauschen.

Die britische Technologieministerin Liz Kendall und der Sicherheitsminister Dan Jarvis warnten Unternehmen am Mittwoch ähnlich und erklärten, Mythos sei deutlich besser in der Erkennung von Cyberkriminalität als alle bisher vom staatlichen Institut für KI-Sicherheit getesteten Modelle.

Der Gouverneur der Bank of England, Andrew Bailey, sagte diese Woche, Zentralbanken und Finanzaufsichtsbehörden müssten die Tragweite des neuen Modells schnell erfassen.