米当局、新たなAIの脅威を受けて銀行8行のサイバー検査を一時停止

米国の銀行規制当局は、国内大手銀行の一部を対象としたサイバーセキュリティ検査を一時的に停止しました。この措置は、Anthropic社の新しいAIモデル「Mythos」によって明らかになった膨大な数のソフトウェアの欠陥に銀行側が対応するための猶予を与えるものです。連邦準備制度理事会（FRB）と通貨監督庁（OCC）によるこの決定は、高度なAIがいかに速くサイバーセキュリティの軍拡競争における勢力図を塗り替えたかを物語っています。

「これは深刻な業務です。現在、数百人がフルタイムでこれに取り組んでいると思います」と、JPモルガン・チェースのジェイミー・ダイモンCEOは5月のAnthropicのイベントで述べ、銀行業界の対応の規模を認めました。

規制当局による検査停止は、Anthropicが4月にMythosをリリースしてからわずか数週間後のことです。Mythosは、主要なOSやブラウザ全体でゼロデイ脆弱性を特定する前例のない能力を示した最先端のAIモデルです。ワシントンで行われた非公開のブリーフィングでは、スコット・ベセント財務長官と当時のジェローム・パウエルFRB議長が、JPモルガン、ゴールドマン・サックス、モルガン・スタンレーなどのシステム上重要な金融機関のCEOに対し、この技術が兵器化される可能性について警告しました。「プロジェクト・グラスウィング（Project Glasswing）」と呼ばれる取り組みの下で、一部の企業には自社の防御体制をテストするためにMythosへの早期アクセスが許可され、その結果、数千件の脆弱性が発見されました。

ウォール街とその監視機関にとって、この出来事は時間との戦いになっています。Anthropicのダリオ・アモデイCEOは、中国などの国家主体によって同様の能力を持つ競合AIモデルが開発される前に、金融機関がMythosによって特定された数万件の欠陥を修正するための期間は6〜12ヶ月であると公に警告しました。FRBのミシェル・ボウマン副議長（監督担当）は、検査は停止されているものの、規制当局は「引き続き重要な進展に焦点を当て、監視対象機関にこれらのリスクを伝達し続ける」と述べました。OCCは検査を再開する前に、モデルの能力をより深く理解するために独自の試行を実施していると報じられています。

この記事は情報提供のみを目的としており、投資勧誘を目的としたものではありません。