银行噩梦来临!Anthropic最新AI模型发现数千安全漏洞,全球金融系统拉响警报
后花园 4月27日 报道:
美国传奇银行劫匪威利·萨顿曾说,他抢劫银行是因为"那是钱所在的地方"。如今,这个古老的逻辑正在以全新的方式威胁全球金融体系。Anthropic公司最新推出的AI模型Mythos在内部测试中被发现存在数千个严重安全漏洞,这一发现已经引发了全球银行业的广泛担忧。
数千漏洞暴露金融风险
Mythos是Anthropic公司推出的最新、最强大的AI模型,也是Claude聊天机器人背后的技术。这个模型目前尚未向公众开放,原因很简单——Anthropic和众多业界人士认为它的能力强大到足以对世界造成威胁。
内部测试发现,Mythos在每个主要操作系统和网络浏览器中都存在数千个严重安全漏洞。其中一些漏洞已经隐藏了数十年之久。更令人担忧的是,许多漏洞属于技术人员所说的"零日"漏洞——这类攻击危险程度极高,开发人员必须在零天内修复它们。
防御联盟初步成形
为了应对这一新兴威胁,Anthropic已将该模型提供给一个防御联盟的十几个合作伙伴,其中包括微软、亚马逊网络服务、苹果、思科和Linux基金会。该公司还承诺投入1亿美元(约1.4亿澳元)的使用额度和400万美元(约560万澳元)的开源补助,用于发现和修复这些漏洞。
此外,包括多家美国银行在内的40多个额外组织也获得了访问权限。但令人担忧的是,据了解,Anthropic尚未向澳大利亚、英国或欧洲的任何银行授予访问权限。
澳洲金融体系需提高警惕
上周,来自全球各地的监管机构和政策制定者在华盛顿国际货币基金组织春季会议上聚集一堂。虽然伊朗战争成为会议的主要焦点,但与会者也就这一新兴的银行网络安全威胁发出了一系列警告。
银行之所以成为吸引人的目标,不仅因为它们拥有大量资金,还因为金融业运行在许多遗留系统之上——这些都是数十年前的技术,可能特别容易受到此类攻击。
对于普通澳大利亚消费者而言,风险相对可控。许多国家对银行客户都有强有力的保护措施。例如,在澳大利亚,客户存款的前25万澳元通过政府支持的金融索赔计划获得保险。澳大利亚证券和投资委员会确保银行调查并赔偿欺诈交易,只要客户不存在过错。
然而,银行应该(也正在)急于堵住这些漏洞。建议消费者定期更新计算机和智能手机上的最新操作系统和银行应用程序。随着新漏洞的不断发现和修补,未来可能会有更多更新。同时,消费者需要保持警惕,防范通过电子邮件和短信进行的网络钓鱼攻击,这些攻击试图获取银行凭证。