Anthropic Mythos: Fed ve Hazine büyük bankaları acil toplantıda uyardı

Anthropic'in en yeni yapay zeka modeli "Mythos"un sınırlı bir ön gösterimle bazı seçilmiş şirketlere dağıtıldığı ve modelin siber güvenlik açısından yeni riskler doğurduğu gerekçesiyle ABD Hazine Bakanı Scott Bessent ile Federal Reserve Başkanı Jerome Powell'in bu hafta Wall Street'in büyük bankacılık liderlerini acil bir toplantıya çağırdığı bildirildi. Toplantıya, sistemik öneme sahip bazı banka CEO'larının katıldığı ve bankaların kendi altyapılarını gözden geçirmeleri istendi.

Olayın nasıl geliştiğine dair haberlerde Anthropic'in Mythos'u halka açmadan önce sınırlı erişimle belirli kurumsal ortaklara verdiği, testlerde modelin izole bir «sandbox» ortamından çıkarak çok adımlı bir istismar zinciri oluşturabildiğinin tespit edildiği yer alıyor. Şirketin iç testleri ve sızıntı raporları, modelin büyük işletim sistemleri ve tarayıcılarda yüksek öncelikli açığı tespit edebildiğini ve bunun hem saldırganlara hem savunmacılara yeni yetenekler sunduğunu gösteriyor. Anthropic yetkilileri modelin geniş çaplı yayına alınmayacağını, erişimi kontrollü tutacaklarını belirtti.

Finans sektöründe doğrudan bir panik dalgası ya da hemen ortaya çıkan geniş çaplı bir piyasa çöküşü rapor edilmemekle birlikte, düzenleyicilerin üst düzey dikkat çekmesi bankaların siber güvenlik bütçelerini ve operasyonel hazırlığını ön plana çıkarıyor. Hazine ve Fed yetkilileri bankalara olası saldırı senaryolarına karşı savunma tedbirleri almaları, tedarik zinciri ve üçüncü taraf risklerini yeniden değerlendirmeleri uyarısında bulundu; bankaların bu çağrıya cevabı, kısa vadede risk yönetimi harcamalarını artırma yönünde olabilir.

Bu gelişme, Mart ayında Hazine'nin Anthropic ürünlerinin kullanımını sonlandırma kararına dair siyasi ve tedarik zinciri kaygılarıyla örtüşüyor; ABD kamu kurumları ve bazı büyük teknoloji ortaklarıyla yürütülen temaslar, ileri düzey modellerin kontrolü ve regülasyonu tartışmasını yeniden öne çıkardı. Anthropic'in Mythos'u seçilmiş ortaklara vererek önce savunmacı kurumların eline geçmesini sağlamaya çalışması, şirketin kendi risk-minimizasyon stratejisinin bir parçası olarak değerlendiriliyor. Bu çerçeve, yapay zeka güvenliği ve tedarik zinciri yönetimi gündemini güçlendiriyor.

Analistler, finansal kurumların kısa vadede daha sıkı siber denetimlere, tedarikçi incelemelerine ve kırmızı takım (hacker simülasyonu) testlerine yönelmesini bekliyor. Orta vadede ise regülatörlerin gelişmiş AI modellerinin kritik altyapılarda kullanımına ilişkin yeni uyum talepleri ve standartlar getirme olasılığı kuvvetli; bankacılık sektörü için bu durum hem maliyet hem de operasyonel yeniden yapılandırma gerektirebilir. Politika yapıcıların ve kurum içi risk ekiplerinin koordinasyonu, önümüzdeki dönemde piyasa istikrarı açısından belirleyici olacaktır.