JPM$356.28+0.21%

BNP Paribas își pregătește apărarea cibernetică pentru o nouă generație de atacuri asistate de AI, colaborând cu Mistral la un model european „suveran” care să reducă dependența de accesul restricționat la instrumente americane precum Mythos, potrivit The Next Web.

Miza este una operațională și de risc: în timp ce unele bănci și companii mari din SUA au acces la astfel de sisteme, instituțiile europene nu îl pot obține în mod fiabil, iar supraveghetorii avertizează că această asimetrie poate lăsa apărătorii „structural” în urmă dacă atacatorii pun mâna pe capabilități similare.

De ce contează: accesul la „Mythos-class” schimbă raportul atac–apărare

Articolul descrie Mythos ca un sistem AI cu acces restricționat, lansat de Anthropic, capabil să identifice și să exploateze vulnerabilități „la viteza mașinii”. În testări controlate, modelul ar fi produs exploit-uri funcționale din prima încercare în peste 83% din cazuri, depășind adesea echipe umane de tip „red team” (specialiști care simulează atacuri pentru a testa apărarea).

Accesul la Mythos ar fi fost limitat la aproximativ 40–50 de organizații, în principal firme mari de tehnologie din SUA, parteneri americani din zona de securitate națională și câteva bănci americane (inclusiv JPMorgan Chase). Nicio bancă europeană nu ar fi pe listă.

În paralel, Banca Centrală Europeană a avertizat în ultimele săptămâni că instrumentele de tip Mythos schimbă „imaginea amenințărilor” pentru bănci, indiferent cine are acces la ele. Frank Elderson (BCE) a transmis băncilor că, dacă atacatorii obțin un model comparabil, apărătorii fără un astfel de instrument vor porni cu un dezavantaj structural.

Ce încearcă să facă Mistral și de ce intră BNP Paribas în ecuație

În acest context, Mistral încearcă să umple golul prin dezvoltarea unui model axat pe securitate cibernetică, prezentat drept alternativă europeană „suverană” la Mythos. Implicarea BNP Paribas este prezentată ca cel mai concret semnal de până acum că sectorul bancar european este dispus să susțină financiar și comercial un astfel de proiect, în loc să aștepte deblocarea discuțiilor dintre Bruxelles și Anthropic.

Banca și Mistral au deja un acord comercial pe trei ani, semnat în februarie, care acoperă gama mai largă de modele Mistral, potrivit informațiilor citate.

Limitări și incertitudini: capabilitățile nu sunt demonstrate independent

Ce va putea face efectiv modelul cibernetic Mistral rămâne neclar „pe baza raportărilor publice” și nu a fost demonstrat independent, notează publicația. Mythos este descris ca un sistem antrenat să combine descoperirea vulnerabilităților cu generarea de exploit-uri într-un singur flux de lucru, iar replicarea acestor capabilități fără acces la datele de „red team” acumulate de Anthropic nu ar fi simplă.

În plus, nici BNP Paribas, nici Mistral nu au comentat specific informațiile dintr-un reportaj Bloomberg menționat de The Next Web, iar Mythos „nu a fost demonstrat în teren” împotriva unei bănci europene până în prezent, conform articolului.