AI Anthropic Mythos Ancam Risiko Siber 'Bencana' kepada Bank dengan Teknologi Lama
Model kecerdasan buatan Anthropic Mythos yang baru diumumkan menimbulkan cabaran keselamatan siber yang signifikan kepada industri perbankan global, terutamanya bagi institusi yang masih bergantung pada sistem teknologi warisan yang telah berusia puluhan tahun. Pakar keselamatan memberi amaran bahawa keupayaan AI ini untuk mengenal pasti dan mengeksploitasi kelemahan dalam infrastruktur kompleks boleh membawa kepada serangan siber berskala besar yang berpotensi membawa bencana.
Keupayaan Kod dan Eksploitasi yang Belum Pernah Ada Sebelum Ini
Model Mythos yang diumumkan pada 7 April 2026 ini digambarkan oleh Anthropic sebagai model paling berkemampuan mereka untuk tugas pengekodan dan agen autonomi. Keupayaan pengekodan tahap tinggi memberikan Mythos kemampuan yang belum pernah ada sebelumnya untuk mengenal pasti kelemahan keselamatan siber dan merancang cara mengeksploitasinya.
TJ Marlin, Ketua Pegawai Eksekutif firma keselamatan AI perusahaan Guardrail Technologies, menjelaskan bahawa Mythos Preview dapat melihat merentasi seni bina yang sangat kompleks, termasuk infrastruktur warisan di mana kelemahan dan kerumitan yang belum ditemui kini boleh diakses oleh faktor ancaman.
Industri Perbankan yang Saling Berkait dengan Teknologi Warisan
Industri perbankan menghadapi risiko khusus kerana beberapa faktor utama:
- Sistem teknologi yang menggabungkan alat terkini dengan perisian berusia puluhan tahun
- Banyak bank menggunakan set perisian yang sama untuk proses seperti pengambilan pelanggan dan pemeriksaan KYC
- Rangkaian IT yang saling berkait rapat dalam industri yang sangat dikawal selia
Naresh Raheja, perunding berasaskan San Francisco yang sebelum ini bekerja di Pejabat Pengawal Mata Wang, menekankan bahawa sifat khusus industri perbankan dan peraturan ketat mencipta banyak sambungan antara IT yang boleh menjadi titik kelemahan.
Projek Glasswing dan Penilaian Terhad
Anthropic telah mengumumkan bahawa Claude Mythos Preview tidak akan tersedia secara umum. Sebaliknya, syarikat itu melancarkan Project Glasswing yang mengundang syarikat teknologi utama, vendor keselamatan siber, JPMorgan Chase, dan beberapa puluh organisasi lain untuk menilai model ini secara persendirian dan menyediakan pertahanan sewajarnya.
Dalam pengumuman teknikal, penyelidik Anthropic menerangkan bagaimana Mythos Preview mengenal pasti ribuan kelemahan dengan tahap keseriusan tinggi dan kritikal, termasuk kelemahan berusia 16 tahun dalam perpustakaan perisian Ffmpeg yang digunakan secara meluas.
Amalan Global dan Respons Industri
Pegawai kerajaan di sekurang-kurangnya tiga negara - Amerika Syarikat, Kanada dan Britain - telah bertemu dengan pegawai bank terkemuka untuk membincangkan ancaman yang ditimbulkan oleh Claude Mythos Preview. Pejabat Perbendaharaan AS menyatakan bahawa pentadbiran Donald Trump mendorong institusi kewangan untuk memahami dan menjangka pelbagai perkembangan pasaran.
Beberapa institusi kewangan utama telah memberikan respons terhadap ancaman ini:
- JPMorgan Chase menyertai kumpulan syarikat terkemuka yang menilai Mythos secara persendirian
- IBM dalam siaran blog mengakui Mythos memaksa pasukan keselamatan perusahaan memikirkan semula pertahanan mereka dari asas
- Bank of America, Citibank dan persatuan perbankan utama lain enggan memberi komen
Sistem Warisan sebagai Sasaran Utama
Costin Raiu, penyelidik keselamatan veteran dan pengasas bersama firma keselamatan siber TLPBLACK, menekankan bahawa industri perbankan mempunyai sistem teknologi warisan utama yang pada asalnya dikeluarkan beberapa dekad lalu dan telah dikemas kini berkali-kali sepanjang tahun.
"Model seperti Mythos akan mempunyai hari yang lapang untuk mencari eksploitasi" dalam sistem IBM tertentu, kata Raiu, sambil menunjuk kepada contoh penyelidikan kelemahan berkaitan IBM. "Dan ia hanyalah satu contoh teknologi purba yang menggerakkan industri kewangan."
Gabungan Cloud Security Alliance yang terdiri daripada eksekutif keselamatan siber dan bekas pegawai kanan kerajaan AS memberi amaran dalam taklimat strategi bahawa Mythos mewakili perubahan langkah dalam trajektori model AI berkemampuan yang menurunkan kos dan tahap kemahiran untuk menemui dan mengeksploitasi kelemahan lebih pantas daripada organisasi dapat menampalnya.
