‘Thời gian không còn nhiều,’ ECB cảnh báo các ngân hàng về rủi ro mạng từ Mythos và AI

Ngân hàng Trung ương châu Âu (ECB) vừa mời các ngân hàng tham gia một phiên làm việc vào thứ Ba tới để bàn về các rủi ro an ninh mạng do Claude Mythos của Anthropic và các mô hình AI tiên tiến khác gây ra.

Frank Elderson, Phó Chủ tịch Hội đồng giám sát của ECB, cho biết nhà quản lý mong muốn các ngân hàng đẩy nhanh việc cập nhật các bản vá phần mềm để xử lý các lỗ hổng bảo mật.

Vì sao các mô hình AI tiên tiến khiến ngân hàng lo lắng

Anthropic đã ra mắt bản xem trước của Claude Mythos vào tháng 04 vừa qua thông qua Dự án Glasswing – một chương trình hạn chế. Đánh giá gần đây cho thấy quy mô những gì Mythos có thể phát hiện thực sự đáng chú ý.

Viện An ninh AI (AISI) của Anh phát hiện Mythos Preview đã vượt qua 73% các thử thách Capture the Flag (CTF) ở cấp độ chuyên gia. Trước tháng 04/2025, chưa có mô hình AI nào đạt được tiêu chuẩn này.

Mozilla đã phát hành Firefox 150 cùng 271 bản vá cho các lỗ hổng được phát hiện bởi model này – con số vượt xa phiên bản Opus 4.6 trước đó.

Theo dõi chúng tôi trên X để cập nhật tin nóng mới nhất

Elderson cho rằng các ngân hàng cần cập nhật bản vá nhanh hơn, vì hiện nay các hacker có thể giải mã các bản vá này chỉ trong vòng 30 phút. Ông cảnh báo tốc độ xử lý kiểu “andante” (chậm rãi) như trước kia giờ không còn phù hợp.

“Có rất nhiều vấn đề về an ninh mạng mà nhiều năm nay chúng tôi đã cùng các ngân hàng bàn luận và vẫn còn nguyên tính thời sự, nhưng với sự phát triển mạnh mẽ của AI, tất cả cần được xử lý nhanh hơn,” ông chia sẻ với FT. “Nếu dùng ngôn ngữ âm nhạc, tốc độ ‘andante’ có thể từng phù hợp, nhưng nay chúng ta phải chuyển sang ‘presto’ (thật nhanh!).”

ECB đang giám sát 111 ngân hàng lớn nhất khu vực Eurozone. Phần lớn ngân hàng châu Âu hiện không nằm trong Dự án Glasswing và chưa tiếp cận trực tiếp được các model AI tiên tiến như Mythos.

Elderson mong muốn các tổ chức tài chính Mỹ đến dự họp ngày thứ Ba sẽ chia sẻ kinh nghiệm kiểm thử với các ngân hàng tại Eurozone. Ông gọi khoảng cách tiếp cận này là “không may”, nhưng nhấn mạnh đó không thể là lý do để trì hoãn hành động.

Khả năng ngành tài chính cập nhật bản vá nhanh như tốc độ các AI tiên tiến phát hiện các lỗ hổng mới hay không sẽ quyết định mức độ bảo vệ tiền gửi cho khách hàng trong thời gian tới.

Đăng ký kênh YouTube của chúng tôi để theo dõi phân tích chuyên sâu từ các chuyên gia, nhà báo hàng đầu