Questa settimana, il Segretario al Tesoro Scott Bessent e il Presidente della Federal Reserve Jerome Powell hanno indetto un incontro straordinario con i leader di Wall Street, bypassando procedure tradizionali e coinvolgendo direttamente i CEO delle principali banche per discutere i rischi informatici associati all’uso dell’intelligenza artificiale (AI).
Durante l’incontro, è emerso chiaramente l’obiettivo di assicurarsi che le istituzioni finanziarie comprendano appieno le minacce derivanti da modelli come Mythos e che stiano già prendendo le misure necessarie per proteggersi. La convocazione congiunta di Bessent e Powell suggerisce la percezione di un rischio sistemico nel settore.
Allerta sui Rischi Cibernetici
Le preoccupazioni originate dall’incontro si basano su materiali forniti da Anthropic, i quali offrono un’analisi dettagliata rispetto alle usuali presentazioni di nuovi modelli. Anthropic ha rivelato che Mythos è stato in grado di individuare migliaia di vulnerabilità critiche, comprese quelle presenti nei principali sistemi operativi e browser, con oltre il 99% di queste che risultano ancora non risolte.
Il sistema è descritto come capace di identificare e sfruttare vulnerabilità zero-day su queste piattaforme. Un simile potere, se male utilizzato, può ridurre drasticamente il tempo necessario tra la scoperta di una vulnerabilità e il suo sfruttamento in un attacco informatico.
Limitazioni e Collaborazioni Strategiche
Per affrontare queste sfide, Anthropic ha instaurato il progetto Glasswing, il quale limita l’accesso alle tecnologie avanzate a soli partner selezionati come Amazon Web Services, Apple e Google, tra gli altri. L’azienda ha inoltre messo a disposizione fino a 100 milioni di dollari in crediti d’uso e 4 milioni di dollari in aiuti a organizzazioni che operano nel campo della sicurezza open-source.
Anthropic ha informato le autorità statunitensi e altre parti interessate prima di fare il rilascio, sottolineando che l’incontro al Tesoro rappresentava un’analisi ufficiale e consapevole della situazione.
La Vulnerabilità del Settore Bancario
Le banche, essendo ancor più vulnerabili a questi rischi a causa della loro dipendenza dal software e dalle infrastrutture comuni, hanno attirato l’attenzione del Tesoro. Il piano di gestione del rischio per il settore finanziario, previsto per gennaio 2025, evidenzia la concentrazione del cloud e le tecnologie emergenti come fattori di rischio, mettendo in guardia su come le dipendenze comuni possano innescare effetti a catena devastanti.
Le istituzioni finanziarie condividono fornitori e sistemi, rendendo la situazione ancora più critica. Strumenti informatici in grado di trovare e sfruttare zero-day non corretti possono avere un impatto devastante su un sistema così interconnesso.
Iniziative Pubblico-Private e Futuro dell’AI nella Finanza
In risposta a queste preoccupazioni, il Tesoro ha lanciato un’iniziativa pubblico-privata per sviluppare strumenti pratici destinati alle istituzioni finanziarie nel gestire i rischi specifici legati all’AI. Il Tesoro e il Financial Stability Oversight Council (FSOC) hanno avviato una serie di iniziative per analizzare come la crescente integrazione dell’AI nelle funzioni finanziarie possa migliorare la resilienza e la stabilità del sistema.
Nel giugno 2024, è stata organizzata una conferenza sull’AI e la stabilità finanziaria, in cui l’allora Segretario Yellen ha evidenziato vari canali attraverso i quali l’intelligenza artificiale potrebbe creare vulnerabilità sistemiche, inclusa la dipendenza da fornitori e l’inadeguata gestione del rischio.
Prospettive e Preoccupazioni
I dati raccolti dal Fondo Monetario Internazionale (FMI) indicano che quasi il 20% degli incidenti informatici studiati ha colpito istituzioni finanziarie, con perdite che possono arrivare a 2,5 miliardi di dollari. Mythos ha quindi accelerato l’implementazione di un quadro di rischio sviluppato nel corso di due anni.
L’incontro ha evidenziato come le autorità governative abbiano raggiunto conclusioni simili riguardo alla portata del rischio rappresentato da modelli come Mythos. Mentre alcuni funzionari hanno cercato di limitare l’uso di Anthropic, altri hanno avvertito le banche della grave minaccia rappresentata da queste tecnologie.
In un scenario ottimale, il progetto Glasswing potrebbe funzionare come previsto, consentendo l’individuazione e la correzione delle vulnerabilità prima di rendere le tecnologie di AI accessibili al pubblico. Tuttavia, esiste anche il rischio che modelli avversi emergano, spingendo le autorità a introdurre requisiti di supervisione ancora più severi, come revisioni obbligatorie e standard di resilienza operativa.
L’equilibrio tra capacità di attacco e di difesa è la variabile chiave mentre ci si avvicina a una crescente sofisticazione delle capacità informatiche. La testimonianza di Powell e Bessent rappresenta una chiara consapevolezza che il settore deve prepararsi a un futuro potenzialmente più oscuro.