ECB, yeni yapay zeka modelleri nedeniyle alarm düzeyini yükseltiyor

Avrupa Merkez Bankası, yeni yapay zeka modellerinin finans sektöründeki siber güvenlik risklerini artırdığı değerlendirmesiyle bankaların temsilcileriyle acil toplantı yapacak. Financial Times’ın haberine göre ECB, özellikle Anthropic’in Claude Mythos Preview modeli gibi araçların bankacılık yazılımlarındaki kritik açıkları dakikalar içinde tespit edebilmesinden endişe duyuyor.

Avrupa Merkez Bankası’nın (ECB), yeni nesil yapay zeka modelleriyle bağlantılı riskleri görüşmek üzere banka temsilcileriyle toplantı yapacağı bildirildi. Financial Times’ın (FT) haberine göre ECB, bankalara bilgi teknolojileri sistemlerinin korunmasını güçlendirme çağrısı yapmayı planlıyor.

ECB’nin değerlendirmesine göre Anthropic’in Claude Mythos Preview modeli de dahil olmak üzere yeni yapay zeka sistemleri, bankacılık yazılımlarındaki kritik açıkları geçmişe kıyasla çok daha hızlı biçimde tespit edebiliyor. Düzenleyici kurum, bu durumun finans sektöründeki siber güvenlik dengesini değiştirebileceğinden endişe ediyor.

ECB Denetim Kurulu Başkan Yardımcısı Frank Elderson, bankaların siber tehditlere karşı kullandığı mevcut müdahale temposunun artık risk düzeyiyle uyumlu olmadığını söyledi. Elderson, geçmişte bankaların güvenlik açıklarını haftalar içinde giderebildiğini, ancak artık kötü niyetli aktörlerin güvenlik güncellemelerinin yayımlanmasından yarım saat sonra bu açıkları kullanabilecek kapasiteye ulaştığını ifade etti.

Elderson, “Müzik terimleriyle konuşursak, andante belki daha önce kötü tercih sayılmazdı, ancak artık presto temposuna geçmemiz gerekiyor” dedi.

ECB’nin dikkat çektiği başlıca konulardan biri de Anthropic’in Mythos modeline erişimin büyük ölçüde ABD merkezli kuruluşlarla sınırlı olması. Söz konusu erişim, Project Glasswing programı kapsamında sağlandı. Bu nedenle ECB, ABD’li bankaların teknolojiye ilişkin test deneyimlerini Avrupalı muadilleriyle paylaşmasını bekliyor.

Financial Times, nisan ayının ortasında Claude Mythos Preview modelinin Washington’da düzenlenen IMF ve Dünya Bankası bahar toplantılarının ana gündem başlıklarından biri haline geldiğini yazmıştı. ECB Başkanı Christine Lagarde da Mythos’u “sorumlu geliştirme” örneği olarak gösterirken, teknolojinin “yanlış ellere geçmesi” halinde felaket sonuçlar doğurabileceği uyarısında bulunmuştu.

Anthropic tarafından geliştirilen Claude Mythos Preview, deneysel bir yapay zeka aracı olarak tanımlanıyor. Modelin, başlıca işletim sistemleri ve internet tarayıcılarında binlerce yüksek kritik seviyeli güvenlik açığını tespit edebildiği belirtiliyor.

Mythos’un yaklaşık 40 büyük şirkette test edildiği kaydedildi. Amazon, Apple ve JPMorgan Chase bu şirketler arasında yer alıyor. Model ayrıca ABD’nin önde gelen bazı bankalarında da kullanılıyor.

JPMorgan, Morgan Stanley, BNY ve Citigroup yöneticileri, modelin beta sürümüyle çalıştıklarını doğruladı. Söz konusu yöneticiler aynı zamanda “düzeltilmesi gereken çok sayıda güvenlik açığı” tespit ettiklerini de aktardı.

ABD Hazine Bakanı Scott Bessent ile dönemin ABD Merkez Bankası Başkanı Jerome Powell’ın da nisan ayının ilk yarısında ülkenin en büyük bankalarının yöneticilerini Mythos modeliyle bağlantılı riskleri görüşmek üzere topladığı bildirildi.

Bloomberg, kısa sürede organize edilen bu toplantının, düzenleyici kurumların yeni tür siber saldırıları finans sektörü açısından en büyük tehditlerden biri olarak değerlendirdiğine işaret ettiğini yazmıştı.