Reguladores en EE.UU. pausan inspecciones de ciberseguridad de bancos por riesgos de Mythos
- hace 15 minutos
- 3 Min. de lectura
(Bloomberg) -- Reguladores estadounidenses suspenderán algunas inspecciones vinculadas a ciberseguridad en los mayores bancos, dando más margen a las entidades mientras analizan los riesgos expuestos por el nuevo modelo de inteligencia artificial Mythos, de Anthropic PBC.
La Reserva Federal y la Oficina del Contralor de la Moneda (OCC, por sus siglas en inglés) quieren dar tiempo a los bancos para reforzar sus sistemas frente a amenazas cibernéticas expuestas por los últimos modelos de IA, mientras que tanto reguladores como entidades financieras prueban la nueva tecnología, según indicaron personas familiarizadas con el asunto que pidieron no ser identificadas por tratarse de información privada.
Lo más leído de Bloomberg
Anthropic informó el mes pasado que limitaría el acceso a Mythos, advirtiendo que potencialmente podría utilizarse para realizar ciberataques. Como parte de ello, la empresa tecnológica creó una iniciativa llamada Project Glasswing con un pequeño grupo de compañías, entre ellas Apple Inc. y JPMorgan Chase & Co., que tendrían permitido utilizar la tecnología primero para probar sus propias defensas cibernéticas.
En abril, el secretario del Tesoro, Scott Bessent, y el entonces presidente de la Fed, Jerome Powell, convocaron a líderes de Wall Street para advertirles sobre los riesgos cibernéticos planteados por modelos de IA como Mythos. Desde entonces, bancos y funcionarios han estado definiendo formas de abordar metódicamente las vulnerabilidades que Mythos dejó al descubierto, según fuentes familiarizadas con el tema.
Dentro de los grandes bancos estadounidenses, algunos ejecutivos quedaron inmediatamente alarmados por la capacidad de Mythos para avanzar rápidamente sobre código e identificar debilidades susceptibles de hackeo. Pero tras varias semanas de pruebas, parte del pánico inicial dio paso a una extensa lista de tareas pendientes.
Retrasar algunos cronogramas de inspecciones cibernéticas dará a los bancos más tiempo para comprender plenamente el poder de la nueva tecnología y ayudará a los reguladores en los esfuerzos en curso para someter las defensas a pruebas de estrés. La OCC, por ejemplo, está realizando su propia prueba piloto con Mythos, señaló una de las personas. De todos modos, los inspectores siguen trabajando con las entidades en cuestiones de ciberseguridad, y el retraso de las inspecciones no implica una menor supervisión, señalaron las fuentes.
La vicepresidenta de Supervisión de la Fed, Michelle Bowman, dijo a comienzos de este mes que el regulador encontrará formas efectivas de supervisar a los bancos frente a tecnologías emergentes como Mythos.
“Los reguladores seguirán centrados en los acontecimientos críticos y en comunicar estos riesgos a las instituciones supervisadas, así como en perfeccionar nuestro enfoque de ciberseguridad”, señaló Bowman.
Muchos de los mayores bancos estadounidenses que tienen acceso a Mythos —desde JPMorgan hasta Morgan Stanley y Goldman Sachs Group Inc.— formaron equipos reservados para trabajar con el modelo, según algunas de las personas. Varias entidades están tratando directamente con agencias federales de inteligencia para mapear amenazas, dijeron algunas de las fuentes.
Analizar la tecnología requirió colaboración entre bancos, reguladores y empresas proveedoras de servicios de las entidades financieras. El CEO de Goldman, David Solomon, informó en abril que el banco estaba trabajando también con proveedores de seguridad para reforzar sus defensas.
El director ejecutivo de JPMorgan, Jamie Dimon, señaló que la entidad está trabajando con pares y proveedores para asegurarse de que los sistemas estén preparados.
“Es un trabajo importante”, dijo Dimon la semana pasada en una entrevista con Bloomberg TV. “Creo que tenemos a cientos de personas trabajando en esto a tiempo completo”.
Nota Original: Wall Street Watchdogs Pause Some Cyber Exams After Mythos Shock
Comentarios