ЕЦБ созвал экстренное совещание банков ЕС из-за угрозы ИИ-атак

Европейский центральный банк (ЕЦБ) провёл неожиданное совещание с крупнейшими банками еврозоны. Основной причиной стал рост киберрисков, связанных с развитием продвинутых нейросетей, включая модель Claude Mythos от компании Anthropic. Эксперт ЕЦБ Франк Элдерсон подчеркнул необходимость оперативного реагирования на угрозы.

Аналитики отметили, что модель Claude Mythos, доступная в рамках ограниченной программы Glasswing, демонстрирует способность решать 73% профессиональных задач формата CTF. Это рекордный показатель за предыдущие годы. Для сравнения: предыдущая версия Opus 4.6 показала значительно скромные результаты.

Британский Институт безопасности ИИ (AISI) подтвердил, что пилотная версия Mythos справилась с 73% задач в формате CTF. Это впервые за 2025 год, когда подобные достижения не были зафиксированы. В ответ Mozilla выпустила Firefox 150 с 271 обновлением, устраняющим уязвимости, выявленные моделью. Повторный анализ показал, что предыдущая версия Opus 4.6 демонстрировала значительно меньшие показатели.

Элдерсон отметил, что банкам необходимо ускорить внедрение обновлений. По его словам, злоумышленники способны проанализировать и обойти патчи за 30 минут. «Ранее было достаточно медленного темпа, теперь же необходима скорость», — сказал он в интервью FT.

Под контролем ЕЦБ находятся 111 крупнейших банков еврозоны. Большинство европейских кредитных организаций не участвуют в программе Glasswing и не имеют прямого доступа к продвинутым ИИ-моделям. Элдерсон рекомендовал американским банкам делиться опытом тестирования с европейскими коллегами.

Скорость реагирования банков на уязвимости, выявленные современными ИИ-системами, напрямую влияет на их способность защищать средства клиентов в ближайшие годы. Эксперты предупреждают, что без оперативных действий угрозы могут превзойти текущие меры защиты.

Модель	CTF-задачи	Обновления в Firefox
Mythos Preview	73%	271
Opus 4.6	~15%	120

Аналитики отмечают, что рост мощности ИИ-моделей требует пересмотра стандартов кибербезопасности. Банки должны ускорить внедрение обновлений и сотрудничать с международными экспертами для предотвращения масштабных атак.