उत्प्रेरक: Anthropic का Claude Mythos Preview

इस नियामक तूफान के केंद्र में विशिष्ट AI मॉडल Anthropic का Claude Mythos Preview है । इस मॉडल को सार्वजनिक रूप से रिलीज़ नहीं किया गया था। इसके बजाय, Anthropic ने इसे प्रोजेक्ट ग्लासविंग नामक एक चुनिंदा पार्टनर प्रोग्राम तक सीमित रखा, जिसमें केवल रक्षात्मक साइबर सुरक्षा परीक्षण के लिए लगभग 40 "महत्वपूर्ण" प्रौद्योगिकी और वित्त कंपनियां, जिनमें प्रमुख वॉल स्ट्रीट बैंक शामिल हैं, शामिल हैं । इन प्रतिबंधों के बावजूद, मॉडल की प्रदर्शित क्षमताओं का वैश्विक वित्तीय नियामकों पर गहरा और तत्काल प्रभाव पड़ा है ।

क्या चीज़ Mythos को एक नया और व्यवस्थित खतरा बनाती है

Claude Mythos Preview कोई साधारण वल्नरेबिलिटी स्कैनर नहीं है। यह आक्रामक AI क्षमता में एक बड़ा बदलाव है, जिसमें एक स्वायत्त साइबर ऑपरेटर के रूप में कार्य करने का व्यावहारिक कौशल है।

स्वायत्त रूप से मल्टी-स्टेज हमलों को अंजाम देता है। यूके AI सिक्योरिटी इंस्टीट्यूट (AISI) द्वारा नियंत्रित मूल्यांकन में, Mythos Preview को एक लक्ष्य और नेटवर्क एक्सेस दिया गया था। यह कमजोर नेटवर्क पर स्वायत्त रूप से मल्टी-स्टेज हमले करने, सुरक्षा कमजोरियों की खोज करने और उनका शोषण करने में सक्षम था - ऐसे कार्य जिन्हें करने में मानव पेशेवरों को दिनों का समय लगता । अविश्वसनीय रूप से, यह 32-चरणीय सिम्युलेटेड कॉर्पोरेट नेटवर्क हमले को शुरू से अंत तक हल करने वाला पहला मॉडल बन गया, जिसने 10 प्रयासों में से 3 में पूर्ण समझौता हासिल किया ।

मशीन की गति से हजारों महत्वपूर्ण कमजोरियां ढूंढता है। Anthropic के अपने परीक्षण से पता चला कि मॉडल ने "हर प्रमुख ऑपरेटिंग सिस्टम और वेब ब्राउज़र में कुछ सहित हजारों उच्च-गंभीरता वाली कमजोरियां" पाईं । मॉडल जीरो-डे कमजोरियों की पहचान कर सकता है और फिर उनका शोषण कर सकता है - ऐसी खामियां जो सॉफ्टवेयर विक्रेता को ज्ञात नहीं हैं और जिनके लिए कोई पैच मौजूद नहीं है - इससे पहले कि मानव रक्षकों को उनके अस्तित्व के बारे में पता चले । यह मौलिक रूप से कमजोरी के खुलासे और वास्तविक दुनिया के शोषण के बीच पारंपरिक खिड़की को ध्वस्त कर देता है, जिससे उन बैंकों पर दबाव पड़ता है जो खंडित, दशकों पुरानी IT प्रणालियों पर निर्भर हैं ।

पूरी वित्तीय प्रणाली के लिए एक व्यवस्थित जोखिम पैदा करता है। अंतर्राष्ट्रीय मुद्रा कोष (IMF) ने एक प्रारंभिक चेतावनी जारी की, जिसमें कहा गया कि इस तरह के तेज़ गति वाले, AI-संचालित साइबर जोखिम "यदि सावधानी से प्रबंधित नहीं किए गए तो वित्तीय प्रणाली को अस्थिर कर सकते हैं", और अधिकारियों से इन घटनाक्रमों को विशुद्ध रूप से तकनीकी या परिचालन मुद्दों के रूप में नहीं मानने का आग्रह किया । चिंता यह है कि Mythos, या इसी तरह के एक मॉडल को आपस में जुड़े वित्तीय बुनियादी ढांचे पर बड़े पैमाने पर, एक साथ हमले शुरू करने के लिए हथियार बनाया जा सकता है, जिससे एक साइबर घटना वित्तीय स्थिरता संकट में बदल सकती है।

Mythos निर्देश ECB की 2026–2028 सुपरवाइज़री मास्टर प्लान में कैसे फिट बैठता है

Mythos पर तत्काल कार्रवाई कोई अलग-थलग घबराहट नहीं है। यह ECB की नई सुव्यवस्थित 2026–2028 सुपरवाइज़री प्राथमिकताओं के भीतर सबसे आक्रामक प्रारंभिक प्रवर्तन हमला है, जो पहली बार पांच वर्षों में दो मुख्य स्तंभों पर ध्यान केंद्रित करता है ।

यह निर्देश सीधे प्राथमिकता 2: बैंकों के परिचालन लचीलेपन को मजबूत करना और मजबूत ICT क्षमताओं को बढ़ावा देना के अंतर्गत आता है । यह प्राथमिकता एक व्यापक जनादेश है जो बैंकों से निम्नलिखित की अपेक्षा करता है:

• DORA का पूरी तरह से अनुपालन करें, विशेष रूप से ICT तृतीय-पक्ष जोखिम, घटना रिपोर्टिंग और डिजिटल परिचालन लचीलापन परीक्षण के आसपास ।
• साइबर सुरक्षा और तृतीय-पक्ष जोखिम प्रबंधन में ज्ञात कमियों को दूर करें जो पिछली समीक्षाओं में चिह्नित की गई हैं ।
• एक परिपक्व, दीर्घकालिक डिजिटल रणनीति विकसित करें जिसमें मजबूत AI-विशिष्ट शासन हो, जिसमें डेटा गुणवत्ता, मॉडल व्याख्या, मुट्ठी भर गैर-ईयू AI प्रदाताओं से एकाग्रता जोखिम और विक्रेता लॉक-इन के आसपास के जोखिमों का प्रबंधन शामिल हो ।

Mythos-संचालित बैठक और निर्देश ECB के "AI जोखिम को एक तकनीकी विषय के रूप में" से "AI जोखिम को एक प्रूडेंशियल पर्यवेक्षण विषय के रूप में" स्थानांतरित करने का प्रतिनिधित्व करते हैं, जिसमें पायलटों और सिद्धांतों के बजाय ठोस, वित्त पोषित उपचार योजनाओं की निहित अपेक्षा है । अंतर्निहित संदेश यह है कि इस तीन-वर्षीय चक्र के भीतर, एक बैंक की एक गंभीर, AI-सक्षम साइबर व्यवधान के माध्यम से जीवित रहने और महत्वपूर्ण सेवाओं को बनाए रखने की क्षमता अब कोई तकनीकी सुविधा नहीं है - यह इसकी सुरक्षा और मजबूती का एक मुख्य माप है ।

उत्प्रेरक: Anthropic का Claude Mythos Preview

इस नियामक तूफान के केंद्र में विशिष्ट AI मॉडल Anthropic का Claude Mythos Preview है । इस मॉडल को सार्वजनिक रूप से रिलीज़ नहीं किया गया था। इसके बजाय, Anthropic ने इसे प्रोजेक्ट ग्लासविंग नामक एक चुनिंदा पार्टनर प्रोग्राम तक सीमित रखा, जिसमें केवल रक्षात्मक साइबर सुरक्षा परीक्षण के लिए लगभग 40 "महत्वपूर्ण" प्रौद्योगिकी और वित्त कंपनियां, जिनमें प्रमुख वॉल स्ट्रीट बैंक शामिल हैं, शामिल हैं । इन प्रतिबंधों के बावजूद, मॉडल की प्रदर्शित क्षमताओं का वैश्विक वित्तीय नियामकों पर गहरा और तत्काल प्रभाव पड़ा है ।

क्या चीज़ Mythos को एक नया और व्यवस्थित खतरा बनाती है

Claude Mythos Preview कोई साधारण वल्नरेबिलिटी स्कैनर नहीं है। यह आक्रामक AI क्षमता में एक बड़ा बदलाव है, जिसमें एक स्वायत्त साइबर ऑपरेटर के रूप में कार्य करने का व्यावहारिक कौशल है।

स्वायत्त रूप से मल्टी-स्टेज हमलों को अंजाम देता है। यूके AI सिक्योरिटी इंस्टीट्यूट (AISI) द्वारा नियंत्रित मूल्यांकन में, Mythos Preview को एक लक्ष्य और नेटवर्क एक्सेस दिया गया था। यह कमजोर नेटवर्क पर स्वायत्त रूप से मल्टी-स्टेज हमले करने, सुरक्षा कमजोरियों की खोज करने और उनका शोषण करने में सक्षम था - ऐसे कार्य जिन्हें करने में मानव पेशेवरों को दिनों का समय लगता । अविश्वसनीय रूप से, यह 32-चरणीय सिम्युलेटेड कॉर्पोरेट नेटवर्क हमले को शुरू से अंत तक हल करने वाला पहला मॉडल बन गया, जिसने 10 प्रयासों में से 3 में पूर्ण समझौता हासिल किया ।

मशीन की गति से हजारों महत्वपूर्ण कमजोरियां ढूंढता है। Anthropic के अपने परीक्षण से पता चला कि मॉडल ने "हर प्रमुख ऑपरेटिंग सिस्टम और वेब ब्राउज़र में कुछ सहित हजारों उच्च-गंभीरता वाली कमजोरियां" पाईं । मॉडल जीरो-डे कमजोरियों की पहचान कर सकता है और फिर उनका शोषण कर सकता है - ऐसी खामियां जो सॉफ्टवेयर विक्रेता को ज्ञात नहीं हैं और जिनके लिए कोई पैच मौजूद नहीं है - इससे पहले कि मानव रक्षकों को उनके अस्तित्व के बारे में पता चले । यह मौलिक रूप से कमजोरी के खुलासे और वास्तविक दुनिया के शोषण के बीच पारंपरिक खिड़की को ध्वस्त कर देता है, जिससे उन बैंकों पर दबाव पड़ता है जो खंडित, दशकों पुरानी IT प्रणालियों पर निर्भर हैं ।

पूरी वित्तीय प्रणाली के लिए एक व्यवस्थित जोखिम पैदा करता है। अंतर्राष्ट्रीय मुद्रा कोष (IMF) ने एक प्रारंभिक चेतावनी जारी की, जिसमें कहा गया कि इस तरह के तेज़ गति वाले, AI-संचालित साइबर जोखिम "यदि सावधानी से प्रबंधित नहीं किए गए तो वित्तीय प्रणाली को अस्थिर कर सकते हैं", और अधिकारियों से इन घटनाक्रमों को विशुद्ध रूप से तकनीकी या परिचालन मुद्दों के रूप में नहीं मानने का आग्रह किया । चिंता यह है कि Mythos, या इसी तरह के एक मॉडल को आपस में जुड़े वित्तीय बुनियादी ढांचे पर बड़े पैमाने पर, एक साथ हमले शुरू करने के लिए हथियार बनाया जा सकता है, जिससे एक साइबर घटना वित्तीय स्थिरता संकट में बदल सकती है।

Mythos निर्देश ECB की 2026–2028 सुपरवाइज़री मास्टर प्लान में कैसे फिट बैठता है

Mythos पर तत्काल कार्रवाई कोई अलग-थलग घबराहट नहीं है। यह ECB की नई सुव्यवस्थित 2026–2028 सुपरवाइज़री प्राथमिकताओं के भीतर सबसे आक्रामक प्रारंभिक प्रवर्तन हमला है, जो पहली बार पांच वर्षों में दो मुख्य स्तंभों पर ध्यान केंद्रित करता है ।

यह निर्देश सीधे प्राथमिकता 2: बैंकों के परिचालन लचीलेपन को मजबूत करना और मजबूत ICT क्षमताओं को बढ़ावा देना के अंतर्गत आता है । यह प्राथमिकता एक व्यापक जनादेश है जो बैंकों से निम्नलिखित की अपेक्षा करता है:

• DORA का पूरी तरह से अनुपालन करें, विशेष रूप से ICT तृतीय-पक्ष जोखिम, घटना रिपोर्टिंग और डिजिटल परिचालन लचीलापन परीक्षण के आसपास ।
• साइबर सुरक्षा और तृतीय-पक्ष जोखिम प्रबंधन में ज्ञात कमियों को दूर करें जो पिछली समीक्षाओं में चिह्नित की गई हैं ।
• एक परिपक्व, दीर्घकालिक डिजिटल रणनीति विकसित करें जिसमें मजबूत AI-विशिष्ट शासन हो, जिसमें डेटा गुणवत्ता, मॉडल व्याख्या, मुट्ठी भर गैर-ईयू AI प्रदाताओं से एकाग्रता जोखिम और विक्रेता लॉक-इन के आसपास के जोखिमों का प्रबंधन शामिल हो ।

Mythos-संचालित बैठक और निर्देश ECB के "AI जोखिम को एक तकनीकी विषय के रूप में" से "AI जोखिम को एक प्रूडेंशियल पर्यवेक्षण विषय के रूप में" स्थानांतरित करने का प्रतिनिधित्व करते हैं, जिसमें पायलटों और सिद्धांतों के बजाय ठोस, वित्त पोषित उपचार योजनाओं की निहित अपेक्षा है । अंतर्निहित संदेश यह है कि इस तीन-वर्षीय चक्र के भीतर, एक बैंक की एक गंभीर, AI-सक्षम साइबर व्यवधान के माध्यम से जीवित रहने और महत्वपूर्ण सेवाओं को बनाए रखने की क्षमता अब कोई तकनीकी सुविधा नहीं है - यह इसकी सुरक्षा और मजबूती का एक मुख्य माप है ।