Τεχνητή νοημοσύνη εντόπισε 181 κενά ασφαλείας προκαλώντας παγκόσμιο πανικό στις κεντρικές τράπεζες

Στις 7 Απριλίου, ο Αμερικανός ΥΠΟΙΚ Scott Bessent και ο πρόεδρος της Fed Jerome Powell κάλεσαν εσπευσμένα τους CEOs των μεγαλύτερων τραπεζών σε έκτακτη σύσκεψη στο Υπουργείο Οικονομικών (Straits Times). Ο λόγος: το Claude Mythos, το νέο AI μοντέλο της Anthropic, εντόπισε αυτόνομα 181 κενά ασφαλείας στον Firefox και έγραψε λειτουργικά exploits για κάθε ένα. Μεταξύ αυτών, ένα bug 27 ετών σε FreeBSD που κανείς δεν είχε βρει ποτέ (To Brief). Χρόνος από ανακάλυψη σε πλήρη πρόσβαση: οκτώ λεπτά.

Η Bank of England, η ΕΚΤ και οι ΥΠΟΙΚ των G7 ακολούθησαν με δικές τους συναντήσεις (Insurance Journal). Η Anthropic προσφέρει τώρα το Mythos στις βρετανικές τράπεζες ως αμυντικό εργαλείο μέσω του Project Glasswing. Η λογική: καλύτερα να βρουν πρώτα οι υπερασπιστές τα κενά. Ο κίνδυνος δεν είναι θεωρητικός. Τα τραπεζικά συστήματα τρέχουν σε legacy κώδικα δεκαετιών, ακριβώς το είδος κώδικα στο οποίο το Mythos υπερέχει.

Όποιος ελέγχει τα μοντέλα, ελέγχει τις υποδομές

Αυτή η ικανότητα εξηγεί γιατί τα χρήματα πέφτουν με τέτοιο ρυθμό. Η Sequoia Capital ανακοίνωσε fund σχεδόν $7 δισ. αποκλειστικά για AI, διπλάσιο από αυτό του 2022. Δεν είναι στοίχημα στο μέλλον. Είναι αντίδραση σε αυτό που ήδη συμβαίνει: μοντέλα που σπάνε κρίσιμες υποδομές σε λεπτά σημαίνουν ότι όποιος τα κατέχει, ελέγχει το παιχνίδι.

Η Κίνα το κατάλαβε. Ετοιμάζει το DeepSeek V4, σχεδιασμένο να τρέχει σε κινεζικά chips Huawei αντί Nvidia (SCMP). Alibaba και ByteDance παραγγέλνουν ήδη δεκάδες χιλιάδες chips Ascend 950PR. Ο ίδιος ο Jensen Huang, CEO της Nvidia, προειδοποίησε ανοιχτά: αν τα κινεζικά μοντέλα βελτιστοποιηθούν πρώτα για κινεζικό hardware, «θα είναι φρικτό» για τις ΗΠΑ (Dwarkesh Podcast). Ο πόλεμος δεν είναι πια μόνο για τα μοντέλα. Είναι για τα τσιπ που τα τροφοδοτούν.

Κι εκεί που χρειαζόταν σοβαρότητα

Σε αυτό το σκηνικό, η Ευρώπη κυκλοφόρησε εφαρμογή επαλήθευσης ηλικίας για την προστασία ανηλίκων. Ένας σύμβουλος ασφαλείας την παρέκαμψε σε λιγότερο από 24 ώρες. Το PIN, η βιομετρική αναγνώριση, ακόμα και ο μετρητής λανθασμένων προσπαθειών μπορούσαν να απενεργοποιηθούν αλλάζοντας μία τιμή σε ένα αρχείο. Οι φωτογραφίες ταυτοτήτων παιδιών παρέμεναν αποθηκευμένες χωρίς ημερομηνία λήξης (CyberInsider).

ΗΠΑ και Κίνα ρίχνουν δισεκατομμύρια σε μια κούρσα που αναδιαμορφώνει χρηματοπιστωτικά συστήματα, γεωπολιτικές ισορροπίες και την ίδια την έννοια της ασφάλειας. Η Ευρώπη δεν μπορεί να προστατέψει ένα αρχείο με PIN.