Глобальная финансовая система столкнулась с вызовом, которого её регуляторы и участники не видели со времён появления интернета. Когда в начале апреля компания Anthropic представила свою новую модель искусственного интеллекта Claude Mythos Preview, она сделала нечто беспрецедентное: заявила, что этот продукт слишком опасен для публичного выпуска и будет предоставлен лишь узкому кругу организаций. Причина стала ясна почти сразу – Mythos оказался способен автономно находить и использовать так называемые «нулевые» уязвимости в программном обеспечении, причём делал это с эффективностью, на порядки превосходящей любые известные ранее инструменты.

По данным самой Anthropic, Mythos обнаружил «тысячи уязвимостей нулевого дня в каждой крупной операционной системе и каждом популярном веб-браузере». Среди наиболее впечатляющих находок – 27-летняя уязвимость в OpenBSD, операционной системе, которая считается одной из самых защищённых в мире, а также 16-летний баг в библиотеке FFmpeg, который был пропущен более чем пятью миллионами автоматических тестов.

Очень серьёзный вызов

Управляющий Банка Англии Эндрю Бейли, который также возглавляет Совет по финансовой стабильности (Financial Stability Board, FSB), публично охарактеризовал ситуацию как «очень серьёзный вызов для всех нас» (его слова приводит Reuters). Он привёл образное сравнение: «Представьте, что вы проснулись в один прекрасный день и обнаружили, что Anthropic, возможно, нашёл способ взломать весь мир киберрисков». Именно по требованию Бейли компания Anthropic согласилась провести специальный брифинг для представителей стран G20, чтобы подробно доложить о выявленных уязвимостях в глобальной финансовой системе. Таким образом впервые разработчик ИИ был приглашён к подобному отчёту перед мировыми финансовыми властями.

Почему же именно банки оказались в эпицентре этого шторма? Как объясняют эксперты в материале Reuters, дело в том, что современная банковская система представляет собой сложнейший гибрид новейших технологий и устаревших систем, некоторые из которых эксплуатируются десятилетиями. Mythos особенно эффективен в выявлении уязвимостей в открытом исходном коде, что вынуждает банки обновлять устаревшие технологии, срок поддержки которых подходит к концу.

Более того, модель способна объединять множество уязвимостей низкого и среднего уровня риска в сложную цепочку атак высокого уровня – то, что раньше было под силу только самым опытным хакерам.

Реакция регуляторов была молниеносной. Уже 7 апреля – в день анонса Mythos – министр финансов США Скотт Бессент и председатель Федеральной резервной системы Джером Пауэлл экстренно созвали в Вашингтоне руководителей крупнейших банков Уолл-стрит, чтобы сделать им срочное предупреждение. На встречу были приглашены CEO Goldman Sachs, Morgan Stanley, Citigroup, Bank of America и Wells Fargo. Бессент был предельно откровенен: на вопрос о том, должны ли американцы беспокоиться о том, что ИИ может взломать их банковские счета, он ответил прямо: «Прежде всего, вы (банки – Прим. ред.) должны». По его словам, «эта новая модель Anthropic очень мощная. Некоторые банки справляются с кибербезопасностью лучше других, и мы хотим иметь возможность собрать их вместе и обсудить, что является наилучшей практикой».

Масштаб угрозы

Как сообщает Reuters, несколько крупнейших банков США теперь имеют доступ к Mythos и спешно устраняют выявленные им уязвимости. Масштаб работы колоссален: согласно источникам, модель выявляет от нескольких сотен до тысяч уязвимостей, которые необходимо устранить, причем с беспрецедентной скоростью – в некоторых случаях банки вынуждены исправлять проблемы в течение нескольких дней вместо привычных недель. Один из источников в крупной финансовой организации сообщил, что увеличение рабочей нагрузки может привести к тому, что банкам придётся чаще отключать свои системы для проведения обновлений, что, в свою очередь, повышает риск сбоев для клиентов. По словам Нитина Сета, генерального директора Incedo (крупный консалтер в сфере ИТ): «Это тревожный звонок, потому что киберриски всё чаще оцениваются машинами, в то время как большая часть защиты банков по-прежнему осуществляется с человеческой скоростью».

Экспертное сообщество, однако, разделилось в оценках масштаба угрозы. С одной стороны, многие признают, что возможности Mythos действительно уникальны. С другой – звучат голоса, призывающие не поддаваться панике. Так, Айзек Эванс, генеральный директор компании Semgrep, отмечает «большой разрыв в коммуникации между практиками и политиками». По его словам, Mythos представляет собой «реальный технический прогресс, но пока мы не знаем, как эти возможности будут реализованы в полевых условиях». Эксперт по кибербезопасности Бен Харрис назвал реакцию банков и регуляторов «истерией», указав, что исследователи уже воспроизводят многие результаты Mythos с помощью публичных AI-моделей и оркестровочных техник.

Тем не менее, даже скептики признают, что Mythos снизил порог входа в «высшую лигу» кибератак. Если раньше для сложных многоступенчатых взломов требовалась элитная команда хакеров, то теперь те же возможности могут оказаться у гораздо более широкого круга злоумышленников. Это особенно опасно для малых и средних компаний, которые не располагают такими же ресурсами защиты, как крупные банки. Аналитики из Cloud Security Alliance предупреждают, что «равновесие, при котором для поиска и использования нулевых уязвимостей требовались специальные человеческие знания и значительные временные затраты, нарушено».

Проблема неравенства

Сама компания Anthropic не осталась в стороне от решения проблемы. Она запустила Project Glasswing – программу контролируемого доступа к Mythos для избранных организаций, включая технологических гигантов Amazon, Apple, Google, Microsoft, Nvidia, Cisco, а также JPMorgan Chase. Участники программы используют модель для тестирования своих систем и устранения уязвимостей до того, как до них доберутся злоумышленники. Anthropic также предоставила участникам Glasswing кредиты на использование Mythos на сумму 100 млн долларов. При этом важно отметить, что до недавнего времени существовали серьёзные ограничения на обмен информацией о найденных уязвимостях за пределами программы – критика этого подхода привела к тому, что Anthropic смягчила свою политику, и теперь участники могут делиться находками с другими командами безопасности, отраслевыми органами, регуляторами и даже с общественностью при соблюдении норм ответственного раскрытия.

В то же время возникает другая проблема, отмечают в Bloomberg: неравенство доступа к этой двойной технологии. В то время как крупные западные банки и технологические корпорации получили возможность вооружиться Mythos для защиты, тысячи других финансовых институтов, в том числе в развивающихся странах, остаются за бортом. Кроме того, модель требует значительных вычислительных мощностей и специализированной инфраструктуры, что недоступно многим.

Что касается практических шагов регуляторов, то, по данным Bloomberg, Федеральная резервная система и Управление контролёра денежного обращения США временно приостановили некоторые киберэкзамены крупнейших банков, чтобы дать им время сосредоточиться на устранении уязвимостей, выявленных Mythos. Это небывалый шаг, демонстрирующий серьёзность ситуации. JPMorgan Chase выделил сотни сотрудников на эту работу, и CEO Джейми Даймон эту информацию подтвердил: «Это серьёзная работа. У нас, я думаю, сотни людей занимаются этим полный рабочий день».

Мнения экспертов о конечном результате этой гонки расходятся. Бывший высокопоставленный сотрудник ФБР по кибербезопасности Синтия Кайзер в комментарии для Bloomberg напоминает, что большинство угроз по-прежнему не зависят от ИИ, хотя скорость атак растёт. В то же время Дарио Амодей, сооснователь и CEO Anthropic, предупредил о шести-двенадцатимесячном окне для патчинга десятков тысяч выявленных уязвимостей, прежде чем аналогичные возможности попадут в руки злоумышленников. Международный валютный фонд, в свою очередь, предупредил, что передовые модели ИИ могут создать «системные» кибершоки для финансовой системы, ускоряя коррелированные атаки на широко используемое программное обеспечение и облачную инфраструктуру.

Таким образом, финансовая отрасль, долгое время считавшая себя неприступной крепостью, оказалась перед лицом нового типа угроз, где атаки могут развиваться и распространяться со скоростью мысли. То, что началось с экстренного совещания в Вашингтоне, теперь переросло в глобальную координацию усилий регуляторов, технологических компаний и финансовых институтов. Однако скорость адаптации систем безопасности к новым реалиям пока отстаёт от темпов развития ИИ. И главный вопрос сегодня – не в том, сможет ли Mythos «взломать банк», а в том, сможет ли банк устранить уязвимость до того, как это сделает злоумышленник, вооруженный таким же или ещё более мощным искусственным интеллектом.   

Комментарии экспертов

Андрей Федорец, руководитель Комитета Ассоциации российских банков по информационной безопасности

Mythos от Anthropic вряд ли появитеся на открытом рынке в ближайшее время. Модель сейчас закрыта, и её могут использовать только члены консорциума Project Glasswing. Сейчас это закрытый клуб, который основали ряд крупных технологических компаний. Помимо них, доступ к модели получили более 40 организаций, занимающихся разработкой или поддержкой программной инфраструктуры.

Но конечно же, после таких громких заявлений, у модели не могут не появиться аналоги. Их ждать, вероятно, надо будет не так уж и долго. Но это неизбежное Alter ego ИИ. И, конечно же, опасения оправданы. Но паниковать не надо. Огромное количество уязвимостей, которыми обладают любые программные средства, вряд ли приведёт к полному падению средств защиты. Организации финансовой сферы не станут прозрачными. Например, в России последние несколько лет ЦБ проявлял оправданную жёсткость в навязывании исполнения требований ИБ. И сейчас банки, даже в самом конце рейтингов, в достаточной мере защищены. Как минимум, со стороны внешнего злоумышленника.

И потом сам Mythos от Anthropic не является опасностью для рынка. Для рынка опасны другие подобные продукты, которые будут в открытом доступе. А они будут. Невозможно подобное закрыть при наличии явно выраженных противоборствующих сторон. Но и это хорошо. Проведение пентестов станет существенно дешевле. Их можно будет осуществлять силами специалистов банков, а не только с помощью дорогих заказных аудитов.

Да, есть уязвимости. Много. А кто этого не знал? Понятно, что надо построить дополнительный внешний контур безопасности. А этого кто не знал? Безопасности много не бывает. Теперь это известно чуть более подробно. Интуитивно понятно, что чем старше инфраструктура, тем более она уязвима. Самая старая в Америке и Европе. Более новая в Азии. Самая эффективная, скорее всего, в регионах, где есть жёсткое управление финансовой сферой. Это Китай и Россия. Так что тут нам, скорее всего, не стоит бояться. Надо исполнять уже давнишние требования ЦБ по инфобезопасности, и всё будет хорошо.

Александр Купцикевич, аналитик FxPro

Банки в США и Европе не так крупны и защищены, как может показаться, когда мы думаем о развитых финансах. На самом деле в развитых странах очень много локальных банков, которые сильны у себя по ключевым для них метрикам устойчивости бизнеса и экспертизы в оценке платёжеспособности заёмщиков, но слишком малы, чтобы обладать самыми продвинутыми ИT-системами. Это же можно сказать и о малом бизнесе, который зачастую в таких вопросах выбирает решения из коробки. Теперь они становятся более уязвимыми. Ведь теперь неутомимый хакер может усердно пробовать пробиться через преграды.

Впрочем, нельзя исключать, что реальные возможности новой модели искусно подсвечены PR-командой. Наверное, не я первый заметил, насколько внимательно относится Anthropic к собственному пиару: ведут циклы постов о реальном применении ИИ для управления торговыми автоматами, об их ссоре с Пентагоном из-за защиты ценностей людей. Да и с самого начала разработчики ChatGPT создавали новую Anthropic с очень возвышенной целью создавать безопасный, надёжный и полезный ИИ.

Последние раунды инвестирования показали, что ставка Anthropic на корпоративных пользователей и режимы Cowork, Code, сделала компанию стартапом с самой высокой выручкой и капитализацией, согласно последним оценкам раундов финансирования. Похоже, что у них была задача выйти на биржу быстрей OpenAI, стараясь максимально обработать публику на всех уровнях. Будет интересно посмотреть, как долго Anthropic будет оставаться на стороне добра после IPO.

Леонид Делицын, аналитик ФГ «Финам»

Ответ на вопрос о том, насколько оправданы опасения банков, станет ясен, когда киберкриминал начнёт пользоваться Mythos или подобными инструментами. Давно известна шутка о том, что если защиту можно преодолеть перебором вариантов, то решение о том, ломать или не ломать, принимается в зависимости от скорости и стоимости перебора. Такие компании как Anthropic и Open AI используют для тренировки своих моделей колоссальные вычислительные мощности, в частности, Anthropic – графические процессоры новых поколений. Конечно, дело не сводится к простому перебору, но аналогия всё та же – вычислительные мощности позволяют найти уязвимости, которые раньше оставались незамеченными. Но даже если бы всё сводилось к простому перебору вариантов, Anthropic и Open AI с их вычислительными мощностями могли бы найти гораздо больше уязвимостей, чем обычный киберкриминал. Собственно, не так уж важно, сотни их или тысячи, важно, чтобы среди них были те, которые помогут криминалу осуществить взлом.

Считается, что лишь крупнейшие банки сейчас способны обеспечить защиту силами собственных отделов информационной безопасности. Остальным рекомендуется нанимать специализированные фирмы из сферы кибербезопасности. Но, как известно, партнёры – это одна из угроз. Собственно, и утечка одной из моделей Anthropic произошла благодаря партнёру.

Инновационные банки, которые внедряют новые продукты и услуги, кстати говоря, создают и новые риски, поскольку на защиту от киберугроз у разработчиков новых сервисов обычно не хватает времени. Всё это ведёт к консолидации отраслей – и облачной, и банковской, и кибербезопасности.

В настоящий момент считается, что лучше всего от подобных угроз защищены североамериканские и европейские банки. Азиатские банки сильно различаются по степени защищённости. Уровень защиты банков Южной Америки – средний, а Африки – относительно низкий. Впрочем, такие рейтинги составляют ассоциации и консультанты индустрии кибербезопасности, и, как и в случае большинства рейтингов, конечной целью является маркетинг услуг кибербезопасности. Но если бы реальная ситуация сильно отличалась, то все хранили бы средства в африканских банках.

Текст: Аркадий Арзамасцев

Материал также опубликован в печатной версии Национального банковского журнала (май 2026)