Le PDG de Bank of America rejoint les rangs des inquiets et avertit que Mythos menace la sécurité du système financier

Le PDG de Bank of America, Brian Moynihan, rejoint le rang des dirigeants de Wall Street en lançant une alerte sur la menace de cybersécurité que le modèle d’intelligence artificielle Mythos d’Anthropic pourrait poser au système financier.

Le 16 juillet, Moynihan a déclaré lors d’une interview sur Bloomberg Télévision : Des modèles tels que Mythos augmentent de manière significative la quantité de travail et la rapidité de réponse nécessaire pour protéger les systèmes des institutions financières. Il a expliqué :

Cela va provoquer un changement majeur en matière de charge de travail, la vitesse à laquelle ces outils peuvent affecter les vulnérabilités des systèmes, et la rapidité avec laquelle vous devez résoudre ces problèmes. Nous faisons tous de notre mieux pour y faire face.

Bank of America dispose actuellement d’un accès limité à Mythos, qui est utilisé pour tester ses propres systèmes et partager des informations avec ses pairs.

Auparavant, Wall Street Journal a indiqué que le PDG de J.P. Morgan, Jamie Dimon, avait mis en garde contre ce modèle mercredi, comparant le fait d’ouvrir le système au public à "donner un missile balistique à chacun", des propos particulièrement forts qui ont attiré l’attention sur Wall Street.

Bank of America est l’une des institutions de Wall Street à avoir obtenu un accès à Mythos.

Moynihan a précisé que la banque utilise ce modèle pour tester ses systèmes internes, partager les résultats avec ses pairs, et s’assurer que ses partenaires externes réalisent les évaluations de sécurité nécessaires. Il a déclaré :

Nous veillons à ce que les tiers effectuent les travaux requis et collaborons avec les équipes.

Anthropic a lancé le modèle Mythos sous forme restreinte le 7 avril de cette année.

Selon Anthropic, ce modèle excelle dans la découverte de vulnérabilités logicielles et représente une avancée considérable par rapport aux versions précédentes. Les tests montrent que Mythos a réussi à exploiter de manière autonome 181 failles logicielles, découvrant et attaquant indépendamment autant de vulnérabilités, sans intervention humaine.

Contrairement aux outils de sécurité traditionnels assistés par IA, Mythos peut mener toute la chaîne d’attaque, de la découverte à l’exploitation active des failles, comparable à une équipe d’élite de hackers opérant sans contrôle ni supervision. Cette caractéristique fait que le potentiel de menace dépasse largement les attentes des experts sur les risques de sécurité liés à l’IA.

Compte tenu des capacités de ce modèle et des risques de mauvaise utilisation, Anthropic n’a pas ouvert Mythos au public à ce jour.

Alors que Moynihan met en garde contre les risques liés à Mythos, Bank of America a également publié cette semaine des résultats du deuxième trimestre démontrant une résilience marquée.

Wall Street Journal a indiqué que grâce à des activités de négociation solides et à la croissance des activités de banque d’investissement, les revenus de la banque d’investissement ont progressé de 47 % sur un an, atteignant 2,2 milliards de dollars.

Moynihan a souligné que les opérations de fusion-acquisition et les discussions connexes "restent dynamiques". Il a indiqué :

Chaque jour, vous voyez des annonces de transactions couvrant tous les domaines – fusions-acquisitions, stratégies, financement, etc.

La bonne performance de la banque d’investissement assure un certain soutien aux résultats de Bank of America, notamment dans un contexte où la pression en matière de cybersécurité s’intensifie.