Anthropic's Mythos zet Amerikaanse banken aan tot het dichten van cyberlekken

In dit artikel:

Amerikaanse grootbanken hebben deze week met spoed tientallen tot duizenden zwakheden in hun IT‑omgevingen verholpen nadat Anthropic’s nieuwe, krachtige AI-scanmodel Mythos die kwetsbaarheden blootlegde, aldus bronnen tegen Reuters. Het nieuws (12 mei, New York) beschrijft hoe banken die toegang hebben tot Mythos — waaronder launch‑partner JPMorgan Chase en naar verluidt ook Goldman Sachs, Citigroup, Bank of America en Morgan Stanley — in korte tijd een stortvloed aan bevindingen verwerkten en snel patches en software‑upgrades doorvoerden.

Mythos onderscheidt zich doordat het kleine, op het eerste gezicht ongevaarlijke fouten (laag‑ of matig risico) effectief aan elkaar weet te koppelen, waardoor samengestelde kwetsbaarheden met een hoog risico ontstaan. Dat dwingt banken hun tempo van testen en patchen sterk op te voeren: waar eerder weken of maanden werden uitgetrokken, moeten fixes nu soms binnen dagen worden toegepast. Die versnelde aanpak kan leiden tot meer geplande onderbrekingen van systemen, al proberen banken die impact zo veel mogelijk te beperken.

Kleine banken lopen tegen twee drempels aan: de hoge kosten van het gebruik van Mythos en onvoldoende rekenkracht om het model zelf te draaien. Grotere instellingen delen daarom hun bevindingen en mitigaties met kleinere partijen om die te helpen voorbereiden. Cybersecurityspecialisten en toezichthouders waarschuwen dat Mythos een “wake‑up” vormt voor de sector: veel banken draaien nog op verouderde software waarvan de ondersteuning binnenkort afloopt.

Anthropic rekent voor Mythos Preview per miljoen tokens: 25 dollar voor input en 125 dollar voor output — aanzienlijk duurder dan zijn andere modellen — maar heeft tegelijkertijd 100 miljoen dollar aan tegoeden beschikbaar gesteld voor Project Glasswing‑partners en andere klanten om gebruik in de onderzoeksfase te stimuleren. Het bedrijf publiceerde ook aanbevelingen voor organisaties zonder Mythos‑toegang en wijst op een breder beschikbaar hulpmiddel, Claude Security, om kwetsbaarheden te scannen. Anthropic zelf wilde niet inhoudelijk reageren op de specifieke bankbevindingen.

Beveiligingsexperts — onder wie Adam Meyers van CrowdStrike, die het model testte als onderdeel van Glasswing — omschrijven de eerste reactie op Mythos als een schokmoment: “oh boy.” De ontwikkeling zet druk op banken om legacy‑technologieën te moderniseren en laat zien hoe AI de snelheid en schaal van dreigingen en detectie radicaal verandert.