Минфин США и ФРС, как сообщается, подталкивают крупнейшие банки к испытаниям ИИ-модели Anthropic для поиска уязвимостей

Американские регуляторы, по данным Bloomberg, рекомендуют банкам протестировать Mythos от Anthropic — ИИ-модель, которую считают необычно сильной в поиске уязвимостей.

📋 Обзор

Власти США, похоже, хотят ускорить внедрение ИИ-инструментов в финансовом секторе. По данным Bloomberg, министр финансов США Скотт Бессент и председатель Федеральной резервной системы Джером Пауэлл на этой неделе собрали руководителей крупных банков и рекомендовали им использовать новую модель Mythos от Anthropic для выявления уязвимостей в ИТ-инфраструктуре.

Основные детали

Судя по публикации, официальным стартовым партнером Anthropic с доступом к модели из числа банков был указан только JPMorgan Chase. Однако на практике Mythos, как утверждается, уже тестируют и другие крупнейшие игроки американского рынка: Goldman Sachs, Citigroup, Bank of America и Morgan Stanley. Для финансовой отрасли это выглядит логично: банки традиционно тратят огромные бюджеты на кибербезопасность, защиту данных и поиск слабых мест в собственных системах, а ИИ-инструменты такого класса могут заметно ускорить аудит.

Anthropic представила Mythos на этой неделе и сразу предупредила, что доступ к модели будет ограниченным. Причина необычна даже по меркам рынка генеративного ИИ: компания заявила, что модель, хотя и не обучалась специально под задачи кибербезопасности, оказалась слишком эффективной в обнаружении уязвимостей. Именно поэтому распространение решили сдерживать. В отрасли, впрочем, не все восприняли такие формулировки буквально: часть наблюдателей посчитала это либо маркетинговым преувеличением, либо продуманной корпоративной стратегией продаж для крупных клиентов, где дефицит доступа только повышает интерес.

Дополнительную остроту ситуации придает политический фон. По данным TechCrunch, Anthropic сейчас судится с администрацией Дональда Трампа из-за решения Пентагона, который признал компанию риском для цепочки поставок. Такой статус был присвоен после того, как переговоры с компанией зашли в тупик. На этом фоне сведения о том, что представители американских властей одновременно могут фактически подталкивать банки к испытаниям технологии Anthropic, выглядят как минимум противоречиво.

Почему это важно для финансового рынка

Если информация Bloomberg верна, речь идет о примечательном сдвиге: государственные структуры США не просто наблюдают за развитием ИИ в банках, а могут напрямую стимулировать пилоты в чувствительной области — поиске уязвимостей. Для банков это не рядовой эксперимент. Любая технология, способная быстрее находить слабые места в коде, сетевой архитектуре, внутренних приложениях или логике доступа, потенциально экономит миллионы долларов и снижает риск крупных инцидентов.

С другой стороны, такие модели двусмысленны по своей природе. Инструмент, который помогает защитнику, теоретически может быть полезен и атакующей стороне. Поэтому ограниченный доступ к Mythos выглядит понятным шагом. В российской практике это можно сравнить с тем, как банки и крупные корпорации работают с инструментами внутреннего пентеста: чем сильнее средство автоматизации, тем строже обычно контур допуска, аудит действий и круг доверенных пользователей.

Значение для России

Для российской аудитории эта история важна сразу по нескольким причинам. Во-первых, мировой банковский сектор фактически превращает ИИ в еще один обязательный слой информационной безопасности — наряду с SIEM-системами, антифрод-платформами, анализом журналов событий и классическим тестированием на проникновение. Во-вторых, кейс показывает, что крупнейшие банки готовы тестировать даже спорные и политически чувствительные технологии, если те обещают реальную пользу в защите инфраструктуры.

Российский рынок движется в схожем направлении, хотя и в другой технологической среде. Крупные банки, телеком-операторы, маркетплейсы и госкорпорации уже давно автоматизируют анализ инцидентов и внутренний аудит безопасности. Если модели уровня Mythos действительно демонстрируют качественный скачок в поиске уязвимостей, это усилит интерес и к отечественным разработкам в сфере ИИ для кибербезопасности. Особенно с учетом того, что в финансовом секторе России требования к надежности, контролю доступа и локализации решений традиционно высоки.

Кроме того, история хорошо показывает, как тесно переплетаются политика, регулирование и рынок. С одной стороны, американские власти могут считать компанию проблемной для госцепочек поставок. С другой — тот же технологический продукт оказывается востребован в банковской системе. Для российских компаний это еще одно напоминание: в эпоху ИИ коммерческая ценность модели и регуляторные риски могут существовать одновременно, не отменяя друг друга.

Что дальше

Пока Mythos остается продуктом с ограниченным доступом, и потому главный вопрос — перерастут ли текущие банковские тесты в масштабное внедрение. Если модель действительно показывает выдающиеся результаты в поиске уязвимостей, рынок быстро потребует похожих решений от конкурентов. Если же эффект окажется в значительной степени маркетинговым, интерес может остыть после первых пилотов. Но уже сейчас ясно другое: ИИ из инструмента для генерации текста и офисной автоматизации все быстрее превращается в специализированный механизм для защиты критически важной инфраструктуры, а банки — в одну из первых площадок для его боевого применения.