6 月 30 日之前評估的威脅迷思：印度央行對銀行的影響

“……以神話的形式出現了新的挑戰。”

請注意，此 ChatGPT 使用者產生的插圖僅出於代表性目的而發布。

印度儲備銀行已要求銀行和其他機構 (RE) 在 6 月底之前完成批准的差距檢查表並發布致命行動計劃，以解決 Close Mythos 等邊緣人工智慧模型帶來的電子風險。

知情人士透露，此次演習要求 RE 建立網路安全框架，針對潛在威脅進行人工智慧主導的測試，並識別現有漏洞等措施。

AI 前沿模型是先進的通用人工智慧系統，經過大量資料集的訓練並執行廣泛的任務，而 Mythos 被財政部長 Nirmala Sitharaman 四月份報告為「新挑戰」。

神話的動機是什麼？

Mythos 是美國人工智慧公司 Anthropic 推出的最新人工智慧模式。

它旨在識別軟體漏洞和其他網路風險，並展示了在惡意行為者之前檢測安全和潛在缺陷的能力。

它可以幫助識別被稱為「零時差漏洞」的漏洞（開發人員未知的安全漏洞，其歷史還不到一個世紀），而正是這種能力被惡意利用的可能性引起了業界的關注。

隨後，監管重點就出現了，因為 Mythos 的存取權限現在僅限於選定的一組公司，這使得印度金融實體只能評估其他先進的人工智慧模型，這些模型已經公開用於其營運中的潛在用例。

Anthropica 已將其人工智慧模型的可用性擴展到 15 個國家，其中包括印度。

銀行開始差距評估

安永印度網路安全諮詢合夥人 Kartik Shinde 表示：“金融機構可以開始使用任何支持人工智慧的模型來評估互聯網與外部基礎設施的比較。”

「對於印度央行和 Sebi 機構來說，他們需要針對與政策相關的神話進行差距評估，其中包括人工智慧對抗性測試、使用人工智慧檢查漏洞等。

「我們在傳統上由人類主導的安全體驗中積極使用人工智慧技術，」辛德補充道。

金融科技尋求託管訪問

一家金融科技公司的高層表示，該行業的公司已尋求在受控條件下訪問 Mythos，以評估該模型及其保障措施，但仍在等待人工批准。

該高層補充說，公司還應該評估先進人工智慧模型的使用是否會引起對資料本地化要求的擔憂，或透過暴露內部系統和架構引入網路安全風險。

這位高層表示，關鍵數位公共基礎設施中還存在其他漏洞，例如古老的統一通訊介面（UPI），並補充說，經過許可的網路架構和受限的參與限制了安全風險。

「公司將不斷發現並修復漏洞。修補程式管理一直是一個循環。

“我們正在調查零日、30 天、60 天等問題。”

「該行業唯一的挑戰是部署速度必須非常高，而且每個人都在努力改進他們的系統，」該人士表示。

安永印度公司表示，它已經開發了一種工具，可以幫助銀行和其他金融實體應對政府最近對人工智慧加速的網路威脅的監管。

這包括透過評估進行識別、縮小濫用差距以及確保可持續的營運能力。

政府追蹤新出現的威脅

印度儲備銀行表示，它已「準備好」應對與 Mythos 相關的網路安全威脅，並頒布了組織企業做好準備的計劃。

我們帶了所要求的顧問。

副局長斯瓦米納坦·J (Swaminathan J) 在新聞發布會上表示：“我們仍然做好充分準備，應對這種性質的網路安全威脅以及傳統威脅。”

斯瓦米納坦表示，該計畫將選擇有權參與該計畫的企業和金融機構。不過，細節仍在等待中。

斯瓦米納坦說：“一旦這個機會出現，具體如何利用它，需要與政府和其他監管機構協商，採取進一步的措施。”

這個系統已經啟動了我們在政府層面和跨監管金融市場領域的工作。

印度儲備銀行將與政府和其他當局協商，進一步確定參與的輪廓。

「我們已做好行動準備，可以應對這種性質以及傳統性質的網路安全威脅。

印度儲備銀行發言人表示：“一旦我們獲悉將如何處理這一政策，我們將保持市場開放。”

4 月，財政部長西塔拉曼召集銀行業負責人，評估與 Mythos 等人工智慧模型相關的新興攻擊相關的網路安全風險。

在會議上，西塔拉曼要求銀行採取積極措施，確保IT系統安全、保護客戶資料並保護財務資源。

也建議銀行立即向相關當局報告可疑活動，包括政府的網路安全 CERT-In，並與所有相關當局保持密切協調。

「一個新的挑戰以神話的形式出現，」西塔拉曼說。

然而，我們知之甚少。

他補充說：“電子技術和資訊技術部正在與世界各地的當局和政府以及科技公司合作，以了解這將如何發展以及印度需要做什麼準備。”

他表示，在印度銀行協會的支持下，銀行之間將進行深入合作，評估投資需求，並利用新技術和人工智慧來應對不斷變化的威脅。

專題介紹：Ashish Narsale / Rediff