Как кибератаки с использованием ИИ угрожают вашим банковским сбережениям

Недавняя презентация компанией Anthropic передовой модели Mythos вывела эти опасения на первый план, вызвав тревогу у федеральных регуляторов, международных банковских организаций и глав крупнейших мировых банков. Теперь инвесторы задаются вопросом, в безопасности ли их деньги, когда сложный ИИ внедряется в гиперсвязанную и устаревшую банковскую систему.

Что такое Mythos от Anthropic?

7 апреля 2026 года Anthropic — известная исследовательская организация в области ИИ — запустила свой проект Mythos. Эта модель ИИ разработана для более быстрого и надежного обнаружения и использования уязвимостей программного обеспечения, намного эффективнее, чем самые опытные хакеры-люди. Выявление уязвимостей внутри организации — распространенная практика в сфере кибербезопасности, но Mythos использует возможности ИИ для обнаружения проблем в масштабах и с такой скоростью, которые недоступны человеку.

Помимо простого выявления, эта модель выясняет, как манипулировать недостатками программного обеспечения и повышать несанкционированный доступ. Хотя Mythos разработан для работы внутри организаций с целью усиления кибербезопасности, невозможно переоценить риски, которые он представляет, если технология, или даже ее некачественная копия, попадет в чужие руки.

Проект Glasswing

В тот же день, когда был выпущен Mythos, компания Anthropic объявила о создании проекта Glasswing — инициативы, реализуемой совместно с некоторыми из самых известных компаний, чтобы обеспечить использование Mythos в оборонительных целях и усилить системную защиту в технологической экосистеме США. В настоящее время в эту группу инсайдеров входят:

• Amazon Web Services;
• Apple;
• Google;
• J.P. Morgan Chase;
• Microsoft;
• NVIDIA;
• Cisco;
• CrowdStrike;
• Palo Alto Networks;
• Linux Foundation.

Примечательно, что модель Anthropic пока недоступна для публичного использования, и создатели признают экзистенциальный риск, который она может представлять для кибербезопасности. Компания, занимающаяся ИИ, объясняет:

Последствия — для экономики, общественной безопасности и национальной безопасности — могут быть серьезными.

Возможно, Mythos уже скомпрометирован

Эти публичные предупреждения, имеющие серьезные последствия, быстро подтвердились. В течение 24 часов после запуска Mythos группа авторизованных пользователей смогла взломать модель, даже при ограниченном доступе. Почти более тревожными, чем сам взлом, оказались относительно простые стратегии и инструменты, использованные для получения доступа, что подчеркивает недостатки безопасности самой модели ИИ.

Хотя хакеры поделились с журналистами только скриншотами и продемонстрировали использование модели, им удалось долгое время избегать срабатывания защитных механизмов кибербезопасности.

Быстрое внедрение в банковскую систему США

Несмотря на то, что Mythos существует всего несколько недель, он неожиданно быстро проник в банковскую систему США. J.P. Morgan Chase — единственный банк, официально включенный в проект Glasswing, но, по сообщениям, Bank of America и U.S. Bank, среди других ведущих финансовых учреждений, тестируют ИИ внутри компании.

Банки в Великобритании и Европейском Союзе уже активно стремятся получить к ней доступ, и компания Anthropic, похоже, более чем готова предложить свою модель. Эксперты предполагают, что вскоре эта спорная и чрезвычайно продвинутая технология будет внедрена во всю банковскую систему.

Напряженная ситуация с финансовыми рисками

Примечательно, что банковский сектор США не понаслышке знаком с масштабными нарушениями безопасности. Американцы привыкли читать заголовки о кибератаках, краже личных данных, мошенничестве с использованием поддельных данных и других формах финансового мошенничества. Цифры рисуют мрачную картину текущих финансовых рисков.

Финансовые учреждения:

• 45% учреждений сталкиваются с кибератаками, осуществляемыми с помощью ИИ.
• Более 50% финансовых специалистов сталкивались с попытками мошенничества с использованием дипфейков.
• Почти 60% компаний сообщают о росте убытков от мошенничества, связанных с ИИ.
• Люди обнаруживают высококачественные дипфейки только примерно в 24% случаев.

Частные лица:

• Американцы потеряли более $12,5 миллиардов долларов из-за мошенничества за один год.
• Ежегодно подается до миллиона жалоб на киберпреступления.
• Дипфейки и мошенничество с использованием ИИ уже обходятся в сотни миллионов долларов ежегодно.
• Убытки от мошенничества, связанного с ИИ, могут достичь $40 миллиардов долларов к 2027 году.

Как ИИ усиливает кибератаки

Искусственный интеллект — сложная тема, из-за чего инвесторам и владельцам счетов бывает трудно понять, как эта технология повышает финансовые риски. В целом, ИИ вызывает три основных изменения в кибератаках:

1. Скорость: Продвинутые модели, такие как Mythos от Anthropic, значительно сокращают время, необходимое для обнаружения и использования уязвимостей. То, на что раньше у команды высококлассных хакеров уходили месяцы, теперь может быть выполнено за минуты или меньше одним разработчиком программного обеспечения.
2. Доступность: Низкий порог входа, широкая доступность и доступная стоимость даже самых мощных моделей ИИ расширяют круг потенциальных хакеров, больше не требуя продвинутых навыков или экспертных знаний.
3. Масштабируемость: Благодаря быстрому развертыванию и простоте использования модели ИИ позволяют хакерам достигать большего за более короткий период времени. Mythos может мгновенно сканировать целые системы, масштабируя уровень угрозы.

Почему крупные банковские системы особенно уязвимы

Устаревшие системы

Основа банковской системы США практически не изменилась с 1970-х и 1980-х годов. Вместо того чтобы демонтировать устаревшие платформы, учреждения предпочли просто накладывать новую инфраструктуру на устаревшее программное обеспечение, устаревший код и другие устаревшие технологии. В 2025 году Управление по подотчетности правительства рекомендовало Конгрессу призвать «крупные ведомства разработать планы модернизации своих критически важных устаревших систем».

Централизованный цифровой доступ

Банковская система может полагаться на устаревшую инфраструктуру в фоновом режиме, но доступ клиентов к ней почти полностью осуществляется в цифровом формате. Сегодня большинство транзакций происходит онлайн, через приложения или электронные платежные сети. Этот сдвиг фактически централизовал доступ вкладчиков к своим деньгам.

Когда возникают проблемы на бэкэнде, будь то сбои, технические неполадки или инциденты безопасности, у клиентов часто остается мало альтернативных способов доступа к своим средствам. Такой строгий доступ призван защитить учреждения от массового изъятия вкладов, а не обеспечить удобство или выгоду для потребителей.

Взаимосвязанная система

В своем годовом отчете за 2024 год Совет по надзору за финансовой стабильностью предупредил, что «финансовые институты и системы тесно взаимосвязаны», что создает встроенный эффект мультипликатора для кибератак. Эта гиперсвязность затрудняет сдерживание финансовых угроз, позволяя им быстро распространяться между учреждениями. Быстрая консолидация крупных банков — число которых, по данным Statista, сократилось более чем вдвое с 2000 по 2024 год — представляет собой концентрацию риска.

Гонка вооружений в сфере ИИ

Несмотря на устойчивую тенденцию к консолидации, банковская система США остается крайне конкурентной и имеет меньше механизмов защиты, чем ее европейские аналоги. Это сочетание жесткой конкуренции и ограниченного регулирования спровоцировало гонку вооружений в сфере ИИ, в которой около 70% банков используют искусственный интеллект. Как показывает Mythos, эти технологии часто представляют собой высокий риск, от которого они обещают защитить.

Ограниченная государственная защита

Федеральная корпорация страхования депозитов (FDIC) обеспечивает защиту каждого американца на сумму до $250.000 долларов по банковским счетам в регулируемых учреждениях. Это может показаться надежной защитой от кибератак, но у агентства недостаточно средств, чтобы выполнить свои обещания. Фонд FDIC располагает всего $153,9 миллиардами долларов. В действительности FDIC ставит перед собой цель поддерживать достаточные средства только для покрытия 2% американских вкладчиков.

Реальный риск: потеря доступа

Наихудший сценарий, которого опасаются большинство американцев, — это полное обнуление их сберегательных счетов, инвестиционных портфелей или пенсионных планов. Хотя ИИ, несомненно, усиливает эти риски, более вероятным — и столь же разрушительным — результатом является потеря доступа.

Банки созданы для того, чтобы отдавать приоритет безопасности и стабильности, что часто означает ограничение доступа к счетам, как в цифровом виде, так и лично, при возникновении угроз. По мере того, как риски, связанные с ИИ, сталкиваются с традиционной банковской инфраструктурой, вероятность заморозки счетов, сбоев в системе, блокировок, вызванных мошенничеством, и даже принудительного списания средств продолжает расти.

Переосмысление способов хранения богатства

По мере усиления рисков в цифровой среде инвесторы пересматривают способы хранения своих средств. Как и на протяжении веков, физическое золото предлагает полностью осязаемый, устойчивый к инфляции и абсолютно конфиденциальный способ хранения богатства. Вот несколько способов, которыми золото может обеспечить защиту от угроз искусственного интеллекта для банковской системы:

• Полностью физический: Стоимость золота не отражается на балансе счета или в строке приложения. Золотые слитки на 100% осязаемы, не связаны с цифровыми системами или финансовыми сетями.
• Финансовая конфиденциальность: Физическое золото не привязано к каким-либо централизованным записям, что обеспечивает повышенный уровень конфиденциальности, недоступный для традиционных инвестиций. О некоторых золотых активах даже не нужно сообщать правительству.
• Защита от инфляции: В то время как доллар в лучшем случае теряет 2% своей стоимости каждый год, золото постоянно не отстает от инфляции. Это обеспечивает защиту богатства от девальвации валюты, присущей сберегательным счетам.
• Прямое владение: когда вы владеете физическим золотом, вам не нужно зависеть от стороннего финансового учреждения, которое предоставит доступ к вашим инвестициям или защитит их. Вы полностью контролируете материальный актив.