Нова модель ШІ створила безпрецедентний ризик для фінсистеми
Світова фінансова система може зіткнутися з новим типом технологічного шоку, у якому штучний інтелект одночасно виступає інструментом прогресу і джерелом системної вразливості.
Про це розповів Віктор Галасюк на своєму YouTube-каналі, аналізуючи заяву голови МВФ Кристаліни Георгієвої в інтерв’ю CBS News про те, що експериментальна модель штучного інтелекту компанії Anthropic здатна істотно підвищити ризики кібердестабілізації фінансових ринків, причому швидкість зростання таких ризиків має геометричний характер.
Компанія обмежила публічний доступ до Claude Mithos (preview) після внутрішніх тестів, які засвідчили різке зростання здатності системи знаходити критичні вразливості програмного забезпечення.
Стрибок можливостей, який змінює логіку ризиків
Claude Mithos — експериментальна модель штучного інтелекту, орієнтована на автономний аналіз програмного коду та інфраструктури. Її ключова відмінність полягає у здатності не лише ідентифікувати помилки, а й формувати повні сценарії їх експлуатації. У внутрішніх тестах система виявила близько 1000 zero-day вразливостей — невідомих раніше дефектів у популярних операційних системах і браузерах. Zero-day означає, що розробники не знають про існування проблеми, відповідно не існує виправлень або захисних оновлень.
Серед виявлених дефектів — баг в OpenBSD, який залишався непоміченим понад 27 років. Подібні знахідки демонструють здатність моделі аналізувати великий обсяг коду та знаходити нетривіальні логічні помилки, що роками залишалися поза увагою аудиторів безпеки.
Окремий ризик полягає у здатності системи комбінувати кілька вразливостей у складні багаторівневі атаки. Така тактика дозволяє обійти локальні системи захисту, які зазвичай орієнтовані на виявлення окремих інцидентів. У тестах коефіцієнт успішності кібератак досяг 72,4%, тоді як попередня модель Anthropic Opus 4.6 демонструвала результат близький до нульового рівня.
Йдеться не лише про автоматизацію пошуку помилок у коді. Claude Mithos фактично імітує роботу досвідчених фахівців з offensive security, які перевіряють системи на проникнення, але робить це швидше і масштабніше. Саме можливість масштабування створює новий тип ризику: складні атаки можуть перестати бути рідкісним явищем і перейти у категорію системного фактору.
Закритий доступ замість релізу
7 квітня Anthropic повідомила, що не відкриватиме широкий доступ до Claude Mithos (preview). Замість цього компанія запустила закриту програму GL‑SW, до якої отримали доступ близько 40 організацій, серед яких технологічні лідери Apple, Google, Microsoft та Nvidia.
Підписуйтеся на наші соцмережі
Паралельно було виділено до 100 млн доларів у вигляді кредитів на використання моделі виключно для оборонних завдань у сфері кібербезпеки. Такий підхід передбачає використання потенціалу системи для виявлення і усунення вразливостей до того, як ними скористаються зловмисники.
Фактично компанія намагається спрямувати технологічний прорив у defensive‑сценарій, коли штучний інтелект допомагає зміцнювати захист цифрової інфраструктури.
Чому регулятори реагують настільки швидко
Заява голови МВФ Кристаліни Георгієвої про загрозу для фінансової системи відображає ширше занепокоєння щодо здатності AI прискорювати кіберризики швидше, ніж регулятори встигають адаптувати стандарти безпеки. Якщо раніше вразливості виникали поступово, то інструмент, здатний знаходити тисячі слабких місць одночасно, змінює саму динаміку ризику.
Скотт Бессент та голова Федеральної резервної системи Джером Пауелл провели зустріч із керівниками найбільших банків. Подібні консультації організували Банк Канади та Банк Англії. Регулятори оцінюють, чи здатна нова хвиля AI створити системні ризики для ліквідності, платіжних систем і ринків капіталу.
Фінансова інфраструктура побудована на складних цифрових платформах: від систем міжбанківських розрахунків до алгоритмічної торгівлі. Масове виявлення zero-day вразливостей може вплинути на стабільність розрахунків, доступність сервісів і довіру до інститутів. Навіть локальний інцидент у великій фінансовій установі здатний викликати ланцюгову реакцію через взаємопов’язаність банківських і платіжних систем.
Сам факт того, що провідні центральні банки обговорюють одну конкретну модель AI, свідчить про зміну сприйняття технологічних ризиків. Йдеться вже не про окремі кібератаки, а про потенційну трансформацію балансу між захистом і можливостями проникнення.
Як це може вплинути на банки та ринки
Zero-day вразливості становлять критичну загрозу саме для фінансових систем, оскільки банки, біржі та платіжні сервіси працюють у режимі безперервної доступності. Будь-яке порушення операційної стабільності здатне вплинути на ліквідність і довіру до фінансових інститутів.
AI, здатний створювати індивідуальні сценарії атак під конкретні архітектури систем, підвищує ризик точкових інцидентів з високою ефективністю. Потенційні наслідки включають тимчасову недоступність сервісів, компрометацію даних або маніпуляції з транзакціями. У глобальній фінансовій системі взаємозалежність інфраструктури означає, що локальний збій може швидко масштабуватися через мережеві ефекти.
Водночас такі інструменти можуть використовуватися для посилення захисту. Моделі, здатні швидко знаходити слабкі місця, можуть скоротити час реагування на інциденти та підвищити якість аудиту безпеки.
Чому Україна може отримати перевагу
Україна накопичила значний досвід захисту критичної інфраструктури під час гібридної війни. Постійні кібератаки на державні системи, енергетичні мережі та фінансові сервіси стимулювали розвиток практичних компетенцій у сфері кіберзахисту.
Сформовані команди реагування на інциденти, приватні компанії з кібербезпеки та державні центри компетенції створюють основу для інтеграції у глобальні ініціативи з цифрової безпеки. Попит на експертизу defensive cybersecurity зростає разом із поширенням AI-інструментів, здатних автоматизувати атаки.
Країни, які вже мають практичний досвід протидії складним кіберзагрозам, отримують можливість швидше адаптуватися до нової технологічної реальності.
Висновок
Ситуація навколо Claude Mithos демонструє, що наступний етап розвитку штучного інтелекту безпосередньо впливає на стабільність фінансової системи. Якщо попередні хвилі автоматизації змінювали ефективність бізнес‑процесів, нові моделі можуть впливати на макрофінансову стабільність через цифрову інфраструктуру.
Масове виявлення zero‑day вразливостей створює ризик одночасного тиску на кілька сегментів фінансової системи — від платіжних шлюзів до систем управління ліквідністю. У взаємопов’язаній інфраструктурі навіть локальна кібератака здатна поширюватися через технологічні залежності між банками, фінтехом і ринковою інфраструктурою.
Швидкість, з якою AI здатний масштабувати пошук слабких місць, скорочує часовий інтервал між появою вразливості та потенційною атакою. Це підвищує значення превентивного аудиту безпеки і змінює підхід до управління системним ризиком у фінансовому секторі.
У цій логіці штучний інтелект стає одночасно фактором ризику і інструментом його зниження. Конкуренція між offensive і defensive застосуванням AI формує нову фазу технологічної стійкості фінансової системи, у якій швидкість адаптації визначатиме рівень стабільності ринків.