AnthropicのMythosがウォール街のパニックを誘発: ベッセント, パウエルがCEOらを招集; クラウドフレアは8%急落
AIポッドキャスト
米財務長官とFRB議長は主要銀行CEOと、Anthropic社の新AIモデル「Mythos」がもたらすサイバーセキュリティ脅威について協議した。Mythosはオペレーティングシステムやウェブブラウザの脆弱性を特定・悪用可能であり、Anthropic社は一般公開を現時点で計画していない。同社は、AIによるインフラ脆弱性スキャン・修正を目指す「Project Glasswing」を業界と共同で開始した。銀行のレガシーシステムはAIによる悪用のリスクに直面しており、サイバーセキュリティ株や公益事業セクターも潜在的な影響を受ける可能性がある。
TradingKey — Bloombergの最新報道によると、スコット・ベセント米財務長官とジェローム・パウエル米連邦準備理事会（FRB）議長は今週火曜日、ウォール街の主要銀行のCEOらと緊急会合を開き、Anthropic社の最新AIモデル「Mythos」がもたらす潜在的なサイバーセキュリティ上の脅威について協議した。
アナリストらは、この緊急会合が重要なシグナルを発していると指摘している。AIモデルが脆弱性を特定し悪用する能力が急速に高まっていることは、現在金融業界が直面している主要なリスクの一つとなっている。
事情に詳しい関係者によると、会合には米国のシステム上重要なほぼすべての主要銀行のCEOが参加しており、その中にはシティグループの (C) ジェーン・フレイザー氏、モルガン・スタンレーの (MS) テッド・ピック氏、バンク・オブ・アメリカの (BAC) ブライアン・モイニハン氏、ウェルズ・ファーゴの (WFC) チャーリー・シャーフ氏、ゴールドマン・サックスの (GS) デービッド・ソロモン氏らが名を連ねた。
Mythosがこれほど危険な理由は、ユーザーの指示の下で「あらゆる主流のオペレーティングシステムやウェブブラウザの脆弱性を特定し悪用する」ことが可能だからであるとAnthropic社は述べた。
Anthropic社は、このモデルが強力すぎるため、現時点では一般公開の計画はないとしている。さらに同社は4月7日、アマゾン (AMZN) 、アップル (AAPL) 、マイクロソフト (MSFT) 、シスコ (CSCO) などの企業と提携して「Project Glasswing」と名付けられた業界共同イニシアチブの立ち上げを発表した。このプロジェクトは、同様のAIモデルが広く普及する前に、重要なソフトウェアインフラの脆弱性スキャンや修正にClaude Mythos Previewモデルを利用するためのツールを提供し、主要システムのセキュリティを強化することを目指している。
Mythos、米国銀行の脆弱な基幹系システムを脅かす
JPモルガン・チェース (JPM)JPモルガン・チェースの最高情報セキュリティ責任者（CISO）であるパット・オペト氏は、重要な金融インフラの防衛における同ツールの活用価値を「厳格かつ独立的」な方法で評価すると述べた。
金融セクターがサイバーセキュリティ上の影響を受ける可能性がある理由は、多くの銀行の基幹システムがレガシーコードで稼働しており、それが本来的なセキュリティリスクを生み出しているためである。
例えば、JPモルガンのリテール銀行部門の基幹系で使われている「ホーガン（Hogan）」システムは1980年代から90年代に導入されたもので、2021年にフィンテック企業のThought Machineと提携して初めて、同行は段階的な刷新を計画した。数十年に及ぶ運用を経て、システムには幾重にもパッチが蓄積されており、更新や修復が困難なことから、AIモデルが脆弱性を悪用する隙を生んでいる。さらに、シティグループやHSBCなどの銀行の基幹システムも、数十年にわたり稼働し続けている。
クラウドフレアが8%急落；公共インフラがリスクに
今年2月、Anthropicはコードベースのセキュリティ脆弱性をスキャンできるAIモデル「Claude」向けの新セキュリティ機能を発表し、サイバーセキュリティ・セクターで大規模な売りを誘発したが、今回のMythosのリリースも例外ではない。4月9日の米株式市場の終値では、サイバーセキュリティ関連株が全面安となり、Cloudflare（NET）は8.62％下落、一方でCrowdStrike（CRWD）は7.46％下落した。
注目すべきは、以前はAnthropicの成長の恩恵を受けていたCloudflareが、今回はそれが一転して急落の要因となった点だ。その理由は、Cloudflareに代表されるサイバーセキュリティ株が、AnthropicのAI恩恵銘柄の輪から外されただけでなく、大きな損害を被る可能性さえ浮上しているためである。
Anthropicはシステムセキュリティ問題を研究するために「Project Glasswing」を共同設立したが、Cloudflareは除外され、システム強化のための一次情報を得ることができなくなった。さらに、Mythosのような大規模モデルが脆弱性の防御と修復をリアルタイムで自律的に行えるようになれば、従来の事後対応型の監視や保護レイヤーを提供するCloudflareのようなプロバイダーに、どのようなビジネス価値が残るだろうか。
サイバーセキュリティ株以外で、もう一つの潜在的な被害者は公益事業セクターだ。同セクターは通常、AIブームにおけるディフェンシブ銘柄と見なされているが、現在は独自の課題に直面している。電力網、水資源、天然ガスパイプラインの中核システムのソフトウェア更新は、銀行業界よりも遅く、製品ライフサイクルもさらに長い可能性があるためだ。一度システムのセキュリティが損なわれれば、大規模な停電や物理的な損傷が、より実体的な損失を招く恐れがある。
このコンテンツはAIを使用して翻訳され、明確さを確認しました。情報提供のみを目的としています。
