Fed的Mythos AI警示曝露三個月監管空窗期

據知情人士透露，聯邦準備理事會（Fed）在召集銀行執行長召開特別會議，警告Anthropic的Claude Mythos Preview AI模型可能構成重大網路安全風險之後，至少有三個月的時間未能實際存取該模型。

根據路透社取得的文件，加拿大金融機構監理總署（OSFI）在四月發送給金融業首席技術長與首席風險長的電子郵件中表示：「先進的人工智慧模型，例如Anthropic Claude Mythos，大幅壓縮了有效風險緩解的時間框架。」

這段存取空窗期意味著，在美國財政部長貝森特與時任Fed主席鮑爾緊急召集銀行CEO開會討論同一威脅期間，Fed自身的檢查人員無法直接測試或評估該模型的能力。加拿大OSFI另已分別向其監管的機構——包括加拿大皇家銀行、多倫多道明銀行與蒙特婁銀行——發出警示，指出Mythos可能增加網路威脅，並縮短偵測與修補漏洞的可用時間。

此事件引發外界質疑，金融監管機構是否有能力監督前沿AI系統帶來的風險，因為這些技術的演進速度遠快於政府自身的存取協議。多個司法管轄區的當局目前正在調查與Mythos相關的網路安全問題，該模型被認為具有極強的能力，可識別並利用傳統銀行基礎設施中的軟體漏洞。

Fed延遲取得模型存取權，凸顯了金融監管面臨的結構性挑戰：監管機構被要求管控來自其無法完全觀察之技術的風險。知情人士表示，Fed最終取得了Claude Mythos Preview的存取權，但確切日期仍不清楚；而這段三個月的空窗期已促使Fed內部檢討其採購與評估先進AI工具的流程。

OSFI四月的公告並未制定新規，而是指示各機構採取「穩健作法」，以提升風險識別與回應的速度。OSFI在一份聲明中表示：「OSFI對新興技術——包括Mythos等先進人工智慧模型——採取技術中立、以風險為核心的做法。我們關注的不是技術本身，而是聯邦監管的金融機構如何治理與管理使用該技術所帶來的風險。」

加拿大六大銀行中的三家——加拿大皇家銀行、多倫多道明銀行與蒙特婁銀行——已規劃從AI投資中創造數百萬美元營收，並從試點項目轉向實際應用，包括聊天機器人、內部工具以及減少對第三方軟體的依賴。這種對AI日益加深的依賴帶來了雙重曝險：推動效率增益的同一項技術，也可能引入新的網路攻擊途徑。

根據路透社報導，某些前沿AI系統的網路能力被認為過於先進，存取權已受到限制，部分機構目前完全被排除在Mythos的使用範圍之外。美國政府也正在對全球存取世界最強大AI模型的行為施加控制，引發外界質疑，監管框架如何能跟上民營企業開發的專有技術步伐。

對銀行業而言，這波監管關注來臨之際，正值它們在AI驅動的成本節省與不斷增長的網路安全支出之間尋求平衡。Fed在未能實際接觸該模型的情況下發出警告，顯示了前沿AI開發者與負責管控其風險的監管機構之間的資訊不對稱。

本文僅供資訊參考，不構成投資建議。