EKP:n Elderson kehottaa pankkeja varautumaan tekoälyn aiheuttamiin kyberuhkiin

Euroopan keskuspankin hallituksen jäsen Frank Elderson kehotti keskiviikkona euroalueen pankkeja nopeuttamaan valmistautumista mahdollisiin kyberhyökkäyksiin, joita voitaisiin käynnistää Anthropicin Mythos-tekoälymallilla tai vastaavilla teknologioilla.

Frank Elderson, joka toimii myös EKP:n pankkivalvonnan varapuheenjohtajana, esitti kommentit EKP:n Supervision Newsletterissa julkaistussa haastattelussa.

Hän sanoi, että euroalueen pankeilla ei tällä hetkellä ole pääsyä Mythosiin, mutta varoitti, ettei tämä saa viivästyttää puolustustoimia.

“Pääsyn puute ei ole tekosyy toimettomuudelle. Päinvastoin: se tekee entistäkin tärkeämmäksi, että pankit tehostavat toimiaan ja toimivat nyt,” Elderson sanoi Reutersin raportin mukaan.

EKP huolissaan nousevista tekoälyyn liittyvistä kyberriskeistä

Kommentit tulevat samaan aikaan, kun maailmanlaajuisesti kasvaa huoli yhä kehittyneempien tekoälyjärjestelmien kyberturvallisuusvaikutuksista.

Tämän viikon alussa kerrottiin, että suurille yhdysvaltalaisille pankeille, joille on ilmeisesti myönnetty varhainen pääsy Mythosiin, nämä pankit ryhtyvät nopeasti korjaamaan tekoälymallin havaitsemia useita heikkouksia tietojärjestelmissään.

Mythos on noussut merkittäväksi huolenaiheeksi kyberturva-asiantuntijoiden keskuudessa, koska se kykenee erittäin kehittyneellä tasolla tunnistamaan ja hyödyntämään ohjelmistojen haavoittuvuuksia.

Malli on herättänyt varoituksia sääntelijöiltä ja päättäjiltä tekoälyn voimin toteutettuihin kyberuhkiin liittyvistä riskeistä.

Elderson varoitti, että rahoituslaitosten ei tule keskittyä vain teknologian nykyiseen versioon, vaan niiden tulee myös varautua tuleviin tekoälyjärjestelmiin, jotka voivat muuttua entistä aggressiivisemmiksi ja kykenevämmiksi.

Mythos‑tekoäly nähdään merkittävänä kyberturvahaasteena

Anthropic julkisti Mythosin virallisesti huhtikuussa 2026.

Yritys kuvasi sitä eturivin, yleiskäyttöiseksi tekoälymalliksi, jolla on erittäin kehittyneet kyberturvallisuuskyvyt.

Järjestelmästä annettujen tietojen mukaan Mythos on osoittanut kyvyn tunnistaa ja hyödyntää ohjelmistojärjestelmien haavoittuvuuksia, mukaan lukien virheitä, jotka ovat pysyneet havaitsemattomina vuosikymmenien ajan.

Testauksessa malli raportoidusti tuotti toimivia hyödyntämiskeinoja ensimmäisellä yrityksellä yli 83 %:ssa tapauksista, usein päihittäen ihmiskyberturva-asiantuntijat.

Malli osaa myös tunnistaa niin kutsuttuja “zero-day” -haavoittuvuuksia, jotka tarkoittavat aiemmin tuntemattomia ohjelmistovirheitä käyttöjärjestelmissä ja verkkoselaimissa.

Mahdollisen väärinkäytön pelossa Anthropic ei ole tehnyt Mythosia julkisesti saataville.

Sen sijaan yhtiö käynnisti Project Glasswing -aloitteen, jonka puitteissa pääsy on rajoitettu hyväksytyille kumppaneille, kuten Microsoftille, Applelle, Amazon Web Servicesille, Googlelle ja Nvidialle.

Näille yrityksille on sallittu mallin käyttö puolustaviin kyberturvakäyttöihin, mukaan lukien haavoittuvuuksien tunnistaminen ja korjaaminen.

Huoli väärinkäytöstä ja luvattomasta pääsystä kasvaa

Kyberturvasovellusten lisäksi Mythos on suunniteltu tukemaan monimutkaista ohjelmistokehitystä ja monivaiheista päättelytyötä.

Anthropic on kuvannut sitä “uudenlaiseksi älykkyydeksi”, joka on Claude Opus -tason yläpuolella.

Kuitenkin huolet ovat voimistuneet, koska malli kykenee autonomisesti paikantamaan ja hyödyntämään ohjelmistovirheitä, mikä herättää pelkoa siitä, miten tällaista teknologiaa voitaisiin väärinkäyttää, jos se päätyy vääriin käsiin.

Huhtikuussa 2026 raportit viittasivat siihen, että pieni käyttäjäryhmä sai luvattoman pääsyn Mythosiin yksityisen verkkoyhteisön kautta.

Vaikka kerrottiin, etteivät nämä käyttäjät käyttäneet mallia hakkerointiin, tapaus lisäsi huolta edistyneiden tekoälyjärjestelmien hallitsemattoman pääsyn riskeistä.