Elderson (BCE) pede que bancos da zona euro se preparem para ataques cibernéticos por IA

O membro do conselho do Banco Central Europeu, Frank Elderson, pediu na quarta-feira que os bancos da área do euro acelerem os preparativos contra potenciais ataques cibernéticos que poderiam ser lançados usando o modelo de IA Mythos da Anthropic ou tecnologias similares.

Frank Elderson, que também atua como vice-presidente da área de supervisão bancária do BCE, fez as observações em uma entrevista publicada no Boletim de Supervisão do BCE.

Ele afirmou que os bancos na área do euro atualmente não têm acesso ao Mythos, mas alertou que isso não deve atrasar os preparativos defensivos.

“A falta de acesso não é desculpa para a inação. Pelo contrário, torna ainda mais crítico que os bancos intensifiquem e ajam agora”, disse Elderson, segundo reportagem da Reuters.

BCE alerta para riscos cibernéticos emergentes de IA

Os comentários surgem enquanto crescem globalmente as preocupações sobre as implicações para a cibersegurança de sistemas de inteligência artificial cada vez mais avançados.

No início desta semana, grandes bancos dos EUA, que segundo relatos receberam acesso antecipado ao Mythos, estão agindo rapidamente para corrigir várias vulnerabilidades em seus sistemas de dados identificadas pelo modelo de IA.

O Mythos emergiu como uma grande preocupação entre especialistas em cibersegurança devido à sua capacidade de identificar e explorar vulnerabilidades de software em nível altamente avançado.

O modelo motivou alertas de reguladores e formuladores de políticas sobre os riscos associados a ameaças cibernéticas impulsionadas por IA.

Elderson alertou que as instituições financeiras não devem concentrar-se apenas na versão atual da tecnologia, mas também se preparar para sistemas de IA futuros que possam se tornar ainda mais agressivos e capazes.

Mythos é visto como um grande desafio para a cibersegurança

A Anthropic revelou oficialmente o Mythos em abril de 2026.

A empresa o descreveu como um modelo de IA de uso geral em nível de ponta, com capacidades de cibersegurança altamente avançadas.

Segundo os detalhes fornecidos sobre o sistema, o Mythos demonstrou capacidade de identificar e explorar vulnerabilidades em sistemas de software, incluindo falhas que permaneceram não detectadas por décadas.

Durante testes, o modelo supostamente gerou exploits funcionais em sua primeira tentativa mais de 83% das vezes, frequentemente superando especialistas humanos em cibersegurança.

O modelo também é capaz de identificar as chamadas “zero-day”, que se referem a falhas de software anteriormente desconhecidas em sistemas operacionais e navegadores web.

Devido a preocupações sobre potencial uso indevido, a Anthropic não tornou o Mythos publicamente disponível.

Em vez disso, a empresa lançou uma iniciativa chamada Project Glasswing, sob a qual o acesso é restrito a parceiros avaliados, incluindo Microsoft, Apple, Amazon Web Services, Google e Nvidia.

Essas empresas têm permissão para usar o modelo para fins de defesa cibernética, incluindo identificar e corrigir vulnerabilidades.

Aumentam preocupações sobre uso indevido e acesso não autorizado

Além das aplicações em cibersegurança, o Mythos foi projetado para apoiar engenharia de software complexa e fluxos de trabalho de raciocínio em múltiplas etapas.

A Anthropic descreveu-o como representando uma “nova classe de inteligência” acima do seu nível Claude Opus.

No entanto, as preocupações intensificaram-se devido à capacidade do modelo de localizar e explorar autonomamente bugs de software, aumentando temores sobre como tal tecnologia poderia ser usada de forma indevida caso caia em mãos erradas.

Relatos em abril de 2026 sugeriram que um pequeno grupo de usuários obteve acesso não autorizado ao Mythos por meio de um fórum privado online.

Embora esses usuários supostamente não tenham utilizado o modelo para atividades de hacking, o incidente aumentou as preocupações sobre os riscos associados ao acesso descontrolado a sistemas avançados de IA.