Cơ quan quản lý Anh đang khẩn trương đánh giá rủi ro từ mô hình AI mới của Anthropic vì lo ngại năng lực tìm lỗ hổng phần mềm ẩn có thể đe dọa trực tiếp ngân hàng, bảo hiểm, sàn giao dịch và ổn định tài chính.
Cuộc rà soát diễn ra trong bối cảnh các hệ thống thanh toán, nền tảng giao dịch và hạ tầng số của ngành tài chính phụ thuộc sâu vào phần mềm, khiến việc AI tăng tốc phát hiện điểm yếu có thể làm thay đổi cán cân giữa phòng thủ và tấn công mạng.
- Ngân hàng Trung ương Anh, FCA, Bộ Tài chính và NCSC cùng rà soát rủi ro từ Claude Mythos Preview đối với hệ thống CNTT tài chính.
- Các ngân hàng, công ty bảo hiểm và sàn giao dịch tại Anh dự kiến nhận cảnh báo trong vòng hai tuần về nguy cơ lộ “điểm yếu” vận hành.
- OpenAI tạm dừng dự án trung tâm dữ liệu Stargate UK do điều kiện về quy định và chi phí năng lượng chưa phù hợp.
Sự kiện chính: Anh đánh giá rủi ro từ Claude Mythos Preview đối với tài chính
Các cơ quan Anh đang phối hợp xem liệu Claude Mythos Preview của Anthropic có thể làm gia tăng rủi ro an ninh mạng cho ngân hàng, bảo hiểm, sàn giao dịch và hạ tầng thị trường hay không.
Theo Financial Times, các bên tham gia thảo luận gồm Ngân hàng Trung ương Anh (Bank of England), Cơ quan Quản lý Tài chính (FCA), Bộ Tài chính Anh (HM Treasury) và Trung tâm An ninh mạng Quốc gia (NCSC). Trọng tâm là rà soát các lỗ hổng trong hệ thống CNTT của khu vực tài chính Anh.
Các tổ chức như ngân hàng, doanh nghiệp bảo hiểm và sàn giao dịch tại Anh được cho là sẽ nhận cảnh báo trong “hai tuần tới” liên quan đến rủi ro từ Claude Mythos Preview, bản phát hành mới nhất của Anthropic.
Động thái tại Anh diễn ra sau khi Bộ trưởng Tài chính Mỹ Scott Bessent triệu tập lãnh đạo các ngân hàng lớn ở Phố Wall để thảo luận về cùng vấn đề.
Vì sao mô hình này gây chú ý: khả năng “khui” lỗ hổng nghiêm trọng trên diện rộng
Anthropic nói Mythos đã phát hiện hàng nghìn lỗ hổng mức độ nghiêm trọng cao, bao gồm lỗ hổng tồn tại trong các hệ điều hành và trình duyệt lớn, khiến nhà quản lý lo ngại khả năng này có thể bị lạm dụng.
Tuần trước, khi Anthropic cung cấp Mythos cho một nhóm khách hàng chọn lọc, công ty nói hệ thống đã tìm thấy “hàng nghìn lỗ hổng nghiêm trọng cao”, gồm các lỗi xuất hiện ở “mọi hệ điều hành và trình duyệt web lớn”, và một số lỗ hổng không bị phát hiện trong nhiều thập kỷ.
Anthropic cảnh báo năng lực kiểu này có thể nhanh chóng phổ biến, thậm chí vượt ra ngoài nhóm “cam kết triển khai an toàn”. Công ty cũng nêu rủi ro về tác động dây chuyền với kinh tế, an toàn công cộng và an ninh quốc gia.
Khung phối hợp tại Anh: CMORG và kế hoạch cảnh báo ngành
Vấn đề dự kiến được đưa ra trong cuộc họp tiếp theo của CMORG, nơi nhà quản lý và doanh nghiệp tài chính Anh trao đổi về mối đe dọa vận hành đối với toàn ngành.
Nội dung sẽ được đưa vào chương trình của Cross Market Operational Resilience Group (CMORG). Nhóm này do Duncan Mackinnon (giám đốc điều hành phụ trách rủi ro giám sát của Ngân hàng Trung ương Anh) và David Postings (lãnh đạo UK Finance) đồng chủ trì.
CMORG gồm đại diện cấp cao từ tám ngân hàng lớn nhất tại Anh, bốn nhà cung cấp hạ tầng tài chính, hai công ty bảo hiểm, cùng NCSC, FCA và HM Treasury. Ngân hàng Trung ương Anh từ chối bình luận.
Giới chức đang xem xét liệu các công cụ như vậy có thể làm lộ điểm yếu trong hệ thống thanh toán, địa điểm giao dịch, mạng lưới bảo hiểm và các cấu phần cốt lõi khác của thị trường hay không.
Ngành tài chính sẽ theo dõi điều gì tiếp theo?
Điểm cần theo dõi là nội dung cảnh báo chính thức trong hai tuần tới và cách ngành tài chính Anh đánh giá mức độ phơi bày của các hệ thống cốt lõi trước năng lực tìm lỗ hổng bằng AI.
David Raw, giám đốc điều hành phụ trách khả năng chống chịu tại UK Finance, cho biết tổ chức này đã nắm được các thông tin trên báo chí về phát triển AI của Anthropic và những rủi ro được nêu ra.
Ông cũng nói UK Finance làm việc với các thành viên và qua các hợp tác công-tư về những rủi ro vận hành đáng kể có thể ảnh hưởng đến khả năng chống chịu của lĩnh vực dịch vụ tài chính Anh.
Ngân hàng Trung ương Anh có thể triệu tập một nhóm riêng về duy trì hoạt động kinh doanh liên thị trường trong vòng 1–2 giờ khi có mối đe dọa khẩn cấp, nhưng lần này chưa kích hoạt cơ chế đó.
Bối cảnh AI tại Anh: OpenAI tạm dừng dự án trung tâm dữ liệu Stargate UK
Song song với lo ngại an ninh mạng, OpenAI đang tạm dừng dự án trung tâm dữ liệu Stargate UK do điều kiện về quy định và chi phí năng lượng chưa đáp ứng yêu cầu cho đầu tư hạ tầng dài hạn.
Dự án Stargate UK được mô tả là kế hoạch trung tâm dữ liệu trị giá nhiều tỷ bảng, gồm một địa điểm lớn ở vùng đông bắc nước Anh và tiếp cận chip hiệu năng cao thông qua hợp tác với Nvidia và Nscale. Dự án nằm trong gói đầu tư công nghệ 31 tỷ bảng tại Anh.
Một người phát ngôn của OpenAI cho biết công ty chỉ tiếp tục khi có “điều kiện phù hợp” để hỗ trợ đầu tư hạ tầng dài hạn, nhấn mạnh vai trò nền tảng của năng lực tính toán (compute) đối với mục tiêu AI.
“Năng lực tính toán AI là nền tảng cho mục tiêu đó. Chúng tôi tiếp tục xem xét Stargate UK và sẽ tiến hành khi có các điều kiện phù hợp như quy định và chi phí năng lượng cho phép đầu tư hạ tầng dài hạn.”
– Người phát ngôn OpenAI, về điều kiện để triển khai Stargate UK
Trước đó, Anh được mô tả là có giá năng lượng cao hơn đáng kể so với Mỹ, và chi phí còn tăng sau khi chiến sự Iran khiến giá tăng. Ngoài ra, vẫn có bất định về việc luật có thay đổi để cho phép các công ty AI huấn luyện mô hình trên tác phẩm có bản quyền theo cơ chế “opt out” cho người sáng tạo hay không.
Tổng kết
Việc Anh rà soát rủi ro từ Claude Mythos Preview cho thấy lo ngại rằng AI có thể đẩy nhanh phát hiện lỗ hổng ở các hệ thống tài chính trọng yếu, kéo theo nhu cầu cảnh báo và phối hợp chống chịu. Thị trường sẽ chú ý nội dung cảnh báo trong hai tuần tới và cách nhà quản lý cân bằng giữa an toàn vận hành và tốc độ phát triển AI.
