Anthropic vai apresentar o modelo de IA Mythos a reguladores financeiros do G20

A Anthropic recebeu um convite incomum: apresentar o modelo de IA Mythos a reguladores financeiros do G20. O governador do Banco da Inglaterra, Andrew Bailey, que preside o Financial Stability Board (FSB), convidou a empresa a apresentar a ministros das Finanças e dirigentes de bancos centrais um panorama das vulnerabilidades que o modelo identificou.

Por que a segurança cibernética financeira está em foco

O setor bancário é infraestrutura crítica da economia global. Qualquer vulnerabilidade em sistemas de pagamento, financiamento comercial ou liquidação pode provocar uma crise sistêmica. A SWIFT, que processa trilhões de dólares por dia, já sofreu ataques graves: em 2016, US$ 81 milhões foram roubados por meio de seu sistema. As ameaças cibernéticas deste ano ficaram tão perigosas que o FSB as incluiu na lista de riscos financeiros prioritários, ao lado das mudanças climáticas e da inflação.

Nesse contexto, uma ferramenta de IA capaz de identificar automaticamente vulnerabilidades na infraestrutura de pagamentos despertou interesse não só de tecnólogos, mas também de políticos. Os bancos tradicionalmente atrasam atualizações de segurança por causa do custo e da relutância em comprometer a estabilidade dos sistemas. Já os reguladores buscam acelerar o processo sem sobrecarregar as equipes de TI.

Andrew Bailey afirmou diretamente que o Mythos já identificou problemas graves de segurança em sistemas financeiros, e que isso é relevante o bastante para ser discutido no nível do G20.

Como o Mythos busca vulnerabilidades

O modelo da Anthropic analisa a infraestrutura financeira de forma sistemática, executando diversos testes de segurança:

• varre APIs de bancos em busca de vulnerabilidades de autenticação e autorização
• testa a resiliência de gateways de pagamento a ataques de negação de serviço
• analisa logs de segurança em busca de sinais de comprometimento e atividade suspeita
• identifica configurações incorretas em sistemas de nuvem e repositórios de dados
• verifica a conformidade dos dados com padrões regulatórios, incluindo PCI-DSS e GDPR

Na prática, o Mythos já encontrou vulnerabilidades que poderiam levar ao acesso não autorizado a contas de clientes e ao comprometimento de terminais de pagamento. Alguns desses problemas envolviam a implementação incorreta de protocolos de autenticação, que especialistas dos bancos não conseguiram detectar em uma auditoria padrão. É importante notar que o Mythos opera em sistemas financeiros reais, mas sob controle e com autorização dos bancos.

Um passo sem precedentes

É a primeira vez que uma empresa de IA é convidada a apresentar ao FSB resultados sobre vulnerabilidades encontradas no setor financeiro. Normalmente, esses dados permanecem confidenciais e são discutidos apenas entre os CISOs dos bancos, suas equipes técnicas e os reguladores nacionais.

A decisão de Andrew Bailey de levar o tema ao G20 sugere que o problema é mais profundo que bugs locais em bancos isolados. Pode haver vulnerabilidades sistêmicas na arquitetura dos pagamentos internacionais ou novas classes de ataques que as ferramentas de segurança tradicionais não detectam. Também é um sinal de que a IA começa a atuar não apenas como ferramenta tecnológica, mas como ativo estratégico na proteção da estabilidade financeira.

"Não estamos aqui para substituir pessoas, mas para ampliar sua

capacidade de identificar riscos críticos para a estabilidade financeira."

O que isso significa

É o primeiro sinal de que os reguladores começam a usar a IA não como ameaça, mas como ferramenta de proteção do sistema financeiro. Se o FSB aprovar a abordagem da Anthropic, é possível esperar que sistemas de IA desse tipo sejam recomendados ou obrigatórios para todas as grandes instituições financeiras dos países do G20. Outros reguladores, como a SEC nos EUA, a FCA no Reino Unido e a EBA na Europa, provavelmente passarão a exigir que os bancos adotem sistemas semelhantes de detecção de vulnerabilidades.

Para as empresas de IA, isso abre um novo mercado: em vez de B2C ou SaaS B2B, elas podem trabalhar diretamente com reguladores governamentais em infraestrutura crítica.