a banco central europeu convocou, de forma urgente, uma reunião a portas fechadas com 111 grandes bancos de toda a zona do euro, concentrando-se nos riscos sistêmicos à cibersegurança apresentados pelo modelo de ia recém-lançado pela anthropic, o “claude mythos preview”. embora atualmente restrito a testes realizados por um pequeno número de empresas dos estados unidos, o modelo já demonstrou capacidade de identificar e explorar autonomamente vulnerabilidades em sistemas bancários essenciais, tornando‑se rapidamente um ponto central de atenção para os reguladores financeiros globais.
após a reunião, frank elderson, vice‑presidente do comitê de supervisão bancária, enfatizou que as capacidades de ataque impulsionadas por ia estão remodelando o cenário de ameaças a um ritmo sem precedentes, e as instituições financeiras não podem mais adiar a modernização de suas defesas sob o pretexto de ainda não terem integrado tais modelos. ele afirmou claramente: “a cadência de resposta precisa dar um salto de ‘trimestral’ para ‘horária’ — o intervalo entre a divulgação de uma vulnerabilidade e sua exploração maliciosa está encurtando-se a meros minutos.”
segundo revelação feita pela anthropic no mês passado, o mythos já identificou milhares de vulnerabilidades de alto risco em sistemas windows, linux e navegadores populares durante os testes, com capacidades de teste de penetração automatizado amplamente superiores às das ferramentas tradicionais de varredura. embora o modelo ainda não esteja disponível para instituições europeias, acessível apenas mediante um mecanismo de convite direcionado no âmbito do “projeto glasswing” para parceiros norte‑americanos, elderson ressaltou que barreiras tecnológicas não devem servir de pretexto para a complacência em matéria de segurança.
ele instou todos os bancos a revisarem imediatamente seus processos de gestão de patches, exigindo que realizem avaliação, validação e implantação dentro de horas após a publicação de correções pelos principais fornecedores, em vez de confiarem na prática atualmente difundida de semanas ou até meses. enquanto o banco central europeu iniciou mecanismos de coordenação interdepartamental e submeteu avaliações de risco especializadas ao conselho de estabilidade financeira e à comissão europeia, o consenso regulatório vem se tornando cada vez mais claro: diante dessa revolução impulsionada pela ia nos paradigmas de defesa, é urgente adotar medidas decisivas.
