Why the world’s banks are so worried about Anthropic’s latest AI model
,

दुनिया के बैंक एंथ्रोपिक के नवीनतम एआई मॉडल को लेकर इतने चिंतित क्यों हैं

Why the world’s banks are so worried about Anthropic’s latest AI model

Toby Walsh, Professor of AI, Research Group Leader, UNSW Sydney

Anthropic’s latest model – Mythos – has spooked the world of finance. So it’s a good idea to keep your computer and banking apps updated.

एंथ्रोपिक का नवीनतम मॉडल – मिथोस – ने वित्त जगत को डरा दिया है। इसलिए, अपने कंप्यूटर और बैंकिंग ऐप्स को अपडेट रखना एक अच्छा विचार है।

The legendary American bank robber Willie Sutton spent 40 years robbing banks because, as he claimed in his autobiography, he loved doing it. And when asked why he chose banks of all places to rob, he allegedly replied “Because that’s where the money is.”

महान अमेरिकी बैंक लुटेरे विली सटन ने 40 साल तक बैंक लूटने में बिताए क्योंकि, जैसा कि उन्होंने अपनी आत्मकथा में दावा किया, उन्हें यह करना पसंद था। और जब उनसे पूछा गया कि उन्होंने सभी जगहों में से बैंकों को क्यों चुना, तो उन्होंने कथित तौर पर जवाब दिया, “क्योंकि यहीं पर पैसा है।”

Back in 2017, I wrote a book predicting it wasn’t just lovable rogues like Sutton who would soon be robbing banks, but artificial intelligence (AI).

2017 में, मैंने एक किताब लिखी थी जिसमें भविष्यवाणी की थी कि जल्द ही केवल सटन जैसे प्यारे बदमाश ही बैंकों को लूटेंगे, बल्कि आर्टिफिशियल इंटेलिजेंस (एआई) भी करेगा।

That day, it appears, could now be about to arrive. Banks around the world are seriously worried cyber criminals will soon take advantage of the latest advances in AI to try to rob them.

ऐसा प्रतीत होता है कि वह दिन अब आने वाला है। दुनिया भर के बैंक चिंतित हैं कि साइबर अपराधी जल्द ही एआई में नवीनतम प्रगति का फायदा उठाकर उन्हें लूटने की कोशिश करेंगे।

The digital back door into the vault

तिजोरी में डिजिटल बैकडोर

The finance world’s concern rests on the impressive cyber capabilities of a product called “ Mythos ”. This is the latest and most capable AI model from Anthropic, the company behind the popular Claude chatbot.

वित्त जगत की चिंता “Mythos” नामक उत्पाद की प्रभावशाली साइबर क्षमताओं पर टिकी है। यह Anthropic का नवीनतम और सबसे सक्षम एआई मॉडल है, जो लोकप्रिय Claude चैटबॉट के पीछे की कंपनी है।

As a member of the public, you can’t access or use this model – for now. That’s because Anthropic (and many others) believe Mythos is too capable to launch upon an unsuspecting world.

एक आम नागरिक के रूप में, आप अभी इस मॉडल तक पहुँच नहीं सकते या इसका उपयोग नहीं कर सकते। ऐसा इसलिए है क्योंकि Anthropic (और कई अन्य) मानते हैं कि Mythos इतना सक्षम है कि इसे अनजान दुनिया के सामने लॉन्च करना बहुत जोखिम भरा होगा।

Internal testing of Mythos has uncovered thousands of severe security vulnerabilities across every major operating system and web browser.

Mythos के आंतरिक परीक्षण में हर प्रमुख ऑपरेटिंग सिस्टम और वेब ब्राउज़र में हजारों गंभीर सुरक्षा कमजोरियाँ (vulnerabilities) सामने आई हैं।

Some of these vulnerabilities have gone undetected for decades. Many are what tech insiders call “ zero day ” vulnerabilities – attacks that are so dangerous that developers need to fix them in zero days’ time.

इनमें से कुछ कमजोरियाँ दशकों से पता नहीं चल पाई थीं। कई ऐसी हैं जिन्हें तकनीकी विशेषज्ञ “जीरो डे” कमजोरियाँ कहते हैं – ऐसे हमले जो इतने खतरनाक हैं कि डेवलपर्स को उन्हें शून्य दिनों के भीतर ठीक करने की आवश्यकता होती है।

Not for public use

सार्वजनिक उपयोग के लिए नहीं

To counter this emerging threat, Anthropic has made the model available to a dozen partners of a defensive coalition that includes Microsoft, Amazon Web Services, Apple, Cisco and the Linux Foundation.

इस उभरते खतरे का मुकाबला करने के लिए, एंथ्रोपिक ने मॉडल को एक रक्षात्मक गठबंधन के एक दर्जन साझेदारों के लिए उपलब्ध कराया है, जिसमें माइक्रोसॉफ्ट, अमेज़ॅन वेब सर्विसेज, एप्पल, सिस्को और लिनक्स फाउंडेशन शामिल हैं।

The company has also committed US$100 million (about A$140 million) in usage credits and US$4 million (about A$5.6 million) in open-source grants to start finding and fixing these bugs.

कंपनी ने इन बग्स को ढूंढना और ठीक करना शुरू करने के लिए उपयोग क्रेडिट में 100 मिलियन अमेरिकी डॉलर (लगभग 140 मिलियन ऑस्ट्रेलियाई डॉलर) और ओपन-सोर्स अनुदान में 4 मिलियन अमेरिकी डॉलर (लगभग 5.6 मिलियन ऑस्ट्रेलियाई डॉलर) का योगदान भी किया है।

In addition, more than 40 additional organisations – including a number of US banks – have also received access. But worryingly, as far as we know, Anthropic has not yet granted access to any banks in Australia, the United Kingdom or Europe.

इसके अलावा, 40 से अधिक अतिरिक्त संगठनों – जिनमें कई अमेरिकी बैंक शामिल हैं – को भी पहुँच प्राप्त हुई है। लेकिन चिंता की बात यह है कि, जहाँ तक हमें पता है, एंथ्रोपिक ने अभी तक ऑस्ट्रेलिया, यूनाइटेड किंगडम या यूरोप के किसी भी बैंक को पहुँच नहीं दी है।

To add to concerns, on Wednesday, Anthropic confirmed it was investigating claims in a Bloomberg report that a small group of unauthorised users had gained access to Mythos. However, at this stage, there is no suggestion this alleged access was for malicious purposes.

चिंताओं को बढ़ाते हुए, एंथ्रोपिक ने बुधवार को पुष्टि की कि वह ब्लूमबर्ग रिपोर्ट में दिए गए दावों की जांच कर रही थी कि अनधिकृत उपयोगकर्ताओं के एक छोटे समूह ने मिथोस (Mythos) तक पहुँच प्राप्त कर ली थी। हालांकि, इस स्तर पर, कोई सुझाव नहीं है कि यह कथित पहुँच दुर्भावनापूर्ण उद्देश्यों के लिए थी।

Should you be worried?

क्या आपको चिंता करनी चाहिए?

Last week, regulators and policymakers from around the world gathered at the International Monetary Fund spring meeting in Washington. The Iran war was a major focus. But attendees also issued a series of warnings about this emerging cybersecurity threat to the banking industry.

पिछले सप्ताह, दुनिया भर के नियामक और नीति निर्माता वाशिंगटन में अंतर्राष्ट्रीय मुद्रा कोष की वसंत बैठक में एकत्र हुए। ईरान युद्ध एक प्रमुख केंद्र बिंदु था। लेकिन उपस्थित लोगों ने बैंकिंग उद्योग के लिए इस उभरते साइबर सुरक्षा खतरे के बारे में भी कई चेतावनियाँ जारी कीं।

Not only are banks an attractive target, being where the money is, but the industry runs on many legacy systems, decades old technology that may be especially vulnerable to these sorts of attacks.

न केवल बैंक पैसे होने के कारण एक आकर्षक लक्ष्य हैं, बल्कि यह उद्योग कई पुराने सिस्टम पर चलता है, जो दशकों पुरानी तकनीक है और जो इस तरह के हमलों के प्रति विशेष रूप से संवेदनशील हो सकती है।

You personally don’t need to be too worried. Many countries have strong protections for bank customers. In Australia, for example, the first A$250,000 of a customer’s deposits are insured through the government-backed Financial Claims Scheme.

आपको व्यक्तिगत रूप से बहुत अधिक चिंतित होने की आवश्यकता नहीं है। कई देशों में बैंक ग्राहकों के लिए मजबूत सुरक्षा उपाय हैं। उदाहरण के लिए, ऑस्ट्रेलिया में, ग्राहक के जमा राशि के पहले A$250,000 को सरकारी समर्थन वाली वित्तीय दावा योजना (Financial Claims Scheme) के माध्यम से बीमाकृत किया जाता है।

And the Australian Securities and Investments Commission ensures banks investigate and reimburse fraudulent transactions where the customer is not at fault.

और ऑस्ट्रेलियाई सिक्योरिटीज एंड इन्वेस्टमेंट्स कमीशन यह सुनिश्चित करता है कि बैंक धोखाधड़ी वाले लेनदेन की जांच करें और ग्राहक की गलती न होने पर उन्हें वापस भुगतान करें।

So, it’s probably not a wise idea to withdraw your cash and put it under the mattress. But banks should be (and are) rushing to plug these vulnerabilities.

इसलिए, नकद निकालकर उसे गद्दे के नीचे रखना शायद एक समझदारी भरा विचार नहीं है। लेकिन बैंकों को (और कर रहे हैं) इन कमजोरियों को दूर करने के लिए तेजी से काम करना चाहिए।

I would recommend you regularly update your computer and smartphone to have the latest operating system and banking apps. There are likely to be many more updates in the near future as new vulnerabilities are uncovered and patched.

मैं आपको सलाह देता हूँ कि नवीनतम ऑपरेटिंग सिस्टम और बैंकिंग ऐप्स रखने के लिए आप नियमित रूप से अपने कंप्यूटर और स्मार्टफोन को अपडेट करें। जैसे-जैसे नई कमजोरियाँ सामने आएंगी और उन्हें ठीक किया जाएगा, भविष्य में और भी अपडेट होने की संभावना है।

And, as I’m sure you have been, you need to be ever vigilant for phishing attacks by email and SMS trying to obtain your banking credentials.

और, जैसा कि मुझे यकीन है कि आप भी हैं, आपको ईमेल और एसएमएस द्वारा फ़िशिंग हमलों के प्रति हमेशा सतर्क रहने की आवश्यकता है जो आपके बैंकिंग क्रेडेंशियल्स प्राप्त करने की कोशिश करते हैं।

The evolving threat landscape

विकसित होता खतरा परिदृश्य

In the longer term, Mythos exposes the challenge that defence is much harder than attack. Software is one of the most complex products humanity builds. It is therefore almost impossible to ensure it is bug-free.

लंबी अवधि में, मिथोस इस चुनौती को उजागर करता है कि बचाव हमले से कहीं अधिक कठिन है। सॉफ्टवेयर मानव द्वारा बनाए गए सबसे जटिल उत्पादों में से एक है। इसलिए, यह सुनिश्चित करना लगभग असंभव है कि यह बग-मुक्त है।

That puts us in an unending race against the “bad guys” to uncover and fix faults before they get exploited.

यह हमें “खलगाम” के खिलाफ एक अंतहीन दौड़ में डाल देता है ताकि दोषों का पता लगाया जा सके और उन्हें ठीक किया जा सके इससे पहले कि उनका फायदा उठाया जा सके।

For example, with significant fanfare, the European Union just released its age verification app, designed to be a cornerstone to the emerging laws on access to social media, pornography and other age-restricted content. However, within hours, security experts found cyber vulnerabilities that underage users could easily exploit.

उदाहरण के लिए, बड़े प्रचार के साथ, यूरोपीय संघ ने अभी-अभी अपना आयु सत्यापन ऐप जारी किया है, जिसे सोशल मीडिया, पोर्नोग्राफी और अन्य आयु-प्रतिबंधित सामग्री तक पहुंच पर उभरते कानूनों का आधारशिला बनाने के लिए डिज़ाइन किया गया है। हालांकि, घंटों के भीतर, सुरक्षा विशेषज्ञों ने साइबर कमजोरियां पाईं जिनका उपयोग नाबालिग उपयोगकर्ता आसानी से कर सकते थे।

In the most critical settings, we can try to prove mathematically that our software is bug-free. For instance, the Beneficial AI Foundation just announced an ambitious “moonshot” project to prove that the popular messaging app Signal is bug-free and protects privacy as claimed.

सबसे महत्वपूर्ण सेटिंग्स में, हम गणितीय रूप से यह साबित करने का प्रयास कर सकते हैं कि हमारा सॉफ्टवेयर बग-मुक्त है। उदाहरण के लिए, बेनिफिशियल एआई फाउंडेशन ने लोकप्रिय मैसेजिंग ऐप सिग्नल को बग-मुक्त साबित करने और दावा किए अनुसार गोपनीयता की रक्षा करने के लिए एक महत्वाकांक्षी “मूनशॉट” परियोजना की घोषणा की है।

But such efforts are the exception today rather than the norm. Perhaps further advances in AI could soon help reverse this.

लेकिन ऐसे प्रयास आज सामान्य नियम के बजाय अपवाद हैं। शायद एआई में आगे की प्रगति जल्द ही इसे उलटने में मदद कर सकती है।

Toby Walsh receives funding from the Australian Research Council for a Laureate Fellowship on trustworthy AI.

टोबी वॉल्श को भरोसेमंद एआई पर एक लॉरियट फेलोशिप के लिए ऑस्ट्रेलियाई रिसर्च काउंसिल से फंडिंग मिलती है।