ニューヨーク規制当局が高まった脅威環境の中で追加のサイバー対策を要請

ニューヨーク州金融サービス部門（DFS）は木曜日に書簡を送付し、規制対象事業体および個人に対し、地政学的環境とフロンティアAIモデルの開発を背景とした高まった脅威環境に対応するため、追加の対策を講じるよう促しています。

DFSは、ニューヨークでビジネスを行っている銀行およびその他の金融サービス企業を含む規制対象事業体に対し、環境を保護するための追加の対策を講じることを検討するよう呼びかけています。

この書簡は、AnthropicのMythos AIツールのプレビューが、セキュリティ脆弱性を発見するモデルの前例のない能力について銀行業界に大きな懸念をもたらした数週間後に出されました。

DFSは、銀行、信用組合、保険会社およびその他の事業体を含む3,000を超える金融機関を規制しています。

Google脅威インテリジェンスグループの研究者は先月、脅威グループがAIを使用して実装可能なゼロデイエクスプロイトを開発したと警告しました。

Mythos のテスト初期参加者の1つであるPalo Alto Networksは、わずか数ヶ月以内に悪質な行為者がこのような技術を手に入れて悪用活動を加速できるようになる可能性があると警告しました。

ニューヨーク州知事Kathy Hochulは12月に法制に署名し、AI開発者に安全プロトコルに関する情報の開示とセキュリティインシデントの72時間以内の報告を要求しています。州は遵守の失敗または虚偽の陳述に対して民事上の罰則を課すことができます。この法案はまた、DFS内に監督事務所を設立しました。

DFS代理官Kaitlin Asrowは、組織に対し、取るべき対策についての決定を行う前に環境を評価するよう促しました。

提案された措置の中で、DFSは事業体に対し、既知の悪用された脆弱性を直ちに特定して修復し、不要なポートを無効にし、耐性措置をテストし、データバックアップシステムの整合性をテストするよう呼びかけています。