AI, parla l’ex Bankitalia Salvatore Rossi: da Mythos sveglia formidabile. Ora Anthropic lo faccia testare anche agli istituti Ue
L’ex dg di Via Nazionale: in mani sbagliate l’AI può trasformarsi in un rischio per le banche. Spero che gli Usa non usino Mythos come un’arma contro l’Ue. E per proteggere il sistema finanziario serve un’alleanza internazionale
«Da Mythos è arrivata una sveglia formidabile. D’ora in poi le banche dovranno fare di più per prevenire gli attacchi cyber che sfruttano le componenti più avanzate dell’AI. E la risposta non potrà che passare dalla stessa intelligenza artificiale, l’unica in grado di battere se stessa. Per fortuna gli istituti di credito e i regolatori possono ancora intervenire. Ma il tempo stringe e quindi dovranno correre». È un invito a rimboccarsi le maniche quello che Salvatore Rossi rivolge al mondo del credito. L’ex presidente di Tim ha alle spalle anche una lunga carriera dentro la Banca d’Italia, coronata con il ruolo di direttore generale e la guida dell’Ivass dal 2013 al 2019.
Ma se in quegli anni era il rischio di credito a preoccupare le banche, ora si sono aggiunti i pericoli legati all’AI. L’ultimo modello di Anthropic, Mythos, può scovare falle informatiche mai individuate finora. Vulnerabilità che gli hacker potrebbero sfruttare per paralizzare il sistema finanziario internazionale. «Si rischia una grossa asimmetria tra chi utilizzerà l’AI per scopi offensivi e chi invece per finalità difensive. Un agente straniero potrebbe servirsi di Mythos per trovare una falla in pochi minuti, mentre chi ha il compito di impedirlo ha ancora bisogno di settimane per tapparla. L’unico modo per evitarlo è la prevenzione».
- Leggi anche: AI, ecco cosa ha chiesto la Vigilanza Bce alle banche nel vertice d’emergenza sui rischi di Mythos di Anthropic
Domanda. Pensa che Anthropic collaborerà?
Risposta. La startup ha sempre mostrato un volto umano, come dimostrano le tensioni con Donald Trump sull’uso dell’AI per scopi militari. Certo, finora Anthropic ha permesso di testare Mythos solo a un gruppo ristretto di società americane, che lo utilizzeranno per individuare le falle esistenti nei loro sistemi. Ma allo stesso tempo il fondatore Dario Amodei è sembrato davvero preoccupato, tanto da aver rinviato il lancio del suo ultimo modello. Se è sincero, credo che alla fine potrebbe condividere la sua tecnologia anche con le banche europee. Tra le righe ha già fatto capire che vorrebbe farlo.
D. E se non accadrà?
R. Allora dovremo trovare una soluzione da soli, anche se sarà molto più complicato. I rischi sono notevoli e la Bce ne è consapevole. La riunione convocata ieri su Mythos ne è la prova e penso sia servita per mandare un forte segnale ai principali istituti europei. Sono convinto che i partecipanti moltiplicheranno ancora gli sforzi e lavoreranno sodo per mettere i sistemi informatici al sicuro dagli usi malevoli dell’AI. Del resto Mythos rappresenta anche un’opportunità soprattutto per chi, come le banche, vende un servizio basato sulla fiducia. Questi nuovi modelli permetteranno di fare dei salti di qualità inimmaginabili e aiuteranno a comprendere meglio i bisogni dei clienti.
D. Tra i rischi c’è anche quello di ampliare il gap competitivo con gli Usa?
R. Credo che la Bce sia rimasta allarmata dalla presenza di Jp Morgan nel gruppo di aziende che ha avuto accesso a Mythos. Il pericolo potrebbe essere una diseguaglianza nelle capacità di difesa, con le banche americane avvantaggiate rispetto alle europee. Se accadrà, il divario di competitività con gli Usa si allargherà ancora. Ma non credo che la Casa Bianca o la Fed utilizzeranno l’AI come un’arma contro l’Ue, anche se è una possibilità da non escludere in un momento geopolitico complesso come quello attuale.
D. Non sarebbe meglio unire le forze?
R. Un attacco ai sistemi it di una banca sistemica potrebbe paralizzarne l’attività, soprattutto nei pagamenti. Viste le interconnessioni esistenti tra le piattaforme informatiche, potrebbe poi verificarsi un effetto domino che colpirebbe l’intero sistema sistema finanziario globale. Quindi sì, sarebbe meglio se i regolatori di tutto il mondo unissero le forze.
- Leggi anche: Anthropic pronta a battere OpenAI: il fatturato annuo va verso i 30 miliardi. Accordo con Broadcom e Google
D. Cosa immagina?
R. Le grandi banche centrali dovrebbero stringere un’alleanza e rafforzare la cooperazione all’interno delle organizzazioni di cui fanno parte. Lo stesso Fondo Monetario Internazionale (Fmi) sembra spingere in questa direzione perché ha lanciato l’allarme sui rischi in arrivo dall’AI anche fuori dal mondo finanziario. Gli enti sovranazionali sono molto attenti al tema e penso che cercheranno di promuovere delle forme di collaborazione a livello globale.
D. Si può trovare una via condivisa?
R. Credo che una strategia unica sia un falso mito anche per le distanze che esistono tra i vari governi. In futuro arriveranno modelli di AI sempre più complessi, che solleveranno nuove sfide. Quindi andremo avanti di emergenza in emergenza, ma se ci mobiliteremo insieme avremo di sicuro molte più possibilità di successo. (riproduzione riservata)
- Genera un report settimanale sulle notizie relative alla cybersecurity nel settore bancario europeo.
- Mostrami gli articoli più recenti sulle iniziative del Fondo Monetario Internazionale riguardo i rischi dell'intelligenza artificiale.
- Esistono modelli di intelligenza artificiale sviluppati per la prevenzione di attacchi cyber al di fuori del settore finanziario?
