Apa yang terjadi
BIS Bulletin ini (No. 129) oleh Aldasoro, Auer, Frost dan Pérez-Cruz menganalisis bagaimana model AI frontier membentuk kembali risiko siber sistemik bagi sistem keuangan. Temuan utamanya: "Model artificial intelligence (AI) frontier meningkatkan kecepatan, skala dan kompleksitas serangan siber, dan mereka juga memperkuat pertahanan siber. Tetapi biayanya asimetris dan mungkin menguntungkan penyerang." Berdasarkan evaluasi capture-the-flag UK AISI, para penulis melaporkan Mythos Anthropic mencapai tingkat keberhasilan 68,6% pada tugas siber tingkat ahli (tertinggi dari model apa pun pada saat itu), sebelum GPT-5.5 OpenAI melampaui pada 71,4% hanya beberapa minggu kemudian — dan kedua model mencapai pengambilalihan jaringan penuh dalam simulasi cyber-range. Bulletin memperkirakan rantai serangan otonomi penuh menghabiskan kasar 100 juta token, berarti ekonomi serangan yang diaktifkan AI tidak melarang bagi aktor yang memiliki sumber daya. Para penulis berpendapat adopsi cepat frontier AI untuk tinjauan kode dan remediasi kerentanan sangat penting, dan menyerukan koordinasi internasional di antara otoritas keuangan untuk mengatasi risiko asimetris terhadap infrastruktur pasar keuangan.
Mengapa penting
Ini adalah lembaga bank sentral unggulan (BIS) yang secara formal menandai bahwa frontier AI telah melampaui ambang batas kemampuan ('sebuah momen Mythos') dengan implikasi langsung dan terkuantifikasi untuk ketahanan siber sektor keuangan dan risiko sistemik — CISOs dan dewan di bank dan penyedia infrastruktur keuangan harus memperlakukan ini sebagai sinyal untuk mempercepat patching berbantuan AI dan tooling defensif mengingat asimetri biaya yang menguntungkan penyerang yang dinyatakan.
Tindakan yang diperlukan
Briefing dewan dan CISO tentang asimetri biaya penyerang/pembela dan benchmark waktu siklus patch/remediasi kerentanan internal terhadap timeline serangan yang dipercepat AI yang dijelaskan.