Bank of America нанял тысячу подрядчиков для исправления уязвимостей, найденных моделью Mythos

Генеральный директор банка Брайан Мойнихан сообщил аналитикам, что во втором квартале были наняты дополнительные специалисты для работы с уязвимостями, обнаруженными продвинутыми моделями ИИ. Среди инструментов особо отмечена Mythos компании Anthropic, доступ к которой предоставили в апреле ограниченному кругу банков, технологических компаний и госструктур. После появления модели американские финансовые организации начали активно сканировать собственные системы.

Дефекты, на исправление которых раньше уходили недели, теперь закрывают за несколько дней. Число найденных уязвимостей исчислялось тысячами, хотя большинство из них носили низкую или умеренную степень серьёзности. Привлечённые 1000 подрядчиков трудятся вместе с тремя тысячами штатных сотрудников, отвечающих за безопасность и исправление программного обеспечения.

Банк в этом году проверяет не только собственный код, но и программы сторонних поставщиков — Мойнихан назвал такие риски реальными и подчеркнул, что необходимо опережать угрозы. Расходы на устранение уязвимостей и связанные с соблюдением требований регуляторов меры в третьем квартале превысили 200 миллионов долларов. Руководство рассчитывает, что эти траты со временем сократятся, когда накопившийся объём проблем будет выработан.

Дополнительное финансовое давление создают и требования по противодействию отмыванию денег. Во вторник Сеть по борьбе с финансовыми преступлениями США (FinCEN) объявила о штрафе для Bank of America в размере 1,2 миллиарда долларов за ненадлежащее информирование о подозрительных транзакциях. Это ещё один ощутимый удар по бюджету безопасности.

Мойнихан дал понять, что банк намерен методично закрывать бреши, используя возможности ИИ для быстрого аудита. Скорость, с которой модель Mythos помогла каталогизировать тысячи дефектов, меняет привычный ритм работы внутренних команд. Хотя большая часть найденных проблем не носила критического характера, сам факт их массового присутствия заставил банк пересмотреть подход к регулярному сканированию.

Интеграция моделей Anthropic в процессы DevSecOps уже влияет на то, как распределяются ресурсы между штатными инженерами и внешними подрядчиками. Ожидается, что после разбора текущих завалов фокус сместится на превентивный поиск дефектов на ранних стадиях разработки. Это даст экономию, на которую рассчитывает руководство, и одновременно снизит вероятность серьёзных инцидентов в будущем.