Bank of America contrata a 1.000 subcontratistas por las fallas detectadas por Mythos

Bank of America reveló que contrató a 1.000 subcontratistas externos en el segundo trimestre para parchear vulnerabilidades de software expuestas por el modelo de IA Mythos de Anthropic, sumándose a los 3.000 empleados internos ya asignados a la remediación. El esfuerzo costó al banco "un par de cientos de millones o más" en gastos del tercer trimestre, ya que los escaneos de Mythos identificaron miles de debilidades de seguridad tanto en sistemas internos como en software provisto por proveedores.

El consejero delegado de Bank of America, Brian Moynihan, reveló durante la llamada de resultados del tercer trimestre del banco el 14 de octubre que la entidad incorporó a 1.000 subcontratistas externos para abordar fallas de software descubiertas por modelos avanzados de IA, en particular Mythos de Anthropic. Estos subcontratistas, contratados en el segundo trimestre, trabajan junto a aproximadamente 3.000 empleados internos existentes dedicados a la remediación de vulnerabilidades, lo que conforma un esfuerzo combinado de 4.000 personas que abordan problemas de seguridad expuestos por la IA.

Mythos, un modelo de IA enfocado en ciberseguridad lanzado a usuarios verificados, incluidas importantes instituciones financieras, en abril de 2026, ha demostrado ser notablemente eficaz a la hora de descubrir debilidades de software. Un solo escaneo realizado por Bank of America sacó a la luz más de 23.000 vulnerabilidades potenciales, la mayoría clasificadas como de gravedad baja a moderada, aunque también se identificaron algunas fallas críticas. La compresión del cronograma de descubrimiento ha sido drástica: las ventanas de reparación se han reducido de semanas a solo días desde que los hallazgos de Mythos estuvieron disponibles.

El impacto financiero de este esfuerzo de remediación es sustancial. Moynihan declaró que el banco incurrió en "un par de cientos de millones o más" en costos de reparación solo durante el tercer trimestre, aunque esta cifra combina los gastos de remediación de software con los costos de cumplimiento contra el blanqueo de dinero. El trabajo abarca tanto el código propietario de Bank of America como el software de proveedores externos, lo que presenta un desafío que se extiende más allá del control directo del banco.

El consejero delegado Moynihan reconoció lo que está en juego y calificó el riesgo de seguridad que presentan los modelos avanzados de IA como Mythos como "riesgo real". También destacó una paradoja del sector: "Tenemos que mantenernos por delante de ellos, y tenemos que ser conscientes de que las personas que desarrollan el software son las mismas personas que intentan vendernos los servicios", es decir, proveedores que crean código y al mismo tiempo venden soluciones para parchear las vulnerabilidades que su software puede contener. La divulgación representa una de las primeras veces que una importante institución financiera estadounidense ha cuantificado tanto la fuerza laboral como el compromiso financiero necesarios para abordar vulnerabilidades descubiertas por la IA a gran escala.