美国银行雇佣1000名外部承包商修复Mythos发现的漏洞

美国银行首席执行官布莱恩·莫伊尼汉（Brian Moynihan）在10月14日的该行第三季度财报电话会议上透露，该行引入了1000名外部承包商，以处理由先进AI模型--尤其是Anthropic的Mythos--发现的软件缺陷。这些承包商于第二季度聘用，与约3000名专门负责漏洞修复的现有内部员工并肩工作，合计共有4000名人员应对AI所暴露出的安全问题。

Mythos是一款专注于网络安全的AI模型，于2026年4月向包括大型金融机构在内的经过审核的用户发布，其在发现软件弱点方面已被证明极为高效。美国银行进行的一次扫描就发现了超过23000个潜在漏洞，其中大多数被评为低至中等严重程度，但也发现了一些严重缺陷。发现时间线被急剧压缩：自Mythos的发现结果可用以来，修复窗口已从数周缩短至仅仅数天。

这项修复工作的财务影响相当可观。莫伊尼汉表示，仅第三季度该行就产生了「两亿多美元」的修复成本，不过这一数字将软件修复支出与反洗钱合规成本合并计算。相关工作既涵盖美国银行自有代码，也涵盖第三方供应商软件，构成了一项超出该行直接控制范围的挑战。

莫伊尼汉承认其中的利害关系，称像Mythos这样的先进AI模型所带来的安全风险是「真实的风险」。他还指出了一个行业悖论：「我们必须领先于他们，同时我们也必须留意，那些从事软件开发的人，正是试图向我们推销服务的人」--意思是，构建代码的供应商同时在销售用于修补其软件可能存在的漏洞的解决方案。此次披露是美国大型金融机构首次量化应对AI发现的漏洞所需的人力与资金投入的案例之一。