Нейросеть нашла у Bank of America столько слабых мест, что банку пришлось резко нарастить человеческую команду для исправлений. Глава Bank of America Брайан Мойнихан сообщил CNBC, что во втором квартале банк привлёк 1000 внешних подрядчиков для патчинга уязвимостей, выявленных продвинутыми ИИ-моделями, включая Claude Mythos Preview от Anthropic.
Подрядчики присоединились примерно к 3000 сотрудникам, которые уже занимались похожей работой. В середине октября дополнительная тысяча специалистов всё ещё оставалась в банке. Работы затронули как собственный код Bank of America, так и программное обеспечение сторонних поставщиков, поэтому часть найденных проблем нельзя было исправить силами одной внутренней команды.
Мойнихан не утверждал, что все найденные уязвимости обнаружила только Mythos. Речь шла о новом классе мощных моделей, способных быстро находить старые дефекты в больших кодовых базах. Anthropic представила Claude Mythos Preview 7 апреля и ограничила доступ к модели в рамках Project Glasswing, где партнёры применяют ИИ для защитного анализа критически важного ПО.
Anthropic заявляла, что Mythos умеет не только находить неизвестные ошибки, но и в ряде случаев строить для уязвимостей элементы эксплоитов. Компания сообщала о тысячах потенциальных проблем высокой и критической опасности, однако каждую находку перед раскрытием проверяют люди. Высокая скорость поиска создала заметный разрыв между автоматическим обнаружением багов и ручной проверкой исправлений.
Похожий эффект стал заметен и за пределами Bank of America. К началу октября Claude нашёл около 23 000 потенциальных проблем, но люди успели проверить меньше 2000. Из проверенных 1726 признали реальными. Массовый поиск уязвимостей начинает масштабироваться заметно быстрее, чем триаж, выпуск патчей и безопасное внедрение обновлений.
Цена работ для Bank of America пока не раскрыта отдельно. На звонке с инвесторами Мойнихан оценил совокупные расходы на исправление ПО и выполнение требований против отмывания денег в «пару сотен миллионов долларов с лишним» за третий квартал. Банк не уточнил, какая доля суммы пришлась именно на Mythos и связанные с ИИ находки.
Параллельно Bank of America столкнулся с крупными штрафами регуляторов. FinCEN назначила штраф $1,2 млрд за нарушения требований по борьбе с отмыванием денег, причём $750 млн взыскания OCC засчитываются в общую сумму. Регуляторы указали на недостатки мониторинга транзакций и несвоевременную подачу сообщений о подозрительной активности.
Одновременно ИИ остаётся для банка инструментом экономии. Bank of America ведёт около 130 внутренних проектов с искусственным интеллектом и рассчитывает получить $250–300 млн эффекта в 2026 году и около $700 млн к концу 2027-го. Мойнихан ожидает, что расходы на патчинг снизятся после прохождения основного потока найденных проблем через очередь исправлений.
