Глава Bank of America Брайан Мойнихан в интервью CNBC 14 октября сообщил, что банк привлёк 1000 внешних подрядчиков для устранения уязвимостей, выявленных моделью ИИ Mythos от Anthropic. Подрядчики работают вместе с 3000 внутренних сотрудников банка. Мойнихан подчеркнул, что это реальный риск, и подчеркнул необходимость быстро реагировать на появление передовых моделей ИИ.
Mythos — модель ИИ, которую Anthropic выпустила в апреле; изначально она была доступна лишь ограниченному числу банков, технологических компаний и госорганов. По словам Мойнихана, в третьем квартале банк потратил более 200 млн долларов на исправление ПО и решение вопросов, связанных с противодействием отмыванию денег.
Проблемы с безопасностью, выявленные с помощью Mythos, вынуждают банки ускорять процесс исправления уязвимостей: некоторые проблемы, которые раньше могли решаться неделями, теперь нужно устранить за несколько дней. По мнению экспертов, сейчас узкое место переместилось с этапа обнаружения уязвимостей на этап их исправления.
Не только Bank of America реагирует на угрозы: JPMorgan, Morgan Stanley и Goldman Sachs создали секретные команды для работы с уязвимостями. Некоторые банки сотрудничают с федеральными разведывательными органами США. Регуляторы — Федеральная резервная система и Управление валютного контролёра (OCC) — временно отложили часть проверок безопасности крупнейших банков, чтобы дать им время укрепить системы защиты.
Эксперты предупреждают о рисках привлечения внешних подрядчиков: список уязвимостей банка фактически становится списком целей для атак. Специалисты считают важным чётко определить сроки работы подрядчиков, процедуры их увольнения и контроль доступа к данным об уязвимостях.
При этом Bank of America использует ИИ и для повышения эффективности: в банке реализуется около 130 внутренних ИИ‑проектов, экономия от которых, по прогнозам, вырастет с 300 млн долларов в этом году до 700 млн долларов к 2027 году.
