Bank of America нанял 1000 подрядчиков для исправления уязвимостей, найденных ИИ
Bank of America расширил команду, которая проверяет и устраняет дефекты в ПО: гендиректор Брайан Мойнихан рассказал об этом 14 октября после публикации результатов за третий квартал. Уязвимости, найденные ИИ-моделями, ещё нужно проверять и исправлять.
Подрядчиков наняли во втором квартале 2026 года. До их прихода исправлением программных уязвимостей занимались около 3000 сотрудников банка. Среди инструментов, выявивших проблемы, Мойнихан назвал ИИ-модель Mythos компании Anthropic. По его словам, подрядчики оформлены как консультанты и не входят в штатную численность персонала.
В этом году банк проверяет как собственный код, так и программы сторонних поставщиков. Обнаруженные дефекты нужно оценить, расставить по степени серьёзности и устранить. Мойнихан назвал риски реальными и подчеркнул, что банкам приходится оценивать в том числе безопасность продуктов, которые они получают от поставщиков.
На обсуждении квартальных результатов Мойнихан сообщил, что расходы на исправление ПО и меры по соблюдению требований против отмывания денег вместе превысили $200 млн (около 17 млрд ₽). Это общая сумма по двум направлениям, а не стоимость устранения уязвимостей, обнаруженных Mythos. Руководство ожидает, что затраты на исправление ПО со временем снизятся после устранения накопившихся проблем.
Как Bank of America проверяет уязвимости с Mythos
Anthropic открыла доступ к Mythos в апреле 2026 года через программу Project Glasswing. Круг пользователей ограничили отдельными банками, технологическими компаниями и государственными структурами. Программа предназначена для поиска и исправления уязвимостей до того, как ими воспользуются злоумышленники.
После появления модели американские банки начали проверять свои программные системы. По опубликованным сведениям, число обнаруженных дефектов исчислялось тысячами, причём большинство имело низкую или умеренную степень серьёзности. Уязвимости, исправление которых прежде могли откладывать на недели, стали устранять за несколько дней.
В мае гендиректор JPMorgan Chase Джейми Даймон говорил, что его банк выделил для этой работы сотни сотрудников на постоянной основе. В июле Мойнихан предупреждал, что модель заметно увеличит объём работы, которую предстоит выполнить банкам.
Расходы Bank of America связаны также с устранением недостатков в процедурах противодействия отмыванию денег. 13 октября американские регуляторы объявили о штрафных санкциях для банка: по их данным, он не сообщил о подозрительных транзакциях на $5 млрд и не завершил меры, предписанные в 2024 году. Поэтому из названной Мойниханом суммы нельзя выделить расходы на работу с уязвимостями отдельно от затрат на соблюдение регуляторных требований.
