Die Bank of America hat 1.000 externe Auftragnehmer herangezogen, um Software-Schwachstellen zu beseitigen, die von fortschrittlichen KI-Modellen, darunter das Mythos-Modell von Anthropic, identifiziert wurden. Dies teilte Bankchef Brian Moynihan Analysten nach der Veröffentlichung der Quartalsergebnisse mit. Seinen Angaben zufolge wurden die Auftragnehmer im zweiten Quartal eingestellt und arbeiten weiterhin Hand in Hand mit 3.000 fest angestellten Sicherheitsexperten, die sich mit Software-Sicherheit und Fehlerbehebung befassen. Damit hat die Bank ihre Ressourcenbasis für das Schließen aufgelaufener Mängel in den eigenen Systemen faktisch verdoppelt.

KI-Audit als Auslöser: Was Mythos veränderte

Berichten zufolge gewährte Anthropic im April Zugang zum Mythos-Modell und beschränkte den Nutzerkreis auf ausgewählte Banken, Technologieunternehmen und staatliche Stellen. Nach dem Erscheinen des Modells begannen US-Banken mit der aktiven Überprüfung ihrer Softwaresysteme: Schwachstellen, deren Behebung früher Wochen hätte dauern können, wurden innerhalb weniger Tage behoben. Die Zahl der entdeckten Mängel ging laut Moynihan in die Tausende, wobei die überwiegende Mehrheit einen niedrigen oder mäßigen Schweregrad aufwies. In diesem Jahr überprüft und repariert die Bank sowohl ihren eigenen Code als auch Programme von Drittanbietern.

Umfang der Arbeiten und Risikobewertung

Brian Moynihan bezeichnete die mit Software-Schwachstellen verbundenen Risiken als real und betonte, dass Banken den Bedrohungen einen Schritt voraus sein und gleichzeitig die Sicherheit von Softwareprodukten von Drittanbietern bewerten müssen. Der Einsatz von 1.000 Auftragnehmern vor dem Hintergrund von 3.000 internen Sicherheitsexperten zeigt, dass das Volumen der identifizierten Mängel die Kapazitäten des festen Teams überstieg. Die Bankführung rechnet eigenen Angaben zufolge damit, dass die Kosten für die Software-Instandsetzung mit der Zeit sinken werden, sobald die aufgelaufenen Probleme behoben sind.

Finanzielle Spur: Über 200 Millionen US-Dollar im Quartal

Moynihan zufolge gab die Bank im dritten Quartal mehr als 200 Millionen US-Dollar für die Schwachstellenbeseitigung und damit verbundene regulatorische Compliance-Maßnahmen aus. Diese Ausgaben umfassen nicht nur die direkte Code-Reparatur, sondern auch Maßnahmen zur Einhaltung regulatorischer Anforderungen, einschließlich der Bekämpfung von Geldwäsche. Somit hat sich das KI-Audit zu einem beachtlichen Kostenfaktor für eine der größten US-Banken entwickelt, auch wenn das Management in Zukunft mit einem Rückgang rechnet.

Regulatorischer Kontext: FinCEN-Geldstrafe von 1,2 Milliarden US-Dollar

Zusätzliche Ausgaben der Bank hängen auch mit der Einhaltung von Vorschriften zur Bekämpfung von Geldwäsche zusammen. Letzte Woche kündigte das US-Finanzministerium (FinCEN) eine Geldstrafe in Höhe von 1,2 Milliarden US-Dollar gegen die Bank of America wegen unzureichender Meldung verdächtiger Transaktionen an. Diese Episode unterstreicht, dass der regulatorische Druck auf die Bank hoch bleibt und parallel zur technischen Schwachstellenbeseitigung erhebliche finanzielle Ressourcen erfordert.

Ausblick: Sinkende Ausgaben nach Behebung der aufgestauten Probleme

Das Management der Bank of America erwartet, dass die Kosten für die Software-Fehlerbehebung sinken werden, während die aufgestauten Probleme gelöst werden. Die Logik ist einfach: Sobald die Hauptmängel, die von KI-Modellen identifiziert wurden, behoben sind, sinkt der Bedarf an massiver Einbindung von Auftragnehmern. Dennoch zeigt die Tatsache, dass 1.000 externe Spezialisten engagiert und über 200 Millionen US-Dollar in einem Quartal ausgegeben wurden, dass der Übergang zum KI-Software-Audit für den Bankensektor keine einmalige Aktion, sondern ein nachhaltiger Trend bei den Cybersecurity-Ausgaben geworden ist.