Bank of America привлёк 1000 внешних подрядчиков для устранения программных уязвимостей, выявленных продвинутыми моделями искусственного интеллекта, в том числе моделью Mythos компании Anthropic. Об этом генеральный директор банка Брайан Мойнихан сообщил аналитикам после публикации квартальных результатов. По его словам, подрядчики были наняты во втором квартале и продолжают работать бок о бок с 3000 штатных специалистов, занимающихся безопасностью и исправлением уязвимостей программного обеспечения. Таким образом, банк фактически удвоил ресурсную базу, занятую на «заплатке» накопившихся дефектов в собственных системах.

ИИ-аудит как триггер: что изменил Mythos

По данным издания, Anthropic предоставила доступ к модели Mythos в апреле, ограничив круг пользователей отдельными банками, технологическими компаниями и государственными структурами. После появления модели американские банки начали активную проверку программных систем: уязвимости, исправление которых раньше могло занимать недели, стали устраняться за несколько дней. Число обнаруженных дефектов, по словам Мойнихана, исчислялось тысячами, при этом большинство из них относилось к низкой или умеренной степени серьёзности. В этом году банк проверяет и исправляет как собственный код, так и программы сторонних поставщиков.

Масштаб работ и оценка рисков

Брайан Мойнихан назвал связанные с программными уязвимостями риски реальными и подчеркнул, что банкам необходимо опережать угрозы, одновременно оценивая безопасность программных продуктов поставщиков. Привлечение 1000 подрядчиков на фоне 3000 штатных специалистов по безопасности свидетельствует о том, что объём выявленных дефектов превысил возможности штатной команды. Руководство банка, по его собственным словам, рассчитывает, что расходы на исправление программного обеспечения со временем сократятся, когда накопившиеся проблемы будут устранены.

Финансовый след: более $200 млн за квартал

По словам Мойнихана, в третьем квартале на устранение уязвимостей и связанные с соблюдением требований регуляторов меры банк потратил более $200 млн. Эти расходы включают не только прямую работу по исправлению кода, но и меры по соблюдению регуляторных требований, в том числе в сфере противодействия отмыванию денег. Таким образом, ИИ-аудит превратился в заметную статью затрат для одного из крупнейших банков США, хотя руководство и ожидает её последующего снижения.

Регуляторный контекст: штраф FinCEN на $1,2 млрд

Дополнительные расходы банка связаны и с соблюдением требований по противодействию отмыванию денег. На прошлой неделе американская Сеть по борьбе с финансовыми преступлениями (FinCEN) объявила о штрафе для Bank of America в размере $1,2 млрд из-за ненадлежащего сообщения о подозрительных транзакциях. Этот эпизод подчёркивает, что регуляторное давление на банк остаётся высоким и параллельно с технической работой по устранению уязвимостей требует значительных финансовых ресурсов.

Перспективы: снижение расходов после устранения накопившихся проблем

Руководство Bank of America ожидает, что расходы на исправление программного обеспечения будут снижаться по мере устранения накопившихся проблем. Логика проста: после того как основные дефекты, выявленные ИИ-моделями, будут исправлены, потребность в массовом привлечении подрядчиков сократится. Тем не менее сам факт привлечения 1000 внешних специалистов и траты более $200 млн за квартал показывает, что переход к ИИ-аудиту программных систем стал для банковского сектора не разовой акцией, а устойчивым направлением расходов на кибербезопасность.