--- title: "Bank of America нанял 1000 подрядчиков, чтобы исправить уязвимости, найденные ИИ-моделями" description: "Bank of America привлёк 1000 подрядчиков для устранения уязвимостей, выявленных ИИ-моделями, включая Mythos от Anthropic. За третий квартал банк потратил на исправление кода и регуляторные меры более $200 млн." date: 2026-10-18T11:21:16.459Z lang: ru url: https://xab.info/posts/bank-of-america-1000-podriadcikov-ii-uiazvimosti tags: [bank-of-america, artificial-intelligence, anthropic, cybersecurity, software-vulnerabilities] author: "Александр Буран" publisher: "XAB.info" --- # Bank of America нанял 1000 подрядчиков, чтобы исправить уязвимости, найденные ИИ-моделями ![Сотрудники компании работают за компьютерами в современном офисе с панорамными окнами](https://xab.info/media/2026/10/18/bank-of-america-1000-podriadcikov-ii-uiazvimosti/bank-of-america-1000-podriadcikov-ii-uiazvimosti-1.webp) ## Ключевые тезисы - Bank of America нанял 1000 подрядчиков во втором квартале для устранения уязвимостей, найденных ИИ-моделями, включая Mythos от Anthropic - Подрядчики работают вместе с 3000 штатных специалистов по безопасности - В третьем квартале банк потратил более $200 млн на устранение уязвимостей и регуляторные меры - FinCEN объявила о штрафе для Bank of America в размере $1,2 млрд за ненадлежащее сообщение о подозрительных транзакциях Bank of America привлёк 1000 внешних подрядчиков для устранения программных уязвимостей, выявленных продвинутыми моделями искусственного интеллекта, в том числе моделью Mythos компании Anthropic. Об этом генеральный директор банка Брайан Мойнихан сообщил аналитикам после публикации квартальных результатов. По его словам, подрядчики были наняты во втором квартале и продолжают работать бок о бок с 3000 штатных специалистов, занимающихся безопасностью и исправлением уязвимостей программного обеспечения. Таким образом, банк фактически удвоил ресурсную базу, занятую на «заплатке» накопившихся дефектов в собственных системах. ### ИИ-аудит как триггер: что изменил Mythos По данным издания, Anthropic предоставила доступ к модели Mythos в апреле, ограничив круг пользователей отдельными банками, технологическими компаниями и государственными структурами. После появления модели американские банки начали активную проверку программных систем: уязвимости, исправление которых раньше могло занимать недели, стали устраняться за несколько дней. Число обнаруженных дефектов, по словам Мойнихана, исчислялось тысячами, при этом большинство из них относилось к низкой или умеренной степени серьёзности. В этом году банк проверяет и исправляет как собственный код, так и программы сторонних поставщиков. ### Масштаб работ и оценка рисков Брайан Мойнихан назвал связанные с программными уязвимостями риски реальными и подчеркнул, что банкам необходимо опережать угрозы, одновременно оценивая безопасность программных продуктов поставщиков. Привлечение 1000 подрядчиков на фоне 3000 штатных специалистов по безопасности свидетельствует о том, что объём выявленных дефектов превысил возможности штатной команды. Руководство банка, по его собственным словам, рассчитывает, что расходы на исправление программного обеспечения со временем сократятся, когда накопившиеся проблемы будут устранены. ### Финансовый след: более $200 млн за квартал По словам Мойнихана, в третьем квартале на устранение уязвимостей и связанные с соблюдением требований регуляторов меры банк потратил более $200 млн. Эти расходы включают не только прямую работу по исправлению кода, но и меры по соблюдению регуляторных требований, в том числе в сфере противодействия отмыванию денег. Таким образом, ИИ-аудит превратился в заметную статью затрат для одного из крупнейших банков США, хотя руководство и ожидает её последующего снижения. ### Регуляторный контекст: штраф FinCEN на $1,2 млрд Дополнительные расходы банка связаны и с соблюдением требований по противодействию отмыванию денег. На прошлой неделе американская Сеть по борьбе с финансовыми преступлениями (FinCEN) объявила о штрафе для Bank of America в размере $1,2 млрд из-за ненадлежащего сообщения о подозрительных транзакциях. Этот эпизод подчёркивает, что регуляторное давление на банк остаётся высоким и параллельно с технической работой по устранению уязвимостей требует значительных финансовых ресурсов. ### Перспективы: снижение расходов после устранения накопившихся проблем Руководство Bank of America ожидает, что расходы на исправление программного обеспечения будут снижаться по мере устранения накопившихся проблем. Логика проста: после того как основные дефекты, выявленные ИИ-моделями, будут исправлены, потребность в массовом привлечении подрядчиков сократится. Тем не менее сам факт привлечения 1000 внешних специалистов и траты более $200 млн за квартал показывает, что переход к ИИ-аудиту программных систем стал для банковского сектора не разовой акцией, а устойчивым направлением расходов на кибербезопасность. ## Проверка фактов и источники - [Bank of America нанял 1000 подрядчиков для устранения уязвимостей, найденных ИИ](https://www.ixbt.com/news/2026/10/17/bank-of-america-nanial-1000-podriadcikov-dlia-ustraneniia-uiazvimostei-naidennyx-ii.html) - Первоисточник: 1000 подрядчиков, 3000 штатных специалистов, $200 млн за квартал, доступ к Mythos в апреле, штраф FinCEN $1,2 млрд. - [Bank of America нанял 1000 подрядчиков для устранения уязвимостей, найденных ИИ](https://runet.news/news/84303) - Совпадает по числу подрядчиков, специалистов, расходам и роли модели Mythos. - [Bank of America нанял 1000 подрядчиков для устранения уязвимостей ПО — CNBC](https://ua.news/ru/technologies/bank-of-america-nainiav-1000-pidriadnikiv-dlia-usunennia-vrazlivostei-pz-cnbc) - Подтверждает привлечение 1000 подрядчиков во втором квартале и оценку рисков как реальных. - [Bank of America нанял 1000 подрядчиков для исправления уязвимостей, найденных ИИ](https://itzine.ru/news/ai/bank-of-america-nanial-1000-podriadchikov-dlia-ispravleniia-uiazvimostei.html) - Подтверждает привлечение около 1000 подрядчиков во втором квартале 2026 года. ## Частые вопросы ### Сколько подрядчиков нанял Bank of America и когда? Банк привлёк 1000 внешних подрядчиков во втором квартале; они работают вместе с 3000 штатных специалистов по безопасности. ### Какие ИИ-модели выявили уязвимости? Продвинутые модели искусственного интеллекта, в том числе модель Mythos компании Anthropic, доступ к которой был предоставлен в апреле ограниченному кругу банков, техкомпаний и госструктур. ### Сколько банк потратил на устранение уязвимостей? В третьем квартале на устранение уязвимостей и связанные с регуляторными требованиями меры банк потратил более $200 млн. ### Что FinCEN объявила на прошлой неделе? FinCEN объявила о штрафе для Bank of America в размере $1,2 млрд из-за ненадлежащего сообщения о подозрительных транзакциях.