Bank of America залучив 1000 зовнішніх підрядників для усунення програмних вразливостей, виявлених просунутими моделями штучного інтелекту, зокрема моделлю Mythos компанії Anthropic. Про це генеральний директор банку Браян Мойніган повідомив аналітикам після публікації квартальних результатів. За його словами, підрядники були найняті у другому кварталі й продовжують працювати пліч-о-пліч із 3000 штатних фахівців, які займаються безпекою та виправленням програмного забезпечення. Таким чином, банк фактично подвоїв ресурсну базу, зайняту на «латтанні» накопичених дефектів у власних системах.
ШІ-аудит як тригер: що змінив Mythos
За даними видання, Anthropic надали доступ до моделі Mythos у квітні, обмеживши коло користувачів окремими банками, технологічними компаніями та державними структурами. Після появи моделі американські банки розпочали активну перевірку програмних систем: вразливості, виправлення яких раніше могло займати тижні, стали усуватися за кілька днів. Кількість виявлених дефектів, за словами Мойнігана, обчислювалася тисячами, причому більшість із них належала до низького або помірного ступеня серйозності. Цього року банк перевіряє та виправляє як власний код, так і програми сторонніх постачальників.
Масштаб робіт та оцінка ризиків
Браян Мойніган назвав пов'язані з програмними вразливостями ризики реальними й наголосив, що банкам необхідно випереджати загрози, водночас оцінюючи безпеку програмних продуктів постачальників. Залучення 1000 підрядників на тлі 3000 штатних фахівців з безпеки свідчить про те, що обсяг виявлених дефектів перевищив можливості штатної команди. Керівництво банку, за його власними словами, розраховує, що витрати на виправлення програмного забезпечення з часом скоротяться, коли накопичені проблеми буде усунуто.
Фінансовий слід: понад $200 млн за квартал
За словами Мойнігана, у третьому кварталі на усунення вразливостей та пов'язані з дотриманням вимог регуляторів заходи банк витратив понад $200 млн. Ці витрати включають не лише пряму роботу з виправлення коду, а й заходи щодо дотримання регуляторних вимог, зокрема у сфері протидії відмиванню грошей. Таким чином, ШІ-аудит перетворився на помітну статтю витрат для одного з найбільших банків США, хоча керівництво й очікує її подальшого зниження.
Регуляторний контекст: штраф FinCEN на $1,2 млрд
Додаткові витрати банку пов'язані й з дотриманням вимог щодо протидії відмиванню грошей. Минулого тижня американська Мережа боротьби з фінансовими злочинами (FinCEN) оголосила про штраф для Bank of America у розмірі $1,2 млрд через неналежне повідомлення про підозрілі транзакції. Цей епізод підкреслює, що регуляторний тиск на банк залишається високим і паралельно з технічною роботою з усунення вразливостей вимагає значних фінансових ресурсів.
Перспективи: зниження витрат після усунення накопичених проблем
Керівництво Bank of America очікує, що витрати на виправлення програмного забезпечення знижуватимуться у міру усунення накопичених проблем. Логіка проста: після того як основні дефекти, виявлені ШІ-моделями, будуть виправлені, потреба у масовому залученні підрядників скоротиться. Проте сам факт залучення 1000 зовнішніх фахівців та витрати понад $200 млн за квартал показує, що перехід до ШІ-аудиту програмних систем став для банківського сектору не разовою акцією, а сталим напрямом витрат на кібербезпеку.
