главное в кибербезопасности Читать в канале
Уязвимости 15 октября 2026 2 мин

Bank of America нанял 1000 подрядчиков для исправления уязвимостей, найденных ИИ Mythos

Bank of America привлёк 1000 подрядчиков для устранения уязвимостей, найденных ИИ

Bank of America привлёк тысячу подрядчиков для исправления уязвимостей, обнаруженных моделью ИИ Mythos. Банк потратил более двухсот миллионов долларов на устранение последствий. Эти расходы должны снизиться со временем. Подрядчики помогают справиться с первоначальной нагрузкой по исправлению большого числа уязвимостей.

Mythos выявляет уязвимости быстрее человека

Mythos — модель искусственного интеллекта от Anthropic. Она способна выявлять сложные уязвимости быстрее, чем люди. В апреле CTO Mozilla Бобби Холли заявил, что модель нашла 271 уязвимость в Firefox. Он отметил, что модель не нашла ни одной категории или сложности уязвимостей, которые не могли бы найти элитные исследователи. Mythos не продемонстрировал превосходства над человеческими исследователями.

Уязвимости касаются локальных установок, обновления требуют ручного вмешательства

Тысяча подрядчиков присоединилась к трём тысячам штатных технических специалистов банка. Их помощь не потребуется в долгосрочной перспективе. Bank of America повысил эффективность своего инженерного персонала на 10%. Ожидается, что каждый из примерно 130 проектов, связанных с ИИ, принесёт двукратный или трёхкратный возврат инвестиций. В 2026 году проекты ИИ принесут от 250 до 300 миллионов долларов. К концу 2027 года эта сумма должна вырасти до 700 миллионов долларов. Банк сократил около 3000 должностей, включая 5% менеджеров. Не уточняется, какую роль в этом сыграл ИИ. CEO не детализировал, какая часть расходов на устранение уязвимостей связана с ИИ или Mythos, а какая — с проблемами борьбы с отмыванием денег (AML). Акции банка упали на 8% после отчёта о 17% снижении прибыли из-за урегулирования на 1,21 миллиарда долларов с Управлением по борьбе с финансовыми преступлениями (FinCEN). Это связано с неспособностью банка контролировать риски национальной безопасности, включая отмывание денег из Китая, и неспособностью сообщить о подозрительной активности на сумму более 5 миллиардов долларов. FinCEN также наложил штраф в размере 750 миллионов долларов на Управление контролёра денежного обращения за недостатки в соблюдении Закона о банковской тайне и AML. Bank of America также согласился на урегулирование в размере 11,6 миллиона долларов с Управлением по контролю за иностранными активами (OFAC) за нарушения санкций, связанных с Ираном, Россией, наркотиками и глобальным терроризмом.

Устранить уязвимости и оптимизировать процессы

Bank of America привлёк подрядчиков для ускорения процесса исправления уязвимостей. Это позволило снизить нагрузку на штатных специалистов. Банк ожидает снижения расходов на устранение уязвимостей в будущем. Проекты, связанные с ИИ, должны принести значительную прибыль в ближайшие годы. Банк также оптимизирует свои процессы и сокращает издержки.

Опубликовано в канале 15 октября, 17:39

Каждый материал сайта выходит в канале в тот же момент.