据TechRadar报道,美国银行为修补Anthropic生成式人工智能模型Mythos发现的软件漏洞,在2026年第二季度雇佣了1000名承包商,相关支出超过1亿美元。该行首席执行官布莱恩·莫伊尼汉对CNBC表示,Mythos开始发现系统漏洞后,公司将其视为“真实风险”,并被迫制定计划处理这些漏洞。
莫伊尼汉说,美国银行在第二季度增加1000名承包商协助修补,这些人至今仍在岗,而该行在这一领域原本已有3000名人员。他还对分析师表示,用于修复漏洞和应对监管问题的支出为“数亿美元以上”。TechRadar在报道中称美银为此花费超过1亿美元,并称即便对这样规模的银行而言,如此招聘和支出也不常见。莫伊尼汉补充说,这笔支出增加是临时性的,漏洞修补完成后工作量会下降,“一旦修补完,就不需要再修补那么多……流程会往前走”。
Anthropic于2026年4月首次发布Mythos时,将其描述为具备先进网络安全能力的工具,可自主发现并利用此前未知的软件漏洞。由于能力过强且危险,Anthropic对其实施限制,仅向少数经审查的机构开放,包括美国政府、关键基础设施组织、银行和部分网络安全公司。美国银行据称是获得访问权限的机构之一。
其他大型银行也在应对Mythos暴露的问题。摩根大通首席执行官杰米·戴蒙在接受彭博电视采访时说,该行正与同行和供应商合作,确保系统为即将到来的情况做好准备,“这是严肃的工作”,目前有“数百人”全职投入。高盛首席执行官戴维·所罗门在4月中旬表示,他对Mythos的能力“高度警觉”,公司正与这家科技公司“密切”合作。
Anthropic发布Mythos时称,这些AI模型的编码能力已达到“在发现和利用软件漏洞方面超越除最熟练人类之外所有主体”的水平,并警告称,对经济、公共安全和国家安全造成的后果可能严重。Mozilla在一次测试中发现22个安全敏感漏洞后,称Mythos“完全具备世界顶尖安全研究人员的能力”。Palo Alto Networks则在约三周内用Mythos发现超过20个关键漏洞,测试还显示企业需要显著增加AI安全预算。
TechRadar援引The Next Web的报道称,美国银行的合规支出发生在财政部10月13日宣布超过12.1亿美元罚款之后。联邦监管机构称,该行未能报告价值50亿美元的可疑交易,也未完成2024年被要求采取的步骤。