美银斥资数亿美元修补AI漏洞：Anthropic Mythos暴露的软件安全隐患

随着人工智能技术的飞速发展，企业正面临前所未有的安全挑战。美国银行（Bank of America）近期披露，其已投入大量资源修补由先进AI模型，特别是Anthropic的Mythos所暴露的软件漏洞。这一事件不仅引发了业界对AI安全性的广泛关注，更揭示了企业在拥抱AI创新与保障系统安全之间面临的艰难平衡。

核心内容

• 大规模外包修补行动：美国银行在第二季度紧急雇佣了1000名外部承包商，协助修补内部及供应商代码中的漏洞，这些承包商至今仍在协助工作，加上原有的3000名相关员工，形成了庞大的安全修补团队。
• 巨额投入与成本考量：美银CEO布莱恩·莫伊尼汉（Brian Moynihan）透露，公司在第三季度为软件修复及反洗钱合规相关的监管问题投入了“数亿美元”。尽管短期内成本高昂，但美银预计修补完成后，长期维护成本将逐渐下降。
• AI的双刃剑效应：AI在提升生产力和降低成本方面展现出巨大潜力，例如美银约130个内部AI项目预计将在2027年为公司节省7亿美元。然而，同时AI模型也能精准发现并利用数十年的旧有软件缺陷，迫使企业进行昂贵的防御性调整。
• 人才结构的调整：美银在过去一年中裁员约3400人，削减了约5%的管理层。虽然裁员原因复杂，但AI在自动化流程和优化管理方面的作用不容忽视，这反映了企业利用技术重塑组织结构的趋势。
• 前沿模型的发布与影响：Anthropic的Mythos模型于今年4月向少数银行、科技公司及政府机构发布，其强大的漏洞发现能力促使大型企业重新审视其软件安全架构。

深度分析

美国银行为应对AI模型暴露的漏洞而进行的“修补大战”，标志着金融行业在AI时代进入了安全防御的新阶段。这一现象背后，是技术进步与安全风险之间日益加剧的博弈。一方面，以Mythos为代表的前沿大模型具有极强的代码分析和漏洞挖掘能力，它们能够快速识别出人类开发者难以察觉的深层隐患，这实际上是一把双刃剑：它既是提升开发效率的工具，也可能成为攻击者的武器。对于像美国银行这样处理海量敏感数据的巨头而言，这种不确定性构成了巨大的合规风险。

从行业角度来看，美银此次投入“数亿美元”进行修复，反映了大型金融机构对系统稳定性和合规性的极致追求。在反洗钱（AML）等监管要求日益严格的背景下，任何软件漏洞都可能导致严重的法律后果和声誉损失。因此，企业不得不在短期内牺牲利润，以换取长期的系统安全。此外，美银雇佣1000名承包商的举措也表明，传统的安全团队已难以应对AI带来的全新威胁，企业需要灵活调配外部资源，构建更敏捷的防御体系。

展望未来，随着AI技术的不断演进，软件安全将不再是静态的修补工作，而是一个动态的、持续的对抗过程。企业必须建立“零信任”安全架构，并培养既懂技术又懂安全的复合型人才。同时，监管机构也可能出台更具体的AI安全指导方针，推动整个行业建立更完善的AI治理框架。美银的案例为其他企业提供了一个重要的范本：在AI时代，安全投入不再是可有可无的选项，而是生存和发展的基石。

常见问题

问：美国银行投入巨资修补漏洞是否意味着AI技术对金融业是威胁？

答：并非如此。AI对金融业既是挑战也是机遇。虽然它可能暴露漏洞，但美银的案例也显示，AI在提升生产力、降低成本（如节省数亿美元）以及优化内部流程方面发挥着巨大作用。关键在于如何平衡创新与安全。

问：美银雇佣1000名承包商修补漏洞是长期策略吗？

答：美银CEO表示，修补工作完成后，维护成本将逐渐下降。这表明雇佣承包商是应对突发危机的临时性措施，旨在快速修补漏洞，恢复正常运营。长期来看，企业将转向更常态化的安全维护。

问：AI如何影响美国银行的员工结构？

答：美银在过去一年裁员约3400人，削减了5%的管理层。虽然原因复杂，但AI在自动化重复性任务和优化管理决策方面的应用，被认为是导致部分岗位减少的重要因素之一。

参考 URL: https://www.cnbc.com/2026/10/14/anthropic-mythos-bank-of-america-hiring-cost.html