美國銀行請來一千名承包商，替 AI 挖出的漏洞打補丁

美國銀行請來一千名承包商，替 AI 挖出的漏洞打補丁

二季度增聘千名外部承包商

美國銀行（Bank of America）首席執行官布萊恩·莫伊尼漢（Brian Moynihan）在第三季度財報發佈後接受 CNBC 採訪時說，該行在第二季度"上了 1000 名承包商"來做補丁工作，這些人至今仍在崗。要做的事，是修補自家軟件和供應商軟件裏被先進人工智能模型（包括 Anthropic 的 Mythos）暴露出來的漏洞。

三千自有員工之外再添一千人

莫伊尼漢的原話是，這 1000 人疊在"我們在這個領域已有的 3000 人"之上。CNBC 的表述是：該行新增 1000 名第三方顧問，支持 3000 名內部員工修補自有及廠商軟件的缺陷。也就是說，補丁工位從約 3000 人擴到約 4000 人量級，其中約四分之一是外部人員。這是美國大公司第一次有人把"防 Mythos"的人力和錢說清楚。

三季度多掏數億美元拖累財報

在財報電話會上，莫伊尼漢對分析師說，該行當季在軟件修復和反洗錢合規相關的監管事項上花了"兩億多美元往上"，被各家媒體讀作超過 2 億美元。同一份財報顯示，美國銀行第三季度淨利潤 69 億美元、每股收益 0.91 美元，營收 300 億美元、同比增長 3%，其中包含一筆 12 億美元、不可稅前扣除的監管和解費用，淨利潤因此同比下滑 17%，終結了連續六個季度超預期的紀錄。

四月定向開放的AI漏洞獵手

Mythos 是 Anthropic 在 2026 年 4 月定向發佈的模型，沒有向公衆開放，而是通過"Project Glasswing"計劃交給一批銀行、科技公司和政府機構使用，用來掃描關鍵軟件裏的安全問題。Anthropic 當時稱，Claude Mythos Preview 已經找出數千個高危漏洞，其中包括存在於每一款主流操作系統和瀏覽器裏的缺陷。

四個月驗證漏洞十二萬九千個

數量級纔是這份披露真正扎眼的地方。Anthropic 後來公佈，參與 Project Glasswing 的機構在 2026 年 4 月至 7 月間確認了 12.9 萬個軟件漏洞；另有報道提到，該項目第一個月就發現了超過 1 萬個高危或嚴重級別的漏洞，單次掃描曾標出 2.3 萬多個潛在問題，多數被評定爲低到中危。Quartz 的觀察是：過去銀行可能拖上幾周才處理的修復，到 5 月已經要幾天內完成；每家銀行發現的漏洞數量從幾百個到數千個不等。

摩根大通CEO說風險漲了十倍

摩根大通首席執行官傑米·戴蒙 10 月 6 日在倫敦的 JPMorgan Tech Stars 會議上對彭博電視說："Mythos 之後，AI 帶來的風險漲了十倍。"他補了一句："AI 製造了我們原本不知道的漏洞。"摩根士丹利在用 Mythos Preview 強化自己的網絡安全基礎設施，高盛已經拿到 Mythos 並與 Anthropic 及其安全廠商合作，花旗的簡·弗雷澤把 AI 驅動的網絡風險列爲重點關注項。行業給這股補丁潮起了個名字——"補丁末日"（Patchmageddon）。

監管層四月就把CEO叫到華盛頓

這不是某一家的私事。2026 年 4 月，美國財政部長斯科特·貝森特與時任美聯儲主席傑羅姆·鮑威爾在財政部召集"系統重要性"銀行的 CEO 開臨時會議，議題正是 Mythos 及其對全球金融體系網絡安全的衝擊。英國金融行爲監管局 9 月的評估稱，前沿 AI 正讓機構更快地發現軟件與基礎設施弱點；歐洲的銀行和監管機構則在抱怨，今年拿到的 Mythos 准入太少。

外包喫飽，正式員工一年少三千四

同一份披露裏還有另一邊：莫伊尼漢說，該行過去一年員工總數減少約 3400 人，並裁掉了約 5% 的管理層，其中有多少能歸因於 AI，目前並不清楚。另有報道稱該行目前只補上約 75% 的離職崗位。一家銀行爲補丁臨時加人，同時又在整體縮編。

補丁速度追不上發現速度

行業瓶頸已經很清楚：AI 發現問題比人修補問題快。德國 Heise 的報道說，AI 能在幾天甚至幾小時內找出漏洞，銀行不得不補上多年欠下的功課，而開源補丁常常傳不到銀行手裏。美國網絡安全和基礎設施安全局覆盤 2024 至 2025 年漏洞數據也發現，被利用的仍多是內存安全、輸入校驗、注入、路徑穿越、缺失認證這類老問題。

成本見頂預期與七億節省目標

莫伊尼漢給的是樂觀口徑：隨着補丁做完，修復支出會下降。"一旦補上，就不用一直補了……流水線會走完。"他說。該行同時有約 130 個內部 AI 項目，預期由此省下的錢會從今年的 3 億美元漲到 2027 年的 7 億美元。Anthropic 則在 10 月 6 日把 Cyber Verification Program 重組成三檔，Mythos 5.1 等模型仍只對經過審查的少數機構開放——這種漏洞發現能力，短期內不會變成人人可用的公共品。