بانک آمریکا مجبور شد 1000 پیمانکار را برای اصلاح نقص های نرم افزاری که توسط Anthropic Mythos شناسایی شده بود استخدام کند.

بانک آمریکا 1000 پیمانکار استخدام کرد و صدها میلیون برای رفع آسیب پذیری های کشف شده توسط هوش مصنوعی هزینه کرد.

Anthropic’s Mythos به اندازه کافی نقص هایی را کشف کرد که باعث اصلاح در مقیاس بزرگ در بانک های بزرگ شود.

موسسات مالی هشدار می‌دهند که ابزارهای امنیتی پیشرفته هوش مصنوعی سریع‌تر از تیم‌ها نقاط ضعف را آشکار می‌کنند. بانک آمریکا، یکی از بزرگترین موسسات مالی در ایالات متحده، مجبور شد هزار نفر را برای نقش های پیمانکاری استخدام کند و حدود 100 میلیون دلار را برای رفع تمام اشکالات کشف شده توسط مدل مشهور هوش مصنوعی Mythos، آنتروپیک (GenAI) خرج کند.

هنگامی که Anthropic اولین بار در آوریل 2026 از Mythos رونمایی کرد، آن را به عنوان ابزاری با قابلیت‌های امنیت سایبری پیشرفته توصیف کرد که می‌تواند به طور مستقل آسیب‌پذیری‌های نرم‌افزاری ناشناخته را کشف کرده و از آن بهره‌برداری کند.

با این حال، این ابزار آنقدر توانا (و خطرناک) بود که آنتروپیک آن را قفل کرد و به تعدادی از سازمان‌های بررسی‌شده دسترسی پیدا کرد: دولت ایالات متحده، سازمان‌های زیرساختی حیاتی، بانک‌ها و برخی از شرکت‌های امنیت سایبری، به نام چند مورد.

بانک آمریکا و جی پی مورگان چیس

بانک آمریکا ظاهرا یکی از آن شرکت‌ها بود، همانطور که برایان مونیهان، مدیر عامل بانک، در صحبت با CNBC گفت که وقتی Mythos شروع به یافتن اشکالات در سیستم کرد، شرکت آن را به عنوان "ریسک واقعی" تلقی کرد و مجبور شد بنشیند و طرحی برای رفع تمام آسیب‌پذیری‌ها ارائه دهد.

او به این نشریه گفت: «ما 1000 پیمانکار را استخدام کردیم تا در سه ماهه دوم به ما کمک کنند تا کار وصله کاری را انجام دهیم و این افراد امروز در اینجا هستند و به ما کمک می کنند، علاوه بر 3000 نفری که در آن منطقه داریم. CNBC اضافه کرد که مونیهان در اوایل همان روز به تحلیلگران گفت که این شرکت «دو صد میلیون به علاوه» را برای رفع اشکالات و رسیدگی به مسائل نظارتی هزینه کرده است.

حتی برای بانک‌هایی در این مقیاس، چنین استخدام‌ها و هزینه‌های ولگردی، به بیان ملایم، غیرمعمول است. احتمالا به همین دلیل است که موینیهان اضافه کرد که افزایش هزینه‌ها موقتی بوده است و وقتی آسیب‌پذیری‌ها برطرف شود، به اندازه اکنون کار وجود نخواهد داشت. موینیهان گفت: «وقتی وصله می‌کنید، مجبور نیستید آنقدر وصله کنید. ... خط لوله از آن عبور می‌کند.

The Next Web در گزارش خود آن را در چارچوب سازگاری با مقررات ایالتی و فدرال قرار داده است. این نشریه نوشت: «هزینه‌های مربوط به انطباق به دنبال جریمه‌های خزانه‌داری بیش از 1.21 میلیارد دلاری است که در 13 اکتبر اعلام شد. رگولاتورهای فدرال گفتند این بانک در گزارش تراکنش های مشکوک به ارزش 5 میلیارد دلار و تکمیل مراحل سفارش در سال 2024 شکست خورده است.

ریزش شدید

بانک آمریکا به سختی تنها بانکی است که برای اصلاح آنچه که Mythos افشا کرد عجله دارد. چند ماه پیش، جیمی دیمون، مدیرعامل جی‌پی مورگان چیس، گفت که این بانک با همتایان و فروشندگان کار می‌کند تا مطمئن شود که سیستم‌هایش برای آنچه در راه است آماده هستند. دیمون در یک مصاحبه تلویزیونی بلومبرگ گفت: «این کار جدی است. فکر می‌کنم ما صدها نفر در حال حاضر تمام وقت این کار را انجام می‌دهند.»

دیوید سولومون، مدیر اجرایی گلدمن ساکس، در اواسط آوریل گفت که از قابلیت‌های Mythos "آگاه است" و افزود که این شرکت "نزدیک" با این شرکت فناوری کار می‌کند. سولومون در آن زمان به تحلیلگران گفت: بدیهی است که LLM ها به سرعت در حال پیشرفت هستند و ما از قابلیت های پیشرفته این مدل های جدید با کمک دولت ایالات متحده و ناشران مدل آگاه هستیم.

هنگامی که آنتروپیک برای اولین بار Mythos را فاش کرد، گفت که مدل‌های هوش مصنوعی به سطحی از قابلیت کدنویسی رسیده‌اند «که در یافتن و بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری از همه افراد به جز ماهرترین انسان‌ها پیشی می‌گیرند».

پیامدها - برای اقتصاد، امنیت عمومی و امنیت ملی - می تواند شدید باشد.

به نظر می رسد بسیاری از شرکت هایی که آن را امتحان کرده اند موافق هستند. برای مثال، موزیلا پس از یافتن 22 باگ حساس به امنیت تنها در یک دور آزمایش، آن را «به اندازه بهترین محققان امنیتی جهان توانمند» نامید.

از سوی دیگر، Palo Alto Networks از Mythos برای یافتن بیش از دوجین آسیب‌پذیری حیاتی در حدود سه هفته استفاده کرد، اما این آزمایش‌ها همچنین نشان داد که این شرکت‌ها به بودجه‌های امنیتی بسیار بزرگ‌تری نیاز دارند.