СреднийII Кибервойна и критическая инфраструктура15 октября 2026 г., четверг
Bank of America наняла 1000 подрядчиков для закрытия уязвимостей, найденных ИИ
Гендиректор Bank of America Брайан Мойнихан на звонке по итогам третьего квартала 14 октября сообщил, что во втором квартале банк привлёк 1000 дополнительных подрядчиков. Они закрывают уязвимости, найденные моделью Mythos от Anthropic. Затраты вместе с работой по противодействию отмыванию денег он оценил более чем в несколько сотен миллионов долларов.
Как писал The Register 15 октября, подрядчики дополнили имеющийся технический штат банка из 3000 человек и пока остаются в банке. Мойнихан не стал отделять затраты на исправления, вызванные Mythos, от расчистки в сфере противодействия отмыванию денег. По его словам, со временем расходы должны снизиться. Сколько уязвимостей банк закрыл, не сообщается.
Согласно публикации Crypto Briefing от 14 октября со ссылкой на CNBC, в начале апреля 2026 года, ещё до публичного запуска, Anthropic предоставила Mythos избранным крупным банкам США в предварительном режиме по программе Project Glasswing. Сканирование выявило тысячи уязвимостей. По данным издания, одна проверка отметила более 23 000 возможных проблем, в основном низкой и средней значимости. Относилась ли эта проверка к Bank of America, подтвердить не удалось. Сообщается, что срок закрытия уязвимостей сократился с недель до дней.
По тем же данным, Минфин США и ФРС провели для глав банков брифинг о рисках, связанных с Mythos, а регуляторы изучают уязвимости в устаревших системах. The Register напоминает, что технический директор Mozilla говорил о 271 уязвимости, найденной моделью в Firefox 150. На октябрь 2026 года версии Mythos доступны только проверенным пользователям из сферы безопасности и исследований через контролируемые программы.
Оценка Talay
Вывод
ИИ удешевил поиск уязвимостей, но не их устранение. 1000 подрядчиков в дополнение к штату из 3000 человек — конкретная цена этого разрыва. Пока контролируемый доступ даёт фору крупным банкам. Когда та же способность станет доступна атакующим, главным ограничением окажется возможность небольших организаций быстро ставить патчи. Наиболее вероятно, что крупные банки сохранят бюджет на исправления, а регуляторы сократят ожидаемые сроки патчей для устаревших систем.
Возможные последствия
- Технологические расходы банковНегативноНедели
Когда затраты на исправления превышают несколько сотен миллионов долларов, технологические бюджеты крупных банков раздуваются раньше, чем приходит выигрыш в эффективности от ИИ.
- Небольшие финансовые организацииНегативно1–6 месяцев
Организации без доступа к Mythos и с ограниченным штатом для патчей окажутся уязвимее, когда такие же проверки попадут в руки атакующих.
- Услуги кибербезопасностиПозитивно1–6 месяцев
Передача работ по закрытию уязвимостей подрядчикам повышает спрос на консалтинг в сфере безопасности и сопровождение ПО.
Вероятные сценарии
- 1Бюджет на исправления сохраняется55 %
Крупные банки ещё какое-то время сохраняют дополнительный персонал, и затраты отражаются в расходах и в четвёртом квартале.
Что отслеживать: Данные о расходах на технологии и исправления на звонках крупных банков США за четвёртый квартал
- 2Регуляторы поднимают планку30 %
ФРС и Минфин публикуют письменные ожидания по срокам закрытия уязвимостей в устаревших системах.
Что отслеживать: Письменное руководство ФРС или Минфина для банков по уязвимостям, найденным ИИ
- 3Затраты быстро снижаются15 %
Накопленные уязвимости разбираются за несколько месяцев, большинство подрядчиков уходят до конца года.
Что отслеживать: Заявление Bank of America о числе подрядчиков на январском звонке
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Дополнительные подрядчики▼ 1000
- Технический штат▲ 3000