中II 网络战与关键基础设施2026年10月15日, 星期四
美国银行雇用1000名承包商修补人工智能发现的漏洞
美国银行首席执行官布赖恩·莫伊尼汉在10月14日的第三季度业绩会上表示,为修补Anthropic的Mythos模型发现的漏洞,银行在第二季度增聘了1000名承包商。他给出的成本连同反洗钱工作在内超过数亿美元。
据The Register 10月15日报道,这些承包商补充进银行现有的3000人技术团队,目前仍留在银行。莫伊尼汉没有把Mythos带来的修复成本与反洗钱整改分开计算,并表示预计成本会随时间下降。银行修补了多少个漏洞没有公布。
据Crypto Briefing 10月14日援引CNBC的报道,Anthropic在2026年4月初公开Mythos之前,通过Project Glasswing项目向部分美国大型银行提供了预览版。扫描发现了数千个漏洞。报道称,单次扫描就标记出超过23000个潜在问题,其中大多数属于低或中等严重程度。这次扫描是否属于美国银行,无法核实。据报道,修补漏洞的时间已从数周缩短到数天。
同一报道称,美国财政部和美联储已就Mythos相关风险向银行首席执行官们做了简报,监管机构正在审查旧系统中的漏洞。据The Register报道,Mozilla的技术总监此前表示,该模型在Firefox 150中发现了271个漏洞。截至2026年10月,Mythos各版本仅通过受控项目向经过审核的安全和研究用户开放。
Talay 研判
结论
人工智能让发现漏洞变便宜了,却没有让修补漏洞变便宜。一家银行在3000人的团队之外再加1000名承包商,就是这道剪刀差的具体代价。受控访问目前让大银行占得先机。但同样的能力一旦扩散到攻击者手中,小机构的修补能力将成为真正的约束。最可能的路径是,大银行继续维持修复预算,监管机构缩短对旧系统修补时限的预期。
可能影响
- 银行技术支出负面数周内
修复成本超过数亿美元,大银行的技术预算在人工智能带来效率收益之前就已膨胀。
- 小型金融机构负面1至6个月
无法使用Mythos、修补人手有限的机构,在同类扫描落入攻击者手中时会更加脆弱。
- 网络安全服务正面1至6个月
漏洞修补工作外包给承包商,推高了对安全咨询和软件维护服务的需求。
可能情形(按概率排序)
- 1修复预算延续55%
大银行在一段时间内保留新增人手,成本在第四季度仍会体现在支出项目中。
观察指标: 美国大型银行第四季度业绩会上有关技术和修复支出的披露
- 2监管门槛提高30%
美联储和财政部就旧系统的漏洞修补时限发布书面预期。
观察指标: 美联储或财政部针对人工智能发现漏洞向银行发布的书面指引
- 3成本迅速下降15%
积压的漏洞在几个月内清空,多数承包商在年底前离开。
观察指标: 美国银行1月业绩会上关于承包商人数的说明
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 新增承包商▼ 1000
- 现有技术团队▲ 3000