跳至正文
地区美洲

中II 网络战与关键基础设施2026年10月15日, 星期四

美国银行雇用1000名承包商修补人工智能发现的漏洞

美国银行首席执行官布赖恩·莫伊尼汉在10月14日的第三季度业绩会上表示,为修补Anthropic的Mythos模型发现的漏洞,银行在第二季度增聘了1000名承包商。他给出的成本连同反洗钱工作在内超过数亿美元。

夏洛特位置

据The Register 10月15日报道,这些承包商补充进银行现有的3000人技术团队,目前仍留在银行。莫伊尼汉没有把Mythos带来的修复成本与反洗钱整改分开计算,并表示预计成本会随时间下降。银行修补了多少个漏洞没有公布。

据Crypto Briefing 10月14日援引CNBC的报道,Anthropic在2026年4月初公开Mythos之前,通过Project Glasswing项目向部分美国大型银行提供了预览版。扫描发现了数千个漏洞。报道称,单次扫描就标记出超过23000个潜在问题,其中大多数属于低或中等严重程度。这次扫描是否属于美国银行,无法核实。据报道,修补漏洞的时间已从数周缩短到数天。

同一报道称,美国财政部和美联储已就Mythos相关风险向银行首席执行官们做了简报,监管机构正在审查旧系统中的漏洞。据The Register报道,Mozilla的技术总监此前表示,该模型在Firefox 150中发现了271个漏洞。截至2026年10月,Mythos各版本仅通过受控项目向经过审核的安全和研究用户开放。

Talay 研判

结论

人工智能让发现漏洞变便宜了,却没有让修补漏洞变便宜。一家银行在3000人的团队之外再加1000名承包商,就是这道剪刀差的具体代价。受控访问目前让大银行占得先机。但同样的能力一旦扩散到攻击者手中,小机构的修补能力将成为真正的约束。最可能的路径是,大银行继续维持修复预算,监管机构缩短对旧系统修补时限的预期。

可能影响

  • 银行技术支出负面数周内

    修复成本超过数亿美元,大银行的技术预算在人工智能带来效率收益之前就已膨胀。

  • 小型金融机构负面1至6个月

    无法使用Mythos、修补人手有限的机构,在同类扫描落入攻击者手中时会更加脆弱。

  • 网络安全服务正面1至6个月

    漏洞修补工作外包给承包商,推高了对安全咨询和软件维护服务的需求。

可能情形(按概率排序)

  1. 1
    修复预算延续55%

    大银行在一段时间内保留新增人手,成本在第四季度仍会体现在支出项目中。

    观察指标: 美国大型银行第四季度业绩会上有关技术和修复支出的披露

  2. 2
    监管门槛提高30%

    美联储和财政部就旧系统的漏洞修补时限发布书面预期。

    观察指标: 美联储或财政部针对人工智能发现漏洞向银行发布的书面指引

  3. 3
    成本迅速下降15%

    积压的漏洞在几个月内清空,多数承包商在年底前离开。

    观察指标: 美国银行1月业绩会上关于承包商人数的说明

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • 新增承包商▼ 1000
  • 现有技术团队▲ 3000

来源

  1. The Register — 美国银行不得不引入1000名承包商来修补Mythos发现的全部漏洞
  2. Crypto Briefing — 美国银行雇用1000名承包商修补Anthropic的Mythos暴露的缺陷