Bank of America бросил 4000 человек на уязвимости

Bank of America выделила около 4 000 человек на устранение уязвимостей в программном обеспечении, которые выявили модели ИИ, включая Mythos от Anthropic. Об этом сообщает CNBC со ссылкой на генерального директора банка Брайана Мойнихана. По его словам, с 1 000 внешних подрядчиков работают 3 000 штатных сотрудников, и всё это началось во втором квартале.

В третьем квартале банк потратил несколько сотен миллионов долларов на работы с ПО и на требования по противодействию отмыванию денег в совокупности. Отдельную сумму на устранение уязвимостей Мойнихан не назвал. Он ожидает, что со временем затраты на патчинг снизятся.

Anthropic выпустила Mythos в апреле через программу Project Glasswing, предоставив доступ только избранным партнёрам. Компания заявила, что модель обнаружила тысячи серьёзных уязвимостей в системе безопасности. В мае OpenAI представила собственную программу в области кибербезопасности под названием Daybreak.

Изначально критики воспринимали предупреждения и контрмеры лабораторий как пиар. Однако дискуссия изменилась после инцидентов вроде взлома Hugging Face и независимых оценок, подтвердивших возросшие возможности новых моделей.

Bank of America стала одной из первых крупных американских компаний, раскрывших численность персонала, задействованного в исправлении уязвимостей, найденных ИИ. Это показывает, как генеративный ИИ меняет не только разработку, но и нагрузку на службы безопасности крупных организаций.