美国银行临时雇1000名合同工，修复AI模型挖出来的漏洞

美国银行首席执行官布莱恩·莫伊尼汉10月14日在CNBC的采访里说，为修掉AI模型挖出来的软件漏洞，银行在第二季度紧急增聘了1000名外部合同工，加上原本负责这块的3000名员工一起做漏洞修复，这批人至今仍在岗。修补范围覆盖银行自家的软件，也包括第三方供应商提供的代码。银行没有披露到底发现了多少漏洞、修好了多少。

挖出漏洞的是Anthropic的Mythos模型。这款模型今年4月通过一个名为Glasswing的计划开放，拿到访问权的是一批经过审核的银行、科技公司和政府机构，摩根大通是早期参与者之一。它能自主发现甚至利用此前未知的软件漏洞，Anthropic当时的说法是这个能力已经超过除最顶尖人类专家之外的所有人，并警告这类能力外溢对经济、公共安全和国家安全的后果可能很严重。

软件修复加上合规相关的支出，让第三季度多了两亿多美元。莫伊尼汉把这笔钱定性为阶段性需求，理由是补丁打完就不用反复打，积压会慢慢消化。银行每年的新技术支出约40亿美元，AI是其中一部分。他在分析师电话会上提到，130个内部AI项目单个体量都不大，合起来大致相当于同等成本下效率提升一成。

同一家银行在别处正靠AI省钱。目前约有130个内部AI项目落地，预计节省金额从今年的3亿美元增至2027年的7亿美元。过去一年员工总数减少约3400人，管理职位砍掉约5%，不过公司没有说明其中多少能直接归到AI身上，也没有给出裁员与项目之间的对应关系。

做软件开发、能找出这些漏洞的厂商，同时也在卖修复和防护服务，莫伊尼汉自己把这层关系点了出来，说银行得留个心眼。参与Mythos早期测试的机构此前披露过类似情形，Mozilla在一轮测试里找出22个安全相关漏洞，Palo Alto Networks在三周左右发现二十多个严重漏洞。新工具让漏洞暴露得更快，补漏洞的人手缺跟不上了。