Bank of America zatrudnił 1000 osób do łatania luk po Mythos

Co powiedział prezes Bank of America

Moynihan rozmawiał z Leslie Picker z CNBC po publikacji wyników banku za trzeci kwartał. Opisał, że po pojawieniu się najmocniejszych modeli AI kierownictwo szukało sposobu na szybkie zabezpieczenie zarówno własnego kodu, jak i oprogramowania dostawców. "That risk is real risk" - mówił o zagrożeniu, które ujawniły te modele.

Bank zatrudnił w drugim kwartale 1000 kontraktorów do pracy nad poprawkami, a ci nadal pomagają 3000 pracownikom z tego obszaru. Moynihan zwrócił też uwagę na konflikt interesów po stronie dostawców. Jego zdaniem ci sami ludzie, którzy tworzą oprogramowanie, chcą potem sprzedawać bankowi usługi jego zabezpieczania.

Ile kosztuje łatanie luk

Bank nie podał osobnej kwoty na usuwanie luk wykrytych przez modele AI. Przeliczenia na złote wykonaliśmy według średniego kursu NBP z 15 października 2026 roku (1 USD = 3,8952 zł).

• dodatkowy personel - 1000 kontraktorów od drugiego kwartału 2026 roku, obok 3000 pracowników,
• wydatki w trzecim kwartale - według Moynihana "couple hundred million plus", czyli ponad 200 mln USD (ok. 779 mln zł), łącznie z kosztami spraw regulacyjnych dotyczących przeciwdziałania praniu pieniędzy,
• oszczędności z AI - ok. 130 projektów wewnętrznych, 300 mln USD (ok. 1,17 mld zł) w 2026 roku i 700 mln USD (ok. 2,73 mld zł) w 2027 roku,
• zatrudnienie - spadek o ok. 3400 osób w ciągu roku, w tym redukcja ok. 5 proc. menedżerów; nie wiadomo, jaką część tego spadku spowodowała AI.

Dlaczego Mythos przyspieszył prace w bankach

Anthropic przedstawił Claude Mythos Preview 7 kwietnia 2026 roku i udostępnił go tylko wąskiej grupie banków, firm technologicznych i instytucji rządowych w ramach Project Glasswing. Model potrafi wyszukiwać luki w starym kodzie, także takie, które przez lata pozostawały niezauważone. Dla banku z rozbudowanymi, wielowarstwowymi systemami oznacza to długą listę zgłoszeń do sprawdzenia i załatania w krótkim czasie.

Według Anthropic partnerzy Project Glasswing potwierdzili od kwietnia do lipca 2026 roku co najmniej 129 tys. podatności, z czego ponad 33 tys. oceniono jako krytyczne lub wysokie. Wcześniej, 6 października, prezes JPMorgan Chase Jamie Dimon ocenił, że po pojawieniu się Mythos ryzyko cyberataków wzrosło dziesięciokrotnie. Wypowiedź Moynihana pokazuje drugą stronę tego samego zjawiska, czyli koszt pracy obronnej.

Ograniczenia i niewiadome

Wszystkie liczby pochodzą z wypowiedzi prezesa w rozmowie z CNBC i podczas konferencji z analitykami. Kwota ponad 200 mln USD łączy dwa różne wydatki, więc nie pokazuje kosztu samej reakcji na Mythos. Bank nie ujawnił też liczby wykrytych luk, ich wagi ani nazw innych modeli AI, z których korzysta.

Moynihan przekonywał inwestorów, że wzrost kosztów jest przejściowy, ale to deklaracja zarządu, a nie dane. Spadek kursu w dniu publikacji wyników mógł mieć kilka przyczyn. Materiał ma charakter informacyjny i nie jest rekomendacją inwestycyjną.

Co to oznacza dla banków w Polsce i UE

Europejskie banki działają pod rozporządzeniem DORA (UE 2022/2554), stosowanym od 17 stycznia 2025 roku. Wymaga ono zarządzania ryzykiem teleinformatycznym, regularnych testów odporności, zgłaszania poważnych incydentów i nadzoru nad dostawcami technologii. Szybszy przyrost wykrywanych luk przekłada się bezpośrednio na te obowiązki, zwłaszcza w części dotyczącej oprogramowania dostawców.

Przykład Bank of America pokazuje, że wąskim gardłem nie jest samo wykrycie luki, ale liczba ludzi, którzy potrafią ją sprawdzić, naprawić i wdrożyć poprawkę. Dla instytucji finansowych w Polsce praktyczne pytania brzmią podobnie:

• czy zespół jest w stanie obsłużyć kilkukrotnie większą liczbę zgłoszeń w krótkim czasie,
• czy umowy z dostawcami określają terminy dostarczenia poprawek po zgłoszeniu luki,
• czy bank ma aktualny spis oprogramowania własnego i zewnętrznego, który pozwala szybko ocenić skalę problemu,
• czy może skorzystać z programów weryfikacji dostępu do modeli bezpieczeństwa, takich jak Cyber Verification Program Anthropic.