Bank of America: 1000 консультантов чинят найденные ИИ бреши

Подробно

Что Bank of America сообщила о найме подрядчиков?

О решении впервые публично рассказал Брайан Мойнихан на конференции для аналитиков по итогам III квартала 2026 года. Она началась 14 октября в 08:30 по восточному времени США. Кроме Мойнихана, в ней участвовал финансовый директор Аластер Бортвик. Работы Мойнихан назвал Mythos remediation, то есть устранение проблем, выявленных при помощи Mythos.

«Мы добавили для этой работы 1000 дополнительных специалистов - не в штат, а как консультантов», - сказал Мойнихан.

Эти 1000 подрядчиков дополнили примерно 3000 сотрудников, которые уже занимались этим направлением в банке. То есть 4000 новых работников банк не нанимал: к штатной команде добавились 1000 внешних специалистов. Их привлекли во II квартале 2026 года. Работы касаются собственного кода Bank of America и программ внешних поставщиков.

После отчётности Мойнихан подробнее рассказал о работах в интервью CNBC и оценил угрозу так:

«Этот риск - реальный риск».

В письменном релизе и презентации по итогам III квартала затраты на Mythos отдельно не расписаны. Про 1000 консультантов и общую сумму расходов Мойнихан сказал только устно.

Сколько Bank of America тратит на исправление уязвимостей Mythos?

Точной суммы нет. Мойнихан объяснял, почему расходы банка за год выросли примерно на $1,2 млрд. Около $450 млн он отнёс к вознаграждениям в подразделении по управлению капиталом, около $300 млн - к рыночному бизнесу. Из оставшихся примерно $400 млн, по его словам, «пара сотен миллионов с лишним» пришлась на два направления:

«Пара сотен миллионов с лишним в третьем квартале - это две вещи: исправления по AML и исправления после внедрения Mythos».

Как сумма делится между направлениями, банк не сообщил. Поэтому нельзя утверждать, что «пару сотен миллионов долларов» потратили только на уязвимости, найденные Mythos. Заголовки о расходах свыше $100 млн только на Mythos раскрытой разбивкой не подтверждаются. The Next Web отдельно оговорил, что сам не проверял цифры, которые назвал банк.

Мойнихан ожидает, что расходы на Mythos remediation снизятся, когда банк разберёт накопленные уязвимости:

«Когда закрываешь уязвимости, дальше патчить приходится меньше. ... Очередь постепенно проходит».

График завершения работ, объём очереди и целевые сроки банк не назвал.

Входят ли штрафы на $1,21 млрд в расходы на Mythos?

Нет. Штрафы - не стоимость Mythos remediation, но AML-исправления, попавшие в общую сумму расходов, относятся к тем же нарушениям. 13 октября 2026 года Минфин США объявил меры против Bank of America за нарушения требований AML и санкционного режима. Их общая сумма превышает $1,21 млрд. В них входят штраф FinCEN на $1,2 млрд, гражданский штраф OCC на $750 млн и отдельное соглашение с OFAC на $11,6 млн. Просто складывать эти суммы нельзя: штраф OCC засчитывается в общее урегулирование.

FinCEN установила, что банк с опозданием сообщал о подозрительных операциях на сумму более $5 млрд. Из них более $1 млрд приходится на операции, связанные с приоритетными рисками для национальной безопасности. $5 млрд - это объём подозрительных транзакций, а не штраф, ущерб или доход банка. Ещё в декабре 2024 года OCC предписало банку устранить недостатки программы BSA/AML: в мониторинге транзакций, разборе предупреждений системы, управлении, кадровом обеспечении и отчётности.

Bank of America заявила, что берёт на себя ответственность за соблюдение требований, вложила миллиарды долларов в технологии и привлекла тысячи сотрудников к борьбе с финансовыми преступлениями. Это позиция самого банка.

Что такое Claude Mythos и кто может им пользоваться?

Anthropic представила Claude Mythos Preview 7 апреля 2026 года. Это универсальная модель передового уровня с усиленными навыками программирования, автономной работы и кибербезопасности. Сначала она не продавалась открыто: Anthropic давала её как закрытую исследовательскую версию участникам Project Glasswing - проверенным организациям, которые защищают критическую инфраструктуру.

В первый список партнёров Glasswing вошли AWS, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA и Palo Alto Networks. Bank of America в опубликованном списке нет. В апреле Bloomberg со ссылкой на источники сообщал, что Bank of America, Goldman Sachs, Citigroup и Morgan Stanley получили доступ к Mythos или ждали его и тестировали модель у себя. Сами банки тогда комментариев не дали. По данным Bloomberg, тогда же американские власти собрали руководителей системно значимых банков и посоветовали серьёзно отнестись к Mythos и использовать его для поиска слабых мест.

Для участников Glasswing Mythos Preview стоил $25 за 1 млн входных токенов и $125 за 1 млн выходных. На кредиты для использования модели Anthropic выделила $100 млн. 2 июня компания расширила Glasswing: к примерно 50 первым участникам добавились ещё 150 организаций из более чем 15 стран. К октябрю актуальная версия Claude Mythos 5.1 по-прежнему доступна только проверенным специалистам по кибербезопасности и наукам о жизни через программы доверенного доступа. Цена - от $10 за 1 млн входных и $50 за 1 млн выходных токенов. Открытых подтверждений, что российские организации получили доступ к Glasswing или Mythos 5.1, нет. Свободного доступа к модели в России нет.

Насколько хорошо Mythos находит уязвимости?

По данным Anthropic, в тестах Mythos Preview сам находил и эксплуатировал уязвимости нулевого дня в основных операционных системах и браузерах. В тесте на примерно 7000 точках входа OSS-Fuzz модель вызвала 595 сбоев уровней 1-2, несколько сбоев уровней 3-4 и десять случаев полного перехвата потока управления (уровень 5) на полностью обновлённых программах. Это данные самого разработчика, а не рецензируемая научная работа. Детали более 99% первых находок не раскрывались, потому что исправлений к ним ещё не было.

Есть и внешние подтверждения. Mozilla сообщила, что после проверки Firefox ранней версией Mythos Preview в Firefox 150 исправили 271 уязвимость: 180 высокой опасности (sec-high), 80 средней и 11 низкой. При этом Mozilla уточнила, что одна серьёзная находка обычно ещё не означает полного взлома: для него, как правило, нужна цепочка уязвимостей. Технический директор Mozilla Бобби Холли сравнил модель с ведущими специалистами по безопасности:

«Mythos Preview ни в чём им не уступает».

Palo Alto Networks проверила с помощью модели более 130 своих продуктов и нашла 26 CVE, за которыми стоят 75 проблем. Обычно компания публикует меньше пяти CVE в месяц. Но, по её словам, хороший результат требует специальной обвязки, контекста, ограничений и данных о киберугрозах, а разные модели находят разные проблемы.

На 2 октября 2026 года публичная панель Anthropic показывала 29 439 возможных проблем. Из них 6123 передали внешним фирмам на проверку, 5674 находки подтвердились. Разработчикам 591 проекта с открытым кодом сообщили о 6157 уязвимостях, исправлено 516. Для 6123 проверенных находок Anthropic называет долю подтверждённых срабатываний в 92,7%. Но панель объединяет результаты Mythos Preview и других моделей Claude и относится к программе по открытому коду. На закрытую проверку систем Bank of America эти цифры переносить нельзя.

Почему для исправления уязвимостей понадобились люди?

Случай Bank of America - редкий пример с цифрами: массовый поиск уязвимостей с помощью ИИ смещает «узкое место» с поиска проблем на их проверку и безопасное исправление людьми. Основатель Techstrong Group Алан Шимел пишет в Security Boulevard о разрыве между машинной скоростью поиска и человеческой скоростью исправления:

«Устранение уязвимостей и установка патчей - не одно и то же».

По его мнению, дополнительные люди помогают разобрать очередь, но не снимают зависимость от владельцев систем, поставщиков и окон обслуживания. Кроме патчей, может понадобиться изолировать системы, менять их настройки или заменять их целиком.

Партнёр Grant Thornton по кибербезопасности Майкл Вудбридж в комментарии Reuters сказал:

«Внедрение ИИ часто опережает способность выстроить механизмы контроля».

Управляющий директор и старший партнёр BCG Суканд Рамачандран заметил в разговоре с Reuters, что для защиты от атак быстрое восстановление так же важно, как предотвращение. Без отдельных чистых копий данных серьёзная атака может лишить клиентов доступа к счетам и нарушить платежи.

При этом ИИ банк использует не только для защиты. Мойнихан рассказал о примерно 130 внедрённых ИИ-проектах:

«ИИ нам помог. У нас внедрено около 130 разных проектов».

По его прогнозу, они принесут около $250-300 млн в 2026 году и $700 млн в 2027 году. Это прогноз компании.

Что о работах Bank of America остаётся неизвестным?

Почти все цифры по этой истории - заявления CEO банка. Независимой проверки числа подрядчиков, объёма их работы и расходов не публиковалось. Bank of America не раскрыла:

• сколько уязвимостей нашли в её системах и насколько они опасны;
• долю ложных срабатываний и число уже установленных исправлений;
• какие системы затронуты и какая часть приходится на собственный код, а какая - на ПО поставщиков;
• какие подрядчики работают, на каких условиях и во сколько они обходятся;
• какую версию модели использовали на разных этапах: Mythos Preview, Mythos 5 или Mythos 5.1;
• когда работы будут завершены.

Не установлено и то, что все проблемы нашёл именно Mythos: CNBC и другие издания пишут о нескольких передовых моделях, включая Mythos. Публичных доказательств, что злоумышленники использовали какие-либо из этих уязвимостей Bank of America, нет. Не найдено и регуляторного требования нанять именно 1000 подрядчиков: решение приняло руководство банка.