Claude Mythos: Bank of America łata luki z pomocą 1000 osób

14 października prezes Bank of America Brian Moynihan powiedział w rozmowie z CNBC, że bank zatrudnił około 1000 zewnętrznych kontraktorów tylko po to, żeby łatać luki w oprogramowaniu wykryte przez modele AI, w tym przez Claude Mythos od Anthropic.

Co się właściwie stało?

Przy okazji wyników za trzeci kwartał Moynihan opowiedział, jak bank radzi sobie z lukami, które znajdują nowe modele. Według ITPro i The Next Web, więcej w wywiadzie dla CNBC:

1. 1000 kontraktorów dołączyło w drugim kwartale do około 3000 pracowników banku, którzy już zajmowali się tą samą pracą.
2. Luki siedzą w kodzie banku i jego dostawców, nie tylko w systemach wewnętrznych.
3. Koszt: Moynihan mówił o „a couple hundred million dollars plus” na kwartał, przy czym ta kwota obejmuje też naprawy procedur przeciwdziałania praniu pieniędzy, więc nie jest to wyłącznie rachunek za Mythosa.

„We put on 1,000 contractors to help us do the patching work in the second quarter” – powiedział Moynihan i dodał: „Once you patch, you don’t have to patch as much”. Czyli najgorsze, przynajmniej według niego, bank ma już za sobą. Ciekaw jestem jednak czy to nie dopiero początek…

Claude Mythos

Claude Mythos to model od Anthropic, do którego dostępu nie da się tak po prostu kupić, nawet w API. Firma przedstawiła go 7 kwietnia 2026 r. w ramach Project Glasswing, czyli programu, który ma wykorzystać jego możliwości do obrony, zanim zrobią to atakujący.

Anthropic pisze wprost, że Mythos „can surpass all but the most skilled humans at finding and exploiting software vulnerabilities” i że znalazł już tysiące poważnych luk w głównych systemach operacyjnych i przeglądarkach. Na ten moment firma nie planuje udostępniać go publicznie.

Dostęp dostali partnerzy startowi (m.in. AWS, Apple, Google, Microsoft, NVIDIA, CrowdStrike i JPMorganChase) oraz ponad 40 organizacji, które utrzymują krytyczną infrastrukturę oprogramowania.

Dlaczego wszyscy o tym mówią?

Bo to kluczowy moment do naszego cyberbezpieczeństwa. Kiedy możliwości modelu AI przekładają się na bardzo konkretną liczbę etatów i pieniędzy, możemy już mówić o prawdziwej powadze sytuacji. Bank of America nie jest wyjątkiem:

1. Według The Next Web w maju Jamie Dimon mówił, że w JPMorgan Chase nad tym tematem pracują na pełen etat setki osób.
2. Mniej więcej miesiąc po starcie Glasswing amerykańscy regulatorzy wstrzymali część kontroli cyberbezpieczeństwa, żeby dać największym bankom czas na naprawę tego, co znalazł model.

Co ciekawe, Moynihan zwrócił też uwagę na dostawców: „the people doing the software development are the people trying to sell us the services”. Innymi słowy, luki (oczywiście) są także w oprogramowaniu, które bank kupuje od innych (o tym, jak regulatorzy w Europie przyglądają się dużym laboratoriom AI, pisałem przy egzekwowaniu AI Act).

Warto pamiętać o jednym zastrzeżeniu: The Next Web zaznacza, że nie zweryfikował niezależnie liczby kontraktorów ani kosztów, a w relacjach nie ma informacji, jak poważne były znalezione luki.

FAQ

Czy można korzystać z Claude Mythos?

Nie w zwykły sposób. Mythos Preview jest dostępny tylko dla partnerów Project Glasswing i wybranych organizacji, a Anthropic nie planuje go udostępniać publicznie.

Ilu ludzi Bank of America zatrudnił do łatania luk?

Około 1000 zewnętrznych kontraktorów w drugim kwartale 2026 r., obok mniej więcej 3000 własnych pracowników.

Ile to kosztowało?

Według Moynihana „a couple hundred million dollars plus” w kwartale, ale ta kwota obejmuje też prace nad zgodnością z przepisami o praniu pieniędzy.