本文へスキップ

Claude Mythosの脆弱性対応、米バンカメが外部人材1000人を投入

Claude Mythosが見つけた脆弱性を修正するため、バンク・オブ・アメリカは外部人材1000人を確保。CEOの発言、コスト、Mythosとは何かを解説。

Piotr Sobolewski1 分で読めます

この記事の他の言語版:العربيةDeutschEnglishEspañolFrançaisItalianoPolski简体中文

この記事の内容
  1. いったい何が起きたのか?
  2. Claude Mythosと脆弱性発見の実力
  3. なぜみんなが話題にしているのか?
  4. FAQ

10月14日、バンク・オブ・アメリカのブライアン・モイニハンCEOはCNBCのインタビューで、AIモデルが見つけたソフトウェアの脆弱性を修正するためだけに、約1000人の外部委託スタッフを雇ったと明かしました。その中にはAnthropicのClaude Mythosが見つけた脆弱性も含まれています。

いったい何が起きたのか?

第3四半期決算の発表に合わせ、モイニハン氏は新しいモデルが見つける脆弱性に銀行がどう対処しているかを語りました。ITProとThe Next Webによると(詳しくはCNBCのインタビューで):

  1. 1000人の外部委託スタッフが第2四半期に加わり、すでに同じ作業をしていた約3000人の行員と並んで作業しています。
  2. 脆弱性は銀行自身とそのベンダーのコードにあるとされ、社内システムだけの話ではありません。
  3. コスト: モイニハン氏は四半期あたり「a couple hundred million dollars plus」と述べましたが、この額にはマネーロンダリング対策の手続き改善も含まれるため、Mythosだけの請求書ではありません。

「We put on 1,000 contractors to help us do the patching work in the second quarter」とモイニハン氏は語り、「Once you patch, you don’t have to patch as much」と付け加えました。つまり、少なくとも彼の見立てでは、最悪の時期はもう過ぎたということです。ただ、私はむしろこれが始まりにすぎないのではと気になっています…

Claude Mythosと脆弱性発見の実力

Claude MythosはAnthropicのモデルで、APIを含め、お金を払えば使えるというものではありません。同社は2026年4月7日にこのモデルを発表しました。Project Glasswingの一環で、攻撃者より先にその能力を防御に活かすためのプログラムです。

Anthropicは、Mythosが「can surpass all but the most skilled humans at finding and exploiting software vulnerabilities」と明言し、主要なOSやブラウザで数千件の深刻な脆弱性をすでに見つけたとしています。現時点で一般公開の予定はありません。

アクセスを得たのはローンチパートナー(AWS、Apple、Google、Microsoft、NVIDIA、CrowdStrike、JPMorganChaseなど)と、重要なソフトウェアインフラを保守する40以上の組織です。

なぜみんなが話題にしているのか?

私たちのサイバーセキュリティにとって重要な節目だからです。AIモデルの能力が、人員と金額という非常に具体的な数字に表れたとき、事態は本当に深刻だと言えます。そしてバンク・オブ・アメリカは例外ではありません:

  1. The Next Webによると、5月にジェイミー・ダイモン氏は、JPMorgan Chaseでは数百人がこの問題にフルタイムで取り組んでいると話しました。
  2. Glasswingの開始から約1か月後、米国の規制当局は、最大手の銀行にモデルが見つけた問題を修正する時間を与えるため、サイバーセキュリティ検査の一部を一時停止しました。

興味深いことに、モイニハン氏はベンダーにも言及しています。「the people doing the software development are the people trying to sell us the services」。つまり脆弱性は(当然ながら)銀行が他社から買っているソフトウェアにもあるということです (欧州の規制当局が大手AIラボをどう見ているかは、AI Actの執行の記事で書きました)。

一つ注意点があります。The Next Webは外部委託スタッフの人数やコストを独自に検証していないと断っており、見つかった脆弱性がどれほど深刻だったかについての情報も報道にはありません。

FAQ

Claude Mythosは使える?

通常の方法では使えません。Mythos PreviewはProject Glasswingのパートナーと選ばれた組織だけが利用でき、Anthropicは一般公開の予定はないとしています。

バンク・オブ・アメリカは脆弱性修正のために何人雇った?

2026年第2四半期に約1000人の外部委託スタッフで、約3000人の自社行員と並んで作業しています。

コストはいくら?

モイニハン氏によると四半期あたり「a couple hundred million dollars plus」ですが、この額にはマネーロンダリング規制への対応作業も含まれています。