跳到正文

Claude Mythos 漏洞太多:美国银行请来 1000 名外包修补

Claude Mythos 发现的漏洞多到美国银行请来 1000 名外包人员修补。CEO 说了什么、花了多少钱、Mythos 又是什么。

Piotr Sobolewski1 分钟阅读

本文的其他语言版本：العربيةDeutschEnglishEspañolFrançaisItaliano日本語Polski

本文内容
  1. 到底发生了什么?
  2. Claude Mythos 与它发现的漏洞
  3. 为什么大家都在讨论?
  4. FAQ

10 月 14 日,美国银行(Bank of America)CEO Brian Moynihan 在接受 CNBC 采访时表示,银行雇了约 1000 名外部承包商,专门修补 AI 模型发现的软件漏洞,其中就包括 Anthropic 的 Claude Mythos 发现的漏洞。

到底发生了什么?

在公布第三季度业绩时,Moynihan 讲述了银行如何应对新模型找出的漏洞。据 ITPro 和 The Next Web 报道,更多内容见 CNBC 的采访:

  1. 1000 名承包商在第二季度加入,与原本就在做同样工作的约 3000 名银行员工一起干。
  2. 漏洞存在于银行及其供应商的代码中,不只是内部系统。
  3. 成本: Moynihan 提到每季度“a couple hundred million dollars plus”,但这笔钱也包括反洗钱流程的整改,所以并不全是 Mythos 带来的账单。

“We put on 1,000 contractors to help us do the patching work in the second quarter,” Moynihan 说,并补充道:“Once you patch, you don’t have to patch as much”。也就是说,至少在他看来,银行已经熬过了最难的阶段。不过我倒是好奇,这会不会才刚刚开始……

Claude Mythos 与它发现的漏洞

Claude Mythos 是 Anthropic 的一款模型,不是花钱就能用的,连 API 也不开放。公司在 2026 年 4 月 7 日发布了它,作为 Project Glasswing 的一部分。这个项目的目标是抢在攻击者之前,把它的能力用于防御。

Anthropic 直言 Mythos “can surpass all but the most skilled humans at finding and exploiting software vulnerabilities”,并且已经在主流操作系统和浏览器中发现了数千个严重漏洞。目前公司没有公开发布它的计划。

获得访问权限的是首批合作伙伴(包括 AWS、Apple、Google、Microsoft、NVIDIA、CrowdStrike 和 JPMorganChase),以及 40 多家维护关键软件基础设施的组织。

为什么大家都在讨论?

因为这是我们网络安全的一个关键时刻。当一个 AI 模型的能力变成非常具体的岗位数量和金额时,我们就可以说情况真的很严重了。而美国银行并不是个例:

  1. 据 The Next Web 报道,Jamie Dimon 在 5 月表示,摩根大通有数百人全职处理这件事。
  2. Glasswing 启动大约一个月后,美国监管机构暂停了部分网络安全检查,给最大的几家银行留出时间修复模型发现的问题。

有意思的是,Moynihan 还点了供应商的名:“the people doing the software development are the people trying to sell us the services”。换句话说,漏洞(当然)也存在于银行从别人那里买来的软件里 (关于欧洲监管机构如何审视大型 AI 实验室,我在 AI Act 执法一文中写过)。

有一点需要注意:The Next Web 说明它没有独立核实承包商人数和成本,报道中也没有提到所发现漏洞的严重程度。

FAQ

可以使用 Claude Mythos 吗?

不能通过常规方式使用。Mythos Preview 只向 Project Glasswing 的合作伙伴和部分选定组织开放,Anthropic 也没有公开发布的计划。

美国银行雇了多少人来修补漏洞?

2026 年第二季度约 1000 名外部承包商,另外还有约 3000 名自有员工。

花了多少钱?

据 Moynihan 说,每季度“a couple hundred million dollars plus”,但这笔钱也包括反洗钱合规方面的工作。