Bank of America potvrdila, aké reálne náklady prináša nasadenie pokročilej umelej inteligencie do kybernetickej bezpečnosti. Druhá najväčšia americká banka najala tisícku externých kontraktorov, aby spolu s existujúcimi 3 000 zamestnancami opravili softvérové chyby, ktoré v jej systémoch odhalil AI model Mythos od Anthropicu. Prípad ukazuje, že AI model Mythos a kybernetická bezpečnosť vo veľkých firmách sú dnes prepojené oveľa viac, než sa čakalo.
V skratke
- Bank of America (BoA) v druhom štvrťroku 2026 najala 1 000 externých kontraktorov navyše k 3 000 interným zamestnancom, ktorí opravujú chyby odhalené modelom Mythos.
- CEO Brian Moynihan na hovore o výsledkoch za 3. štvrťrok povedal, že banka na opravy a súvisiace regulačné problémy vynaložila „pár sto miliónov dolárov a viac“.
- Anthropic predstavil Mythos v apríli 2026 ako model schopný samostatne nachádzať a zneužívať neznáme zraniteľnosti v softvéri, prístup k nemu majú len vybraní partneri.
- Podobné problémy riešia aj JPMorgan Chase, Goldman Sachs a bezpečnostná firma Palo Alto Networks.
Ako Mythos funguje
Mythos je model, ktorý Anthropic opisuje ako nástroj schopný autonómne prehľadávať zdrojový kód a hľadať v ňom chyby, ktoré by útočník mohol zneužiť, teda takzvané zero-day zraniteľnosti. Na rozdiel od bežných skenerov kódu nehľadá len známe chybové vzory, ale sám skúša, či sa dá konkrétna chyba naozaj využiť. Anthropic pri jeho predstavení uviedol, že model dosiahol úroveň, na ktorej prekonáva väčšinu ľudských bezpečnostných špecialistov v rýchlosti aj presnosti nachádzania zložitých chýb. Práve preto k nemu firma nedáva prístup komukoľvek. Dostali ho len vybraní partneri, medzi ktorými sú vládne agentúry, operátori kritickej infrastruktúry, banky a niekoľko kybernetických bezpečnostných firiem.
Problém je, že čím lepšie Mythos chyby nachádza, tým viac práce vzniká na strane firiem, ktoré musia tieto diery v softvéri rýchlo zalátať. Presne to sa stalo aj v Bank of America.
Prečo si banka najala tisícku ľudí
Moynihan povedal pre televíziu CNBC, že keď Mythos začal v systémoch banky nachádzať chyby, viedenie to vyhodnotilo ako „reálne riziko“ a muselo rýchlo zostaviť plán, ako sa so všetkými zraniteľnosťami popasovať. „V druhom štvrťroku sme nasadili 1 000 kontraktorov, aby nám pomohli s opravami, a tí ľudia sú tu stále, pomáhajú nám, navyše k 3 000 ľuďom, ktorých v tejto oblasti máme,“ citovala ho stanica. Na hovore s analytikmi v ten istý deň dodal, že banka na opravy chýb a súvisiace regulačné požiadavky vynaložila „pár sto miliónov dolárov a viac“, bez toho, aby rozdelil, koľko z toho pripadá priamo na záplatovanie zraniteľností. Moynihan zároveň očakáva, že náklady postupne klesnú, keď sa väčšina diery zaplátajú a nápor práce sa zmierni.
Časť vysokých nákladov banky v treťom štvrťroku pritom súvisela aj s iným problémom: akcie BoA klesli vo stredu 14. októbra o viac než 8 percent po tom, ako banka oznámila 17-percentný pokles zisku v súvislosti s vyrovnaním 1,21 miliardy dolárov s úradom FinCEN za zlyhania pri hlásení podozrivých transakcií v hodnote vyše 5 miliárd dolárov. Moynihan náklady na opravu softvéru a na riešenie týchto regulačných problémov vo svojich vyjadreniach spájal, takže presný podiel samotného Mythosu na celkovej sume nie je verejne známy.
Nie je to len problém jednej banky
Bank of America nie je jediná veľká finančná inštitúcia, ktorá sa s dôsledkami Mythosu pasuje. Šéf JPMorgan Chase Jamie Dimon ešte v máji povedal, že banka spolupracuje s konkurenciou aj dodávateľmi na tom, aby boli jej systémy pripravené na to, čo prichádza. „Je to vážna práca, máme na tom teraz naplno pracovať stovky ľudí,“ uviedol v rozhovore pre televíziu Bloomberg. Šéf Goldman Sachs David Solomon zase v polovici apríla povedal, že je si „extrémne vedomý“ schopností nových modelov a že firma s Anthropicom úzko spolupracuje. Bezpečnostná firma Palo Alto Networks pri testovaní Mythosu našla za tri týždne viac ako dve desiatky kritických zraniteľností, čo podľa nej ukázalo, že firmy budú potrebovať výrazne väčšie rozpočty na bezpečnosť. Podobný vzorec, teda že výkonná AI pri bezpečnostných testoch odhalí viac, než tímy stihnú spracovať, naznačovali aj nedávne útoky na banky v Kórei, pri ktorých útočníci využívali AI nástroje, hoci v tomto prípade išlo o útočnú, nie obrannú stranu.
Čo to znamená pre firmy
Prípad Bank of America je zatiaľ najkonkrétnejším verejne potvrdeným číslom, koľko môže veľkú firmu stáť nasadenie výkonného bezpečnostného AI modelu v praxi. Doteraz sa o nástrojoch typu Mythos alebo konkurenčnom programe Daybreak od OpenAI, ktorý spoločnosť spustila v máji, hovorilo najmä ako o budúcnosti kybernetickej obrany. Teraz je jasné, že odhalenie veľkého množstva zraniteľností neznamená automaticky vyššiu bezpečnosť hneď v prvý moment, pretože každú nájdenú chybu musí ešte niekto opraviť. Pre menšie firmy to je dôležitý signál, že nasadenie podobných nástrojov treba plánovať spolu s kapacitou na opravy, nielen s nákupom samotnej technológie. Anthropic sa pri Mythose zároveň snaží zdôrazňovať aj riziká spojené s jeho zneužitím, podobne ako pri varovaniach, že niektoré AI modely by sa mohli pokúšať sám seba kopírovať bez kontroly ľudí.
Čo sledovať ďalej
V najbližších týždňoch sa ukáže, ako rýchlo dokáže Bank of America znížiť počet kontraktorov, keď podľa Moynihana „tok zraniteľností“ postupne spomalí. Zaujímavé bude aj to, či ďalšie banky, ktoré majú prístup k Mythosu alebo Daybreaku, zverejnia podobné čísla ako Bank of America, a či regulátori začnú od finančných inštitúcií vyžadovať, aby mali na opravu AI odhalených chýb vyčlenené konkrétne kapacity.
