Claude Mythos 揭露銀行漏洞，Bank of America 集結 4,000 人修補

Claude Mythos 在銀行程式碼中發現多年來一直隱藏的漏洞，Bank of America 隨即安排4,000人專門修補。銀行在由3,000名員工組成的內部團隊之外，增聘1,000名外判承包人員，所有人都專注修補 Anthropic 這個模型及其他先進人工智能模型在其系統中揭露的漏洞。

這個數字由 Bank of America 行政總裁 Brian Moynihan 在 CNBC 於10月14日（星期三）刊出的訪問中透露，並由 PYMNTS 轉載。外判承包人員在今年第二季度到任，至今仍在銀行工作。Moynihan 直言：「這種風險是真實存在的，所以先進模型推出時，我們很多人都坐下來思考如何迅速應對。」

開支高達數億美元

要以這種速度修補漏洞，成本相當高昂。WebProNews 報道，Moynihan 表示，第三季度的額外開支「超過2億美元」；這筆開支包括修補軟件程式，以及另外應對洗錢防制要求的費用。行政總裁預期，隨着漏洞陸續修補，緊急發現的數量減少，這項開支也會逐漸下降。

這個矛盾顯而易見。同一間銀行一方面透過人工智能計劃，令技術團隊的效率提升接近10%，目前約有130個項目正在進行；另一方面卻要支付上述開支。Moynihan 預計，這項技術今年可帶來約3億美元的節省，2027年則可節省約7億美元。同一項工具在一個櫃位節省成本，卻在另一個櫃位帶來緊急工作。

而緊急工作的棘手之處在於，模型指出的每項漏洞都需要人手核實、修改程式碼、測試及部署。機器列出清單，人員則逐一修補，逐個系統處理。因此，Bank of America 的應對方式是動員數千人，而不是在某個週末套用一次自動更新。

Project Glasswing揭開陳年漏洞

Claude Mythos 於4月推出，透過 Project Glasswing 提供有限度存取。這是 Anthropic 推出的計劃，讓銀行、科技公司及政府機構掃描其關鍵程式碼，以便在懷有敵意的行為者利用類似能力之前，先找出問題。這項計劃的防禦思路是：先在內部找出問題，免得別人從外部以截然不同的目的發現它們。

發現的漏洞數量超出原先預期。Anthropic 於5月表示，當時獲準參與的50個合作機構中，Mythos 預覽版已找出超過10,000個漏洞。一次早期掃描標記出超過23,000個可能的問題，大部分嚴重程度較低或中等，當中亦有一些高嚴重程度問題。到7月，計劃的合作夥伴已核實超過129,000個漏洞。

銀行業以外也出現類似情況。WebProNews 報道，Mythos 在 Mozilla 的瀏覽器 Firefox 150 中發現271個漏洞。Mozilla 技術總監 Bobby Holley 用一句至今仍在安全團隊間流傳的話概括情況：「截至目前，尚未出現人類能夠找到、但這個模型無法找到的漏洞類別或複雜程度。」

Claude Mythos與銀行安全：人人都要面對的審查

JPMorgan Chase 行政總裁 Jamie Dimon 提出了主導整場討論的數字。他在10月6日接受 Bloomberg TV 訪問時表示，Mythos 推出後，網絡安全風險增加了十倍，而人工智能帶來了銀行此前不知道的漏洞。他提出的解決方法很實際：「我們正捲起袖子，着手修正問題。」

美國政府及早採取行動。美國財政部發言人向 PYMNTS 表示，財政部長 Scott Bessent 於4月召集監管機構和金融機構開會，啟動針對這些模型的協調應對方案，並計劃持續舉行這類會議。銀行漏洞不再是各間機構的內部問題，而成為關乎整個系統穩定性的議題。

對拉丁美洲而言，影響透過一個具體途徑傳來：區內不少銀行依賴國際供應商的程式運作，而這些程式正是相關模型在美國掃描的對象。供應商修正嚴重漏洞後，更新會下發至整個區內的子公司和客戶；若修正需時，暴露風險的時間窗口也會一併延長。與不斷以機器速度增加的漏洞發現清單相比，安全團隊規模較小的拉丁美洲銀行明顯處於劣勢。

Bank of America 讓1,000名合約人員繼續在崗工作，同時 Claude Mythos 持續掃描，待修補項目逐漸減少。Moynihan 預計，首輪工作完成處理後，額外開支所佔比重將會下降。區內每間銀行都面對一個實際問題：Glasswing 合作夥伴核實的129.000個漏洞中，有多少也存在於自己的系統內，正等待處理？

來源：PYMNTS

圖片：PYMNTS