Mil contratistas, contratados en el segundo trimestre, todavía allí
Bank of America incorporó a 1.000 contratistas externos para parchear vulnerabilidades de software descubiertas por modelos de IA avanzados, entre ellos Mythos de Anthropic, según dijo a CNBC el miércoles su consejero delegado, Brian Moynihan, en una entrevista posterior a los resultados del tercer trimestre.
“Pusimos 1.000 contratistas para ayudarnos con el trabajo de parcheo en el segundo trimestre, y esas personas siguen aquí hoy, ayudándonos, además de las 3.000 que tenemos en esa área”, dijo Moynihan. El trabajo abarca tanto el código propio del banco como el software de proveedores. Sobre el motivo de la carrera, afirmó: “Ese riesgo es un riesgo real, y por eso, cuando salieron los modelos de tipo frontera… muchos nos sentamos y dijimos: ‘¿Cómo nos las arreglamos para salir de esto rápido?’”.
Lo que costó
Ese mismo día, antes, Moynihan dijo a los analistas que el banco gastó “un par de cientos de millones y pico” en el tercer trimestre entre la corrección del software y el trabajo regulatorio de cumplimiento contra el blanqueo de capitales. No separó ambas cifras y dijo esperar que los costes de parcheo bajen con el tiempo.
CNBC señala que estos son de los primeros comentarios de una gran empresa estadounidense que concretan el personal y el dinero dedicados a defenderse de Mythos, que Anthropic publicó en abril para un grupo reducido de bancos, empresas tecnológicas y organismos públicos, y no para el público general.
La misma tecnología en los dos lados de la cuenta
El caso ilustra con nitidez la factura de doble cara. La misma clase de modelo capaz de leer código de hace décadas y encontrar sus agujeros ha obligado al banco a un gasto defensivo no previsto, mientras que, según CNBC, se proyecta que los 130 proyectos internos de IA del banco ahorren 700 millones de dólares el año que viene.
The Decoder recuerda que Anthropic dijo que Mythos encontró miles de vulnerabilidades de seguridad graves, y que OpenAI siguió en mayo con su propio programa de ciberseguridad, Daybreak.
Qué vigilar
La cifra interesante es la que nadie ha publicado aún: hasta dónde baja el total de 4.000 personas, y con qué rapidez. Moynihan espera que caiga. Si otros bancos revelan plantillas comparables en sus propias presentaciones de resultados, el coste de estar en el lado receptor de un modelo de seguridad de frontera dejará de ser la historia de un solo banco.
