Tusen konsulter, inhyrda i andra kvartalet, fortfarande kvar
Bank of America tog in 1 000 externa konsulter för att täppa till sårbarheter i programvara som avancerade AI-modeller hittat, däribland Anthropics Mythos, uppgav vd Brian Moynihan för CNBC på onsdagen i en intervju efter bankens tredje kvartalsrapport.
“Vi satte in 1 000 konsulter för att hjälpa oss med patchningsarbetet under andra kvartalet, och de människorna är kvar här i dag och hjälper oss, utöver de 3 000 vi har på det området”, sade Moynihan. Arbetet omfattar både bankens egen kod och programvara från leverantörer. Om skälet till brådskan sade han: “Den risken är en verklig risk, och det är därför, när modellerna av frontlinjetyp kom … många av oss satte oss ned och sade: ‘Hur löser vi det här snabbt?’”
Vad det kostade
Tidigare samma dag sade Moynihan till analytiker att banken lade “ett par hundra miljoner plus” under tredje kvartalet på programvaruåtgärder tillsammans med regelarbete kring penningtvättsregler. Han delade inte upp beloppen och sade sig vänta sig att patchningskostnaderna sjunker med tiden.
CNBC noterar att detta är bland de första kommentarerna från ett stort amerikanskt bolag som sätter siffror på personal och pengar i försvaret mot Mythos, som Anthropic i april släppte till en liten grupp banker, teknikföretag och myndigheter i stället för till allmänheten.
Samma teknik på båda sidor av räkningen
Fallet illustrerar tydligt den dubbla notan. Samma typ av modell som kan läsa decenniegammal kod och hitta hålen i den har tvingat banken till en försvarskostnad den inte planerat, samtidigt som CNBC rapporterar att bankens 130 interna AI-projekt beräknas spara 700 miljoner dollar nästa år.
The Decoder påminner om att Anthropic uppgav att Mythos hittade tusentals allvarliga säkerhetsbrister, och att OpenAI följde efter i maj med sitt eget cybersäkerhetsprogram Daybreak.
Att hålla ögonen på
Den intressanta siffran är den ingen ännu publicerat: hur långt ned de 4 000 personerna går, och hur snabbt. Moynihan väntar sig att den faller. Om andra banker redovisar jämförbara personalstyrkor i sina egna kvartalssamtal upphör kostnaden för att stå på mottagarsidan av en säkerhetsmodell i frontlinjen att vara en historia om en enda bank.
