Bank of AmericaがMythosの発見した脆弱性の修正のため、請負業者1,000人を投入

セキュリティ

CEOによると、作業員は第2四半期に採用され、現在も支援を続けているという

Bank of America(BoA)は、Anthropicの「Mythos」モデルが発見したすべての脆弱性にパッチを適用するため、請負業者を新たに1,000人採用しました。同行のCEOが水曜日に明らかにしました。

BoAの会長兼CEOであるBrian Moynihan氏は、第3四半期の決算説明会で、Mythosに関連する是正対応と、今週発令されたマネーロンダリング対策(AML)関連の命令への対応に「数億ドル余り」を費やしたと述べました。

ただし、これらのコストは時間とともに減少する見通しです。大量の欠陥にパッチを適用するという初期の負担を、請負業者が和らげる役割を担っており、この問題は長期的にはそれほど顕著にならないとみられています。

同氏はCNBCに対し、Mythosが発見した脆弱性に関する膨大な作業をいかに迅速にこなすかという懸念が高まったため、外部の支援を導入したと語りました。

同様の懸念は世界中で共有されていました。その一因は、AnthropicがMythosを、サイバーセキュリティの現状を脅かす万能のモデルとして売り込んだことにあります。

Mythosは結果的に非常に有効で、複雑な脆弱性を人間よりも素早く特定できることが分かり、大量のパッチが相次いで公開される事態につながりました。一方で、初期に導入した企業の一部からは、一流の研究者と比べて特に賢いわけではないとの声も上がっています。

MozillaのCTOであるBobby Holley氏は4月、MythosがFirefox 150で271件の欠陥を発見したことを受け、次のように述べました。「これまでのところ、人間が見つけられる脆弱性のうち、このモデルに見つけられなかった種類や複雑さのものは確認されていません」

「また、一流の人間の研究者に見つけられなかったであろうバグも、一件も確認されていません」

同行が第2四半期に導入した請負業者1,000人は、既存の技術スタッフ3,000人に上乗せされた形です。請負業者は現時点でも同行に残っていますが、長期的には支援は不要になる見込みです。

Moynihan氏は決算説明会でアナリストに対し、BoAは技術エンジニアリング部門の生産性を約10パーセント高めたと説明しました。また、稼働中の約130件のAI関連プロジェクトは、いずれも時間をかけて2倍から3倍の投資収益率を達成する見込みだと述べました。

同CEOは、2026年だけでAIプロジェクトが2億5,000万ドルから3億ドルの効果をもたらすと見込んでおり、2027年末までには7億ドルに跳ね上がるとみています。ただし、その具体的な方法には触れませんでした。 

同行は約3,000の職務も削減しており、その中には給与支払い対象の管理職の5パーセント減も含まれます。ただし、AIがどの程度影響したかは明らかにしていません。 

Moynihan氏は、「数億ドル余り」の是正コストのうち、AIやMythosへの対応とAML問題の解消にそれぞれいくら充てたのかについては、内訳を示しませんでした。同CEOは両者をまとめて説明しています。

BoAの株価は水曜日午前に8パーセント以上下落しました。米財務省の金融犯罪取締ネットワーク(FinCEN)との間で合意した12億1,000万ドルの和解金が響き、利益が17パーセント減少したと発表したためです。

FinCENの命令は、中国系のマネーロンダリングを含む国家安全保障上のリスクを適切に監視しなかったことと、50億ドルを超える不審な取引を報告しなかったことに関するものです。

FinCENの命令は、通貨監督庁(OCC)による7億5,000万ドルの制裁金と同時に発令されました。こちらは銀行秘密法とAMLコンプライアンスの不備に関連するものです。

BoAはまた、イラン、ロシア、麻薬、国際テロに関連するものを含む制裁違反をめぐり、外国資産管理局(OFAC)と1,160万ドルの和解にも合意しました。®

翻訳元: https://www.theregister.com/security/2026/10/15/bank-of-america-had-to-bring-in-1000-contractors-to-patch-all-the-bugs-mythos-identified/5303275

本記事は theregister.com の記事を翻訳・要約したものです。