美银CEO：AI发现漏洞致Q3修补与反洗钱支出超2亿美元

美國銀行執行長 Brian Moynihan 週三表示，銀行第二季多請 1,000 名外包，協助原有約 3,000 名員工修補 Anthropic 的 Claude Mythos 找出的軟體漏洞。他說第三季花在漏洞修補與反洗錢監管問題上的費用合計 2 億美元以上，沒有細說其中 Mythos 占了多少花費。

（前情提要：Anthropic Mythos 太強嚇出緊急會議：貝森特、鮑爾召集花旗,高盛,美銀,大小摩，五大銀行聚焦金融風險）

（背景補充：Claude Mythos 幫 Firefox 找出 271 個安全漏洞，Mozilla 怎麼看這次「AI vs 人類」結果？）

重點摘要 美銀多請 1,000 名外包，修補 Mythos 找出的漏洞 美銀修補漏洞加反洗錢支出，第三季合計 2 億美元以上 美國銀行預估 AI 專案效益 2027 年升到 7 億美元 美國銀行（Bank of America）董事長暨執行長 Brian Moynihan 週三（10 月 14 日）表示，銀行第二季找來 1,000 名外包人員。這批人協助修補 Anthropic 的 Claude Mythos 等先進 AI 模型找出的軟體漏洞，到現在還在銀行工作。他們和原本負責這塊工作的約 3,000 名員工一起處理，等於修補人力一次增加 1/3。

Brian Moynihan 當天在第三季財報電話會議上告訴分析師，銀行第三季為此花了「a couple hundred million plus」（2 億美元以上）。這筆錢包括軟體漏洞修補，以及處理反洗錢監管問題的費用。他把這 2 項合在一起講，沒有說明 Mythos 占多少。

Brian Moynihan 接受 CNBC 訪問時，解釋了找外包的原因。他說「這個風險是真的風險」。他也說，前沿等級的模型推出後，「我們很多人坐下來討論，要怎麼盡快度過這一關」。美國銀行今年稍早動用數千名員工與外部人力，加強自家與供應商的程式碼。

他向投資人強調，增加的支出是暫時的。「修補完之後，要補的就沒那麼多了。」Brian Moynihan 說，待修補的清單會逐步消化，費用也會跟著下降。CNBC 指出，這是美國大型企業最早公開說明防範 Mythos 投入人力與花費的例子之一。

Mythos 只開放給少數機構 Anthropic 在 4 月 7 日推出 Claude Mythos Preview 與玻璃翼計畫（Project Glasswing），沒有對一般使用者開放。CNBC 報導，Mythos 在 4 月只提供給少數銀行、科技公司與政府機構使用。據彭博當時報導，美國財政部長貝森特（Scott Bessent）與聯準會主席鮑爾（Jerome Powell）同一天召集 5 家大銀行執行長。會議討論 Mythos 這類模型帶來的風險，Brian Moynihan 也在場。

The Register 指出，同樣的擔心在各地都有。部分原因是 Anthropic 把 Mythos 宣傳成足以威脅資安現狀的強大模型。報導說，Mythos 找出複雜漏洞的速度比人快，各家廠商隨後推出大量修補程式。

Mythos 在 4 月替 Firefox 150 版找出 271 個漏洞。Mozilla 技術長 Bobby Holley 當時說，「目前還沒發現任何一種人類找得到、這個模型卻找不到的漏洞類型或複雜度」。他也說，「我們也還沒看到菁英人類研究員找不到的漏洞」。The Register 用這 2 句話說明，部分早期使用者認為 Mythos 沒有比頂尖研究員聰明。

反洗錢罰款 12 億美元另計 美國銀行同一季還有反洗錢問題要處理。美國財政部金融犯罪執法局（FinCEN）10 月 13 日宣布，對美國銀行開罰 12 億美元。FinCEN 指銀行沒有防範與申報國安相關風險，包括中國洗錢網路與美墨邊境的非法金流。

美國貨幣監理署（OCC）同步開出 7.5 億美元罰款，指銀行的反洗錢合規計畫有缺陷。海外資產控制辦公室（OFAC）另與銀行達成 1,160 萬美元和解。這起和解涉及伊朗、俄羅斯、毒品與全球恐怖主義等制裁項目。

美國銀行財報顯示，這批監管和解在第三季合計認列 12 億美元費用，The Register 沒有說明 OCC 與 OFAC 的金額是否已含在內。第三季淨利 69 億美元，比去年同期的 83 億美元少 17%。股價週三盤中一度下跌約 8%。Brian Moynihan 說的 2 億美元以上，指的是 Mythos 與反洗錢命令的補救花費（remediation costs）。

常見問題 美國銀行為什麼要多請 1,000 名外包？

執行長 Brian Moynihan 說，Mythos 等 AI 模型找出大量漏洞，銀行想盡快修完，第二季找來 1,000 名外包，協助原有約 3,000 名員工。

美國銀行修補 Mythos 找出的漏洞花了多少錢？

Brian Moynihan 說，第三季漏洞修補加上反洗錢監管問題的費用合計 2 億美元以上，他沒有拆分 Mythos 占多少，預期費用會逐步減少。