美國銀行執行長莫尼漢(Brian Moynihan)10月14日在CNBC法說直播中披露,該行第二季引入約1,000名外包人員,協助約3,000名內部員工修補AI工具(尤其是Anthropic的Mythos)所發現的軟體漏洞,相關修補工作及法遵費用合計逾兩億美元。

1. Mythos的能力邊界

Mythos以AI代理(AI agent)架構掃描程式碼庫,速度與規模遠超人工審查。BofA指出Mythos掃描的對象包括自家開發的軟體和供應商提供的程式,發現的漏洞在傳統安全審查週期中可能被遞延數週甚至數月才修補。

2. 這不只是BofA的問題

Project Glasswing在2026年4月已向多家銀行和金融機構開放。BofA是第一家在法說會上量化修補成本的,但分析師預估同組機構中的其他成員(包括摩根大通和花旗)面臨類似的修補壓力,只是尚未公開披露具體數字。

3. 銀行客戶的實際影響

軟體漏洞直接影響銀行系統的安全性,進而影響消費者帳戶、交易記錄和個人資料的保護。BofA此舉本質上是在利用AI的攻擊性掃描能力來強化防禦,加速了漏洞修補速度,從客戶角度來看是正面的。但兩億美元的成本最終將反映在服務費用和操作成本中。

AI讓銀行的安全稽核速度提升了一個數量級。帳單是兩億,但潛在的避免損失遠不止於此。

精華 FAQ

Q1:美國銀行使用Anthropic AI修補軟體要花多少錢?

CNBC報導指出,美國銀行為「神話」計畫投入「數億美元以上」,動用1,000名外部承包商加3,000名內部員工,共4,000人持續修補約3,000個自有及外購系統的軟體漏洞與技術債。

Q2:「神話計畫」使用的是哪一款AI,用途是什麼?

美國銀行使用Anthropic開發的Claude模型,透過名為「神話」(Mythos)、代號「玻璃翅」(Project Glasswing)的計畫,自動識別並修補遺留系統中的漏洞和技術債,目標是減少依賴昂貴的手動代碼審查。

Q3:這對企業軟體工程師的就業意味著什麼?

4,000人維護3,000個系統聽起來人力不少,但傳統手動模式同等規模可能需要1.5至2萬名工程師。美國銀行此模式一旦被金融業廣泛採用,將使高薪的傳統軟體維護職位結構性萎縮。

封面圖片:Nan Palmero/CC BY 2.0/Wikimedia Commons(已裁切並加上標題)https://commons.wikimedia.org/wiki/File:Charlotte_night_skyline_2016.jpg