Bank of America heeft duizend externe contractanten ingehuurd om te helpen bij het patchen van softwarekwetsbaarheden die zijn opgedoken door geavanceerde AI-modellen, waaronder Mythos van Anthropic, vertelde CEO Brian Moynihan woensdag aan CNBC. De onthulling, gedaan in een interview na de publicatie van de winstcijfers over het derde kwartaal van de bank, is een van de eerste keren dat een groot Amerikaans bedrijf de personeels- en dollarkosten heeft uiteengezet van het verdedigen van zijn systemen tegen grensverleggende AI-modellen.

Volgens CNBC werden de aannemers in het tweede kwartaal van 2026 ingeschakeld om de ongeveer 3.000 interne medewerkers die in dat gebied werken te ondersteunen, en zijn ze nog steeds bij de bank. "We hebben 1.000 aannemers ingeschakeld om ons te helpen met het patchwerk in het tweede kwartaal, en die mensen blijven hier vandaag om ons te helpen, bovenop de 3.000 mensen die we in dat gebied hebben", vertelde Moynihan aan Leslie Picker van CNBC. Voor meer context over dit verhaal, zie ons AI-nieuws.

Honderden miljoenen aan kwartaalkosten

De patch-push was niet goedkoop. Moynihan vertelde analisten eerder op woensdag dat softwareherstel, gecombineerd met regelgevend werk met betrekking tot de naleving van de anti-witwaswetgeving, “een paar honderd miljoen plus” aan de kosten van de bank in het derde kwartaal heeft toegevoegd. De aandelen van de bank daalden woensdag met maar liefst 8 procent na het winstrapport, en de hersteluitgaven waren onderdeel van een breder gesprek met investeerders over de kostendruk.

Mythos, dat Anthropic in april aan een kleine groep banken, technologiebedrijven en overheidsinstanties heeft vrijgegeven, wordt gecrediteerd voor het blootleggen en exploiteren van tientallen jaren oude softwarefouten – mogelijkheden die bedrijven die gevoelige financiële gegevens bewaren tot een kostbare defensieve strijd hebben gedwongen. Bank of America haastte zich eerder dit jaar om een ​​breed spectrum van haar interne en leverancierscode te versterken, zei Moynihan, met behulp van duizenden werknemers en extern personeel.

"Dat risico is een reëel risico, en dat is de reden waarom toen de frontier-type modellen uitkwamen... velen van ons gingen zitten en zeiden: 'Hoe komen we erachter hoe we hier snel doorheen kunnen komen?'" zei Moynihan in het CNBC-interview.

Het tweeledige karakter van Frontier AI

De aflevering legt de vreemde economische aspecten van frontier AI voor grote ondernemingen vast. Dezelfde klasse modellen die bedrijven helpt kosten te besparen door de productiviteit te verhogen, kan ook zwakke punten in software blootleggen die zich decennialang stilletjes hebben opgestapeld. Moynihan erkende de spanning rechtstreeks en merkte op dat de leveranciers die de software van de bank leveren zelf racen om hun tools uit te rusten met grensverleggende AI.

"We moeten ze een stap voor blijven, en we moeten ons ervan bewust zijn dat de mensen die de software ontwikkelen, de mensen zijn die ons de diensten proberen te verkopen", zei hij.

Een tijdelijke piek, betoogt Moynihan

Terwijl de aandelen daalden, probeerde Moynihan investeerders gerust te stellen dat de stijging van de uitgaven tijdelijk zou blijken. "Als je eenmaal hebt gepatcht, hoef je niet zoveel meer te patchen... De pijplijn beweegt zich door", zei hij, eraan toevoegend dat de bank verwacht dat de herstelkosten in de loop van de tijd zullen afnemen.

De bank gokt er ook op dat AI het defensieve werk elders ruimschoots zal betalen. Bank of America beheert ongeveer 130 interne AI-projecten die volgens CNBC volgend jaar ongeveer 700 miljoen dollar aan besparingen zullen opleveren – een cijfer dat de herstelwet op de korte termijn in het niet doet vallen, ook al is de timing van de twee ongemakkelijk.

Wat het zegt over de industrie

De openbaarmaking van Bank of America biedt een van de duidelijkste datapunten tot nu toe over wat AI-gestuurde ontdekking van kwetsbaarheden een grote instelling daadwerkelijk kost. Analisten hebben sinds de introductie van geavanceerde cyberbeveiligingsmodellen gewaarschuwd dat verouderde codebases bij banken, ziekenhuizen en overheden een enorm aanvalsoppervlak vertegenwoordigen dat AI veel sneller in kaart kan brengen dan menselijke auditors. Tot nu toe was het grootste deel van die discussie theoretisch; Moynihan plaatste een personeelsbestand en een prijskaartje aan het antwoord.

De commentaren onderstrepen ook de delicate positie van bedrijven als Anthropic, die krachtige cyberbeveiligingsmodellen verkopen aan een selecte groep instellingen, terwijl de bredere industrie debatteert over hoe – en hoe snel – dergelijke capaciteiten zich zouden moeten verspreiden. Rapporten over AI-ondersteunde hackpogingen hebben de inperkings- en monitoringpraktijken onder de loep genomen, en zakelijke klanten rekenen nu op de veronderstelling dat hun kwetsbaarheden als eerste zullen worden gevonden.

Voor banken is de berekening eenvoudig: de patchkosten zijn meetbaar en begrensd, terwijl de kosten van een succesvolle exploit dat niet zijn. De boodschap van Moynihan aan investeerders was dat de stijging een eenmalige opschoning is, en geen permanente kostenpost – maar de episode herinnert ons eraan dat elke sprong in modelcapaciteiten stilletjes de beveiligingspositie van elk bedrijf dat software draait, kan herzien.

Naarmate frontiermodellen steeds beter worden in het vinden van tekortkomingen, kan de ervaring van de Bank of America minder een uitschieter en meer een sjabloon worden: duizenden medewerkers, een leger van aannemers en een factuur van honderden miljoenen dollars, allemaal veroorzaakt door een model dat nooit rechtstreeks in aanraking kwam met de systemen van de bank.

Beveiligingsteams bij andere grote financiële instellingen houden het draaiboek nauwlettend in de gaten. Als AI-modellen binnen enkele dagen een decennium van opgebouwde kwetsbaarheden aan het licht kunnen brengen, is de vraag voor elke bank niet langer of de code gebreken bevat; het is de vraag wie ze het eerst vindt, en of de instelling over de patchcapaciteit beschikt om te reageren voordat die fouten worden gebruikt. Uit de onthulling van Moynihan blijkt dat het antwoord voor de op een na grootste bank in de VS bestond uit het behandelen van AI-gestuurde sanering als een kwartaalbepalende uitgave in plaats van als een routinematig IT-regelitem.

---

Blijf Voorop met AI

Het laatste AI-nieuws, analyses en doorbraken — allemaal op één plek.

Lees meer AI-nieuws →