Bank of America assume 1.000 contractor per correggere le falle trovate da Mythos

• Bank of America ha assunto 1.000 contractor nel Q2 per correggere le falle trovate da Mythos
• Costi di remediation: «un paio di centinaia di milioni e oltre», inclusi quelli AML
• Mythos trovò 271 falle in Firefox 150; per Mozilla nulla oltre la portata di ricercatori d'élite
• Il CEO prevede che il supporto esterno non servirà nel lungo periodo

Bank of America ha reclutato 1.000 contractor aggiuntivi per applicare le patch alle vulnerabilità scoperte da Mythos, il modello di Anthropic. Lo ha dichiarato mercoledì il CEO Brian Moynihan, durante la call sui risultati del terzo trimestre.

Costi e personale

Moynihan ha parlato di costi di remediation per «un paio di centinaia di milioni e oltre». La cifra comprende però anche le spese legate agli ordini antiriciclaggio (AML) emessi questa settimana. Il CEO non ha scorporato la quota attribuibile a Mythos.

I contractor sono stati assunti nel secondo trimestre e si aggiungono a circa 3.000 tecnici già in organico. Sono ancora al lavoro, ma secondo Moynihan non serviranno nel lungo periodo. I costi dovrebbero scendere nel tempo, perché il picco di correzioni è legato alla fase iniziale.

Alla CNBC il CEO ha spiegato che la banca ha cercato aiuto esterno quando è cresciuta la preoccupazione su come smaltire in fretta il lavoro generato dalle scoperte del modello.

Il giudizio su Mythos

Secondo la fonte, Anthropic ha presentato Mythos come un modello capace di mettere in discussione gli equilibri della cybersecurity. Alla prova dei fatti si è mostrato efficace nell’individuare vulnerabilità complesse più rapidamente degli esseri umani, con un forte aumento delle patch. Alcuni early adopter ritengono però che non sia più abile dei migliori ricercatori.

Ad aprile il CTO di Mozilla, Bobby Holley, dopo che Mythos aveva trovato 271 falle in Firefox 150, aveva dichiarato: «finora non abbiamo trovato nessuna categoria o complessità di vulnerabilità che gli umani riescano a individuare e che questo modello non possa trovare». Aveva aggiunto che non erano emersi bug che un ricercatore umano d’élite non avrebbe potuto scoprire.

AI e conti della banca

Moynihan ha detto che la produttività degli ingegneri tecnologici è migliorata di circa il 10%. Ognuno dei circa 130 progetti di AI in corso dovrebbe garantire un ritorno di 2 o 3 volte l’investimento. Nel 2026 i benefici attesi sono tra 250 e 300 milioni di dollari, e dovrebbero salire a 700 milioni entro fine 2027. Il CEO non ha dato dettagli sul come. La banca ha anche ridotto circa 3.000 ruoli, tra cui il 5% dei manager, senza chiarire il peso dell’AI.

Il contesto regolatorio

Il titolo è sceso di oltre l’8% dopo un calo degli utili del 17%. Pesa l’accordo da 1,21 miliardi di dollari con il FinCEN, l’ente del Tesoro USA contro i crimini finanziari. L’ordine riguarda la mancata gestione di rischi per la sicurezza nazionale, tra cui il riciclaggio cinese, e l’omessa segnalazione di oltre 5 miliardi di dollari di attività sospette. Si aggiungono una sanzione da 750 milioni dell’Office of the Comptroller of the Currency per carenze su Bank Secrecy Act e AML, e un accordo da 11,6 milioni con l’OFAC per violazioni delle sanzioni.

Fonte: theregister · Foto: theregister