Bank of America ha messo 4.000 persone a correggere le vulnerabilità del proprio software scoperte dai nuovi modelli di intelligenza artificiale, a partire da Mythos di Anthropic. Lo ha detto a CNBC l’amministratore delegato Brian Moynihan dopo la presentazione dei conti del terzo trimestre. È tra le prime grandi aziende americane a quantificare persone e soldi spesi per difendersi da queste scoperte.
Mille consulenti in più
Nel secondo trimestre la banca ha assunto 1.000 consulenti esterni, che lavorano ancora oggi accanto ai 3.000 dipendenti già dedicati a quest’area. Il lavoro riguarda sia il software sviluppato internamente sia quello dei fornitori. “Quel rischio è un rischio reale”, ha spiegato Moynihan: quando sono usciti i modelli di frontiera, i vertici si sono chiesti come chiudere le falle il più in fretta possibile.
Nel terzo trimestre le correzioni al software e gli adempimenti antiriciclaggio sono costati insieme “un paio di centinaia di milioni e più”. Moynihan non ha dato una cifra separata per la sola sicurezza, ma prevede che la spesa scenda: una volta corretto il codice, ha detto, gli interventi da fare diminuiscono. Il giorno dell’intervista il titolo è arrivato a perdere l’8%.
Da dove arrivano le vulnerabilità
Ad aprile Anthropic ha distribuito Mythos solo a un gruppo ristretto di banche, aziende tecnologiche ed enti pubblici, attraverso Project Glasswing, spiegando che il modello aveva trovato migliaia di vulnerabilità gravi. A maggio OpenAI ha avviato un programma simile, Daybreak. All’inizio molti critici avevano liquidato questi annunci come marketing, ma incidenti come l’attacco a Hugging Face e alcune valutazioni indipendenti hanno cambiato il dibattito. Moynihan ha anche osservato che chi sviluppa i modelli capaci di trovare le falle è lo stesso che vende alle banche i servizi per difendersi. “Dobbiamo restare un passo avanti”, ha detto, ricordando che modelli come Mythos possono scovare e sfruttare difetti presenti nel software da decenni.
L’altra faccia dell’AI in banca
Lo stesso istituto usa l’AI per risparmiare. Bank of America ha circa 130 progetti interni basati sull’intelligenza artificiale, e i risparmi previsti passano da 300 milioni di dollari quest’anno a 700 milioni nel 2027. Nell’ultimo anno i dipendenti sono calati di circa 3.400 unità, con un taglio del 5% dei manager, ma non è chiaro quanto dipenda dall’AI.
Cosa significa per le banche europee
In Europa il tema tocca da vicino banche e assicurazioni. Dal gennaio 2025 il regolamento DORA impone agli operatori finanziari di gestire i rischi informatici, comprese le vulnerabilità dei sistemi e dei fornitori. Se i modelli di AI trovano falle in codice vecchio di decenni più in fretta di quanto i team riescano a correggerle, anche le banche europee potrebbero trovarsi davanti a costi simili a quelli di Bank of America.
Fonti: CNBC, The Decoder, Regolamento (UE) 2022/2554 (DORA).
