Bank of America acelera parches tras hallazgos de Mythos

Leer en: English · Français · Deutsch · Español

Bank of America tiene en marcha un esfuerzo de seguridad inusualmente grande impulsado por hallazgos generados por IA. El banco reveló que contrató a alrededor de 1,000 trabajadores externos en el segundo trimestre para reparar vulnerabilidades detectadas por Mythos de Anthropic, una herramienta de IA diseñada para identificar brechas de seguridad en el código. Este aumento se suma al equipo de seguridad existente y, según el CEO Brian Moynihan, cuesta “a couple hundred million dollars plus” y probablemente sea temporal mientras se implementan las correcciones.

Mythos se presentó a principios de año como un sistema de IA controlado y avanzado capaz de detectar de forma autónoma debilidades en el software. Bancos y un grupo selecto de usuarios reciben acceso para probarlo y actuar sobre sus hallazgos. Cuando Mythos señala problemas, las empresas afrontan una oleada de trabajo de remediación, desde aplicar parches hasta reforzar controles de cumplimiento, tareas que en organizaciones grandes pueden ser costosas y consumir mucho tiempo.

Las cifras muestran la magnitud: Moynihan dijo que el banco ya contaba con cerca de 3,000 personas dedicadas a los parches antes del aumento de contratistas, y que el personal nuevo se incorporó para acelerar el proceso. Él presentó el gasto como un pico temporal, con la expectativa de que la carga de trabajo disminuirá una vez que se implementen las correcciones más críticas.

Reguladores y fiscalías financieras han puesto mucha atención en los riesgos y el cumplimiento habilitados por IA, especialmente tras sanciones civiles vinculadas a fallos en anti-lavado de dinero y otros incumplimientos. El programa Mythos y el impulso general por acelerar los parches subrayan un cambio en la gestión del riesgo cibernético: las herramientas de IA pueden sacar a la luz problemas más rápido de lo que los equipos tradicionales consiguen resolver.

Para el lector común, esto no es solo una historia técnica. Señala que los bancos podrían trasladar a los clientes costos mayores de seguridad y cumplimiento en forma de tarifas más altas o controles más estrictos, al menos a corto plazo. También explica por qué podrías ver más demoras o alertas en incidentes de seguridad, dado que las instituciones recurren a la IA para reducir las ventanas de exposición y acelerar la remediación.

¿Y qué sigue? Moynihan dijo que el ritmo adicional de contratistas debería ralentizarse a medida que se completen los parches. Los bancos que observan Mythos y herramientas similares estarán pendientes de plazos más claros, controles de costes y pruebas de que los hallazgos impulsados por IA no abrumen a los equipos humanos con trabajo sin prioridades definidas.