美国银行为补Mythos查出的漏洞，额外雇了1000名合同工

前沿模型挖漏洞的能力，已经开始在银行的人事成本里体现出来了。

美国银行CEO莫伊尼汉在三季度财报发布后接受采访时说，今年早些时候，公司动用了数千名员工和外部人员，紧急加固内部和供应商的代码。起因是包括Anthropic的Mythos在内的一批先进模型，把大量软件漏洞暴露了出来。

他给了个具体数字：二季度新增1000名承包商专门做补丁修复，这些人到现在还在岗，是在原有3000人安全团队之外额外加的。

“那种风险是真实存在的。”他说，前沿模型一出来，很多人坐下来想的第一件事就是怎么尽快度过这一关。

逻辑并不复杂：模型能自动找漏洞，攻击者也能用。一个原本要资深安全研究员花几周才能挖出的问题，现在模型几小时就能列出一串。防守方只能赶在被利用之前补完，而补丁这活儿目前还得靠人一个个改、一个个测。

找漏洞的速度被AI拉上去了，修漏洞的速度还没有。这中间的差，就是美国银行这1000个合同工的岗位。