美国银行（Bank of America）CEO Brian Moynihan 近日披露，该公司已聘请约1000名合同工，用于修复由 Anthropic Mythos 等 AI 工具发现的软件漏洞。这是美国大型企业首次公开披露为应对 AI 驱动型漏洞发现工具所带来的安全压力而投入的人力与资金规模。
Moynihan 在面向分析师的信息中表示，公司在第二季度聘请了这1000名合同工协助修复工作。除原本负责该领域的3000名员工外，这些合同工至今仍留在公司内继续提供协助。他同时透露，美国银行第三季度在软件修复以及与反洗钱合规相关的监管问题上投入了数亿美元以上的资金。
Anthropic Mythos 属于近年来兴起的 AI 安全分析工具类别，其能力在于通过大模型对代码库进行自动化审计，从而以远高于传统静态扫描工具的效率发现潜在漏洞。此类工具的普及正在改变企业安全运维的节奏：漏洞发现速度大幅提升，但相应的修复能力并未同步跟上，导致企业需要临时扩充修复团队。
美国银行的案例反映出 AI 工具在企业软件安全领域带来的双重效应。一方面，AI 显著提升了漏洞识别的覆盖率和速度；另一方面，修复环节仍高度依赖人工，短期内难以自动化，企业不得不在人力层面进行额外投入。对于金融等受到严格监管的行业而言，软件漏洞不仅涉及技术风险，还与反洗钱等合规要求直接挂钩，进一步放大了修复工作的紧迫性。
目前尚不清楚美国银行此次投入的具体金额分配，以及合同工的雇佣周期是否会延续至下一季度。但可以确定的是，随着 AI 代码审计工具在大型企业中的渗透率上升，类似的修复人力投入或将成为企业安全预算中的常态化项目。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
