美国银行斥巨资雇佣千人修复AI漏洞

在人工智能技术飞速发展的今天，其应用边界正从简单的业务处理扩展到深度的系统安全领域。美国银行近期的一项举措引发了科技界的广泛关注：为了应对AI工具发现的软件漏洞，该行不仅投入巨资，还大规模招聘了临时人力进行修复。这一案例标志着大型金融机构正全面进入“AI安全防御”的新阶段。

AI安全成为金融业新战场

过去，银行主要依赖传统的人工代码审计和静态扫描工具来发现系统漏洞。然而，随着Anthropic Mythos等先进AI工具的引入，这一局面被彻底改变。Brian Moynihan在分析师会议上透露，这些AI工具能够以极高的效率和准确性发现人类开发者容易忽略的代码缺陷。

为了应对由AI生成的海量漏洞报告，美国银行采取了前所未有的应对措施。根据披露的信息，该行在第二季度紧急聘请了1000名合同工。这些合同工并非简单的临时工，而是具备安全专业技能的技术人员，他们的核心任务就是专门处理AI工具标记出的高危漏洞。值得注意的是，这些合同工并非短期项目，而是长期留任，并将在原有的3000名内部安全团队之外持续发挥作用。

人力与AI的协同作战

这一现象揭示了当前软件开发模式的一个深刻转变：AI不再仅仅是开发者的工具，同样也是安全团队的“超级扫描仪”。

美国银行的案例表明，AI工具（如Mythos）在自动化漏洞发现方面表现出色，但最终的修复工作仍需依赖人类的判断和操作。这种**“AI发现漏洞 - 人类修复漏洞”**的流水线模式，正在成为大型科技企业的标准作业流程。

对于企业IT部门而言，这意味着招聘策略需要调整。除了传统的全栈工程师，企业更需要能够快速响应AI漏洞报告的“漏洞修复专家”。这种模式要求团队具备极高的敏捷性，以应对AI带来的持续不断的“新威胁”。

巨额投入背后的合规压力

Brian Moynihan强调，美国银行第三季度在软件修复以及反洗钱合规相关的监管问题上投入了数亿美元以上的资金。这不仅仅是为了修补代码，更是为了满足严格的金融监管要求。

在金融行业，软件漏洞可能直接导致数据泄露或合规性失效，进而引发巨额罚款和声誉损失。因此，美国银行将AI安全提升到了战略高度，通过“合同工+内部团队”的双轨制，确保每一处AI发现的漏洞都能得到及时、合规的闭环处理。

行业启示：AI安全需要“人肉补丁”

美国银行此次大规模披露其AI安全投入，具有极强的行业风向标意义。它向所有科技公司和金融机构传递了一个明确信号：拥抱AI的同时，必须建立强大的防御机制。

1. 成本结构变化：企业必须预留专项资金用于“AI安全维护”。这不仅仅是购买软件许可的费用，还包括雇佣专业人员进行修复的人力成本。
2. 合规是核心：在金融领域，AI工具的使用必须与反洗钱（AML）等合规要求紧密结合，确保技术进步不触碰监管红线。
3. 人才缺口：市场上对于既懂AI工具原理，又精通传统软件安全修复的人才需求将急剧上升。

美国银行的实践证明，在AI时代，安全不再是静态的防御，而是一场需要持续投入人力和资金的动态博弈。企业只有建立起“AI辅助发现、人类主导修复”的协作体系，才能在数字化的浪潮中立于不败之地。