ЖИ осалдықтарды тапты. Bank of America оларды жою үшін 1 000 адам тартты

ЖИ (жасанды интеллект) бағдарламалық құралдағы әлсіз тұстарды табуды жылдамдатады. Осалдықтар анықталғаннан кейін ұзақ жұмыс басталады: оларды модельге бір сұраныс арқылы жабу мүмкін емес.

2026 жылғы 14 қазанда Bank of America басшысы Брайан Мойнихан CNBC-ге банктің Anthropic компаниясының Mythos моделін қоса алғанда, озық ЖИ модельдері арқылы анықталған бағдарламалық осалдықтарды жою үшін 1 000 сыртқы маман тартқанын хабарлады.

Мердігерлер 2026 жылдың екінші тоқсанында-ақ қосылды. Олар осы бағытпен айналысатын банктің шамамен 3 000 қызметкерімен бірге жұмыс істеп жатыр. Жұмыс банктің өз бағдарламалық құралын да, сыртқы жеткізушілердің өнімдерін де қамтиды.

Mythos — кодтағы осалдықтарды тауып, оларды пайдалану мүмкіндіктерін зерттей алатын Anthropic моделі. 2026 жылғы сәуірде компания Project Glasswing бастамасын іске қосты: шектеулі ұйымдар шеңберіне маңызды бағдарламалық құралдағы осалдықтарды іздеу мен жою үшін Mythos Preview-ге қолжетімділік берілді. Anthropic жұмыс қарқыны осалдықтарды табу қабілетіне, сондай-ақ командалардың табылған жайттарды тексеру, әзірлеушілерге хабарлау және түзетулер шығару жылдамдығына байланысты екенін атап өтті.

Anthropic деректері бойынша, Mythos Preview тапқан жоғары немесе сындарлы дәрежедегі осалдықты түзетуге орта есеппен екі аптаға жуық уақыт кеткен.

Bank of America осалдықтарды жою үшін неліктен 1 000 маман тартты

Осалдықты анықтау — тек алғашқы қадам. Мәселенің нақты екенін растап, қаупінің дәрежесін анықтап, түзету дайындап, басқа жүйелермен үйлесімділігін тексеріп, жаңартуды орнату қажет.

Банк жүйесінде әрбір өзгеріс ерекше сақтықты талап етеді: түзету осалдықты жабумен қатар төлемдердің, шоттардың және байланысты қызметтердің дұрыс жұмысын сақтауы тиіс.

Мәселе сыртқы жеткізушінің бағдарламасында болса, қосымша тәуелділіктер пайда болады — оның әзірлеушілеріне, жаңартуларды шығару мерзіміне және техникалық қолдауға қатысты.

Бұл кейс нені көрсетеді

Компания басшылары үшін мұнда маңызды сұрақ бар: жаңа тексеру жүйесі ықтимал осалдықтардың үлкен тізімін бергенде не болады?

Табылған жайттарды кім растайды? Қай мәселелер басымдыққа ие болады? Меншікті және сатып алынған бағдарламалық құралдағы түзетулерге кім жауап береді? Жаңартулар жұмыс жүйелеріне қаншалықты тез жетеді?

Сондықтан ЖИ аудитінің нәтижесін тұтас тізбек бойынша бағалаған жөн: қауіпті осалдықтардың қаншасы расталды, қаншасы жойылды және қалғандары қанша уақыт ашық күйінде қалады.

Қаржылық жағы да бар. Үшінші тоқсан қорытындысы бойынша есептік қоңырау кезінде Брайан Мойнихан банктің тоқсан ішінде екі бағытқа бірнеше жүз миллион доллар жұмсағанын хабарлады: Mythos-пен байланысты бағдарламалық мәселелерді жою және ақшаны жылыстатуға қарсы іс-қимыл жүйесіндегі (AML) кемшіліктерді жою жұмыстары. Бұл соманы ЖИ тапқан осалдықтарды түзетудің жеке құны деп санауға болмайды. Банк басшысы Mythos-пен байланысты мәселелерді жоюға кететін шығындар жинақталған жұмыстар орындалған сайын біртіндеп төмендейді деп күтуде.

Сонымен қатар банк анықталған осалдықтардың жалпы санын және түзетілгендерінің үлесін жарияламады. Мамандарды тарту фактісінің өзі осалдықтардың бұзып кіруге әкелгенін білдірмейді.

ЖИ компанияға әлсіз тұстарды тезірек көрсете алады. Бірақ қауіпсіздік үшін нақты әсер компанияның табылған жайттарды тексерілген және орнатылған түзетулерге дейін қаншалықты тез жеткізетініне байланысты.