Bank of Americas AI-försvar har fått förstärkning av 1 000 externa konsulter. De hjälper banken att åtgärda säkerhetsbrister som avancerade AI-modeller, däribland Anthropics Mythos, kan upptäcka och utnyttja.
Vd Brian Moynihan presenterade omfattningen efter bankens kvartalsrapport på onsdagen. Konsulterna började under andra kvartalet och arbetar fortfarande tillsammans med omkring 3 000 anställda inom området.
Samtidigt uppgår kostnaderna för säkerhetsåtgärder och annat kontrollarbete till hundratals miljoner dollar. Banken har däremot inte redovisat någon separat totalsumma för arbetet kopplat till Mythos.
Banken granskar egen kod och leverantörernas programvara
Under rapportsamtalet beskrev Moynihan hur banken arbetar med att åtgärda sårbarheter som Mythos kan identifiera.
Granskningen omfattar både internt utvecklad kod och programvara från externa leverantörer. Därmed sträcker sig arbetet över flera delar av bankens tekniska miljö.
De externa konsulterna hjälper framför allt till med säkerhetsuppdateringar och rättningar. Enligt Moynihan är risken från den nya tekniken verklig och kräver konkreta åtgärder.
Han räknar dock med att utgifterna minskar framöver. När banken har åtgärdat de upptäckta bristerna bör behovet av omfattande rättningsarbete bli mindre.
Kostnaderna omfattar mer än Bank of Americas AI-försvar
Under tredje kvartalet uppgick de aktuella kostnaderna till drygt ett par hundra miljoner dollar, enligt Moynihan.
Beloppet gäller emellertid inte enbart skydd mot AI-relaterade hot. Det omfattar också arbete med regelefterlevnad, bland annat åtgärder mot penningtvätt.
Därför går det inte att använda hela summan som ett mått på kostnaden för Mythos-arbetet.
Uppgifterna visar ändå att banken avsätter betydande resurser för att stärka sina system. Personalinsatsen ger samtidigt en tydligare bild av hur omfattande säkerhetsarbetet har blivit.
Mythos finns endast tillgänglig för en begränsad krets
Anthropic introducerade Mythos i april genom initiativet Project Glasswing. Ett begränsat antal banker, teknikbolag och myndigheter fick då tillgång till modellen.
Enligt Anthropic kan Mythos hitta och utnyttja sårbarheter i alla större operativsystem och webbläsare. Bolaget har därför inte gjort modellen allmänt tillgänglig.
Bank of America finns bland bankerna som har fått tillgång. Lanseringen har samtidigt ökat trycket på finanssektorn att identifiera och rätta säkerhetsbrister.
USA:s finansminister Scott Bessent kallade bankledare till ett krismöte efter lanseringen. I Europa har reaktionerna däremot varit mer återhållsamma.
Deutsche Banks vd Christian Sewing har betonat att modellen behöver ingå i den löpande riskhanteringen, utan att den för den skull motiverar panik.
Miljardböter ökar pressen på banken
Säkerhetssatsningen sammanfaller med andra kostsamma utmaningar för Bank of America.
På tisdagen fick banken böter på över 1,2 miljarder dollar från USA:s finansdepartement. Beslutet gällde brister i arbetet mot penningtvätt.
Dessa problem ligger också bakom en del av bankens ökade utgifter för regelefterlevnad. Under onsdagen föll aktien som mest omkring 8 procent.
Böterna och säkerhetsarbetet gäller därmed olika frågor, även om båda påverkar bankens kostnadsbild.
Interna AI-projekt väntas ge större besparingar
Samtidigt använder Bank of America AI för att effektivisera den egna verksamheten.
Bankens 130 interna AI-projekt väntas ge besparingar på omkring 300 miljoner dollar under 2026. År 2027 beräknas summan stiga till 700 miljoner dollar.
Prognosen visar hur tekniken kan bidra till både högre säkerhetskostnader och lägre driftskostnader.
Det går dock inte att göra en direkt jämförelse med utgifterna för Mythos. Banken har ännu inte särredovisat dessa, och besparingarna gäller en bredare användning av AI.