美国银行Q2雇千名承包商 修补Mythos单扫23000漏洞

美国银行于2026年第二季度引入约1000名外包承包商，专门修复Anthropic Mythos模型单次扫描暴露的23000余项软件缺陷。

事实还原

据公开信息，Anthropic于2026年4月推出Mythos，该模型具备自主发现并利用未知软件漏洞的网络安全能力，但仅向少数经过审查的机构开放，包括美国政府、关键基础设施运营商、银行及部分网络安全公司。美国银行成为其中一员。

2026年10月14日，美国银行CEO莫伊尼汉在公开场合透露，公司在第二季度新增约1000名承包商参与修补工作，这些人员至今仍在岗，叠加原有3000人团队。Q3期间，相关修复与监管应对支出达到数亿美元规模。

机制拆解

Mythos的扫描能力直接将大量此前未被发现的缺陷一次性暴露，导致传统人工排查流程无法在短时间内消化。银行因此选择大规模外包方式补充人力，在季度内完成初步修补。

此举并非孤立事件。Mythos的访问限制使其主要服务于高合规要求的金融机构，这些机构必须在监管框架内快速响应AI工具发现的风险，否则可能面临额外处罚。

产业影响

AI安全代理的单次高强度扫描，正在把过去分散、隐蔽的漏洞问题转化为集中、可量化的修复任务。金融机构的IT运维预算因此出现阶段性激增，承包商数量与支出规模直接反映了这一转变。

类似情况已波及其他大型银行，显示AI驱动的漏洞发现正成为行业合规的标配工具，同时也重塑了安全团队的人员配置与成本结构。

战略判断

【分析】从现有案例看，AI安全工具的部署速度可能继续领先于企业内部修复能力，未来金融机构或需在采购AI扫描服务的同时，同步规划长期的人力与流程储备，以避免重复出现大规模外包支出。

【分析】这一模式也可能推动AI安全厂商与银行建立更紧密的合作关系，厂商不仅提供扫描能力，还可能参与后续的修复优先级排序与合规对接，从而改变传统安全服务市场的分工。