Bank of America impiega 4.000 persone per riparare vulnerabilità rilevate da AI come Mythos di Anthropic

Un'iniziativa senza precedenti nel settore finanziario

Bank of America ha avviato un'iniziativa senza precedenti nel settore finanziario, impiegando 4.000 persone per riparare vulnerabilità software rilevate da modelli di intelligenza artificiale avanzati. Secondo quanto riportato da CNBC, la banca ha assunto 1.000 contractor esterni che lavorano a fianco di 3.000 dipendenti interni dal secondo trimestre dell'anno. Il CEO Brian Moynihan ha dichiarato che la spesa per queste operazioni, insieme ai costi per il rispetto delle normative antiriciclaggio, ha raggiunto centinaia di milioni di dollari nel terzo trimestre.

Questa iniziativa segue il lancio di Mythos, un modello di sicurezza sviluppato da Anthropic e reso disponibile a partner selezionati attraverso Project Glasswing ad aprile. Mythos ha identificato migliaia di vulnerabilità critiche, un risultato che ha spinto anche OpenAI a lanciare il proprio programma di sicurezza informatica, Daybreak, a maggio. Inizialmente, le avvertenze delle aziende di AI erano state accolte con scetticismo, ma incidenti come l'hack di Hugging Face e valutazioni indipendenti hanno confermato l'efficacia di questi nuovi modelli.

L'impatto di Mythos e Daybreak sul settore

Anthropic ha reso Mythos disponibile solo a partner selezionati attraverso Project Glasswing, un'iniziativa che mira a migliorare la sicurezza informatica attraverso l'uso di modelli AI avanzati. Mythos è stato progettato per identificare vulnerabilità che potrebbero sfuggire ai metodi tradizionali di test della sicurezza. OpenAI ha seguito con Daybreak, un programma che utilizza modelli di linguaggio per rilevare e correggere vulnerabilità nel codice software.

Questi strumenti hanno dimostrato la loro efficacia in vari scenari. Ad esempio, Mythos ha identificato vulnerabilità in sistemi critici che erano stati precedentemente approvati da audit di sicurezza tradizionali. Daybreak, d'altra parte, ha mostrato la capacità di rilevare pattern di codice che potrebbero portare a violazioni di sicurezza, offrendo suggerimenti per correzioni immediate.

Le sfide e i costi dell'implementazione

Moynihan ha sottolineato che i costi per la riparazione delle vulnerabilità sono stati significativi, ma si aspetta che diminuiscano nel tempo. La banca ha dovuto affrontare sfide operative complesse, tra cui la gestione di un numero così elevato di risorse umane e la coordinazione tra team interni ed esterni. Inoltre, la necessità di rispettare le normative antiriciclaggio ha aggiunto un ulteriore strato di complessità.

Le vulnerabilità identificate da Mythos e Daybreak richiedono un approccio sistematico per essere risolte. Questo include non solo la correzione del codice, ma anche la revisione dei processi di sviluppo software e l'implementazione di nuove misure di sicurezza. Bank of America ha investito in formazione e strumenti avanzati per garantire che i suoi team siano in grado di affrontare queste sfide in modo efficace.

L'impatto sul futuro della sicurezza informatica

L'iniziativa di Bank of America rappresenta un punto di svolta nel settore della sicurezza informatica. La capacità di modelli AI come Mythos e Daybreak di identificare vulnerabilità critiche sta cambiando il modo in cui le aziende affrontano la sicurezza. Questo approccio proattivo potrebbe diventare uno standard industriale, spingendo altre aziende a investire in tecnologie simili.

Moynihan ha dichiarato che si aspetta che i costi per la riparazione delle vulnerabilità diminuiscano nel tempo, man mano che i processi diventano più efficienti e le tecnologie migliorano. Questo suggerisce che l'uso di AI nella sicurezza informatica non è solo una tendenza passeggera, ma una soluzione a lungo termine per affrontare le crescenti minacce informatiche.

Conclusione

Bank of America sta dimostrando che l'adozione di tecnologie AI avanzate può portare a miglioramenti significativi nella sicurezza informatica. L'impiego di 4.000 persone per riparare vulnerabilità identificate da Mythos e Daybreak è un segnale forte del valore di queste tecnologie. Mentre il settore continua a evolversi, è probabile che altre aziende seguiranno l'esempio di Bank of America, adottando approcci simili per proteggere i loro sistemi e dati.

Questa iniziativa non solo rafforza la posizione di Bank of America come leader nel settore finanziario, ma contribuisce anche a definire nuove norme per la sicurezza informatica. Man mano che le tecnologie AI continuano a migliorare, il loro impatto sulla sicurezza informatica sarà sempre più significativo, offrendo nuove opportunità per proteggere le infrastrutture critiche e garantire la sicurezza dei dati.