Normativa · 1 giorno fa

Bank of America trasforma un audit AI in remediation di massa

Bank of America dice di aver speso qualche centinaio di milioni di dollari per la remediation dopo un audit di sicurezza basato su Anthropic Claude Mythos Preview, e di aver assunto circa 1.000 contractor per reggere il carico. La banca ha collegato queste spese sia ai controlli AML sia ai difetti software emersi dal test AI, sullo sfondo di una multa da 1,2 miliardi di dollari.

Claude Mythos Preview ha già trovato migliaia di vulnerabilità ad alta gravità, incluse alcune in ogni major operating system e web browser, secondo Anthropic. Il punto non è il singolo bug, ma il volume: l’output è abbastanza grande da spostare il problema dalla detection alla capacità di remediation, con triage, patch e staffing che diventano il collo di bottiglia.

Per le grandi imprese, soprattutto nei servizi finanziari, il rischio pratico non è solo ciò che l’AI scopre ma quanto costa assorbirlo. Un audit di questo tipo può rivelare una base di codice più fragile di quanto il team interno riesca a correggere nei tempi normali, e l’impatto operativo diventa parte della notizia.

Cronologia

Fonti

2 fonti che coprono questa storia

Part of the PlainSec briefing for 2026-10-17

Editions