美国银行在AI驱动的软件安全治理上迈出了实质性一步。该公司首席执行官Brian Moynihan近日向分析师透露，银行已在第二季度聘请1000名合同工，专门负责修复由Anthropic Mythos等AI工具识别出的软件漏洞。这批合同工并未在完成阶段性任务后撤离，而是继续留在公司内部提供支持，与原本负责该领域的3000名员工形成合力。

从资金投入来看，美国银行第三季度为软件修复以及反洗钱合规相关的监管问题支付了数亿美元以上。这一数字涵盖了漏洞修补和合规整改两大方向，显示出AI工具在提升漏洞发现效率的同时，也带来了可观的修复成本。

值得关注的是，这是美国大型企业首次公开披露为应对Mythos等AI工具所发现的软件漏洞而投入的具体人力和资金规模。Moynihan的表态为外界提供了一个观察窗口：当AI被用于代码审计和安全扫描时，企业需要匹配多大规模的工程资源来消化AI输出的问题清单。

对于AI行业而言，美国银行的案例揭示了一个现实——AI工具在漏洞发现环节的效率提升，并不自动等同于安全风险的降低。从发现到修复之间，仍需大量人力介入。随着更多企业部署类似工具，如何在AI发现能力与修复能力之间建立平衡，将成为企业安全团队面临的新课题。