AIが暴き、人間が1000人体制で直す：バンク・オブ・アメリカを揺るがしたAnthropic「Mythos」の衝撃

AI技術の進化は、私たちの働き方だけでなく、企業のセキュリティやコード管理のあり方をも根本から揺るがし始めています。最近、米国の金融大手が最先端のAIモデルによって見つかったコードの脆弱性に対応するため、大規模な人員を急遽投入したことが大きな話題になりました。

今回は、Anthropicが開発した先端AIモデル「Mythos」が金融業界に投げかけた衝撃と、バンク・オブ・アメリカ（Bank of America）の対応、そして海外コミュニティで交わされているリアルな議論について分かりやすく紐解いていきます。

バンク・オブ・アメリカが1,000人の外部スタッフを急遽投入した背景

事の発端は、バンク・オブ・アメリカのCEOであるブライアン・モイニハン（Brian Moynihan）氏がCNBCのインタビューや決算説明会で明かした事実でした。同行は、Anthropic社の「Mythos」をはじめとする先端AIモデルを活用した結果、自社のソフトウェアに多数の脆弱性が検出されたため、第2四半期に外部コンサルタントを1,000人も雇用したのです [verifedFacts]。

これによって、既存の専従スタッフ3,000人と合わせ、計4,000人もの大規模な体制で急ピッチのパッチ適用やコード修正が進められることになりました [verifedFacts]。さらに、こうしたソフトウェアの修正費用やマネーロンダリング対策などに関連して、「数億ドル以上（a couple hundred million plus）」という莫大なコストが計上されたことも明らかになっています [verifedFacts]。

そもそもAnthropicは、4月に「Project Glasswing」というイニシアチブを通じて、「Mythos」を一部の企業や銀行、政府機関などに限定公開していました [verifedFacts]。この強力なAIモデルが、人間の開発者では見逃しがちな深層のバグやリスクを次々と暴き出した形となります。

激変する金融サイバーセキュリティと専門家の警鐘

この出来事は、単一企業のトピックにとどまらず、金融業界全体に大きな波紋を広げています。JPMorgan ChaseのCEOであるジェイミー・ダイモン（Jamie Dimon）氏も、こうした強力なAIモデルの登場によってサイバーセキュリティのリスクが「10倍に跳ね上がった」と強い警鐘を鳴らしています [expertOpinions]。

自律型AIエージェントや高度なコード解析AIが普及するにつれ、金融機関や規制当局の間では、コード上の脆弱性管理に対する懸念が急速に高まっています [expertOpinions]。AIは味方にすれば強力なツールですが、予測しなかった脆弱性を浮き彫りにするなど、セキュリティのあり方を根本から問い直す存在となっています。

コミュニティの反応：賛否両論のジレンマ

このニュースに対し、Redditなどの海外テック系コミュニティ（r/technologyやr/AgentsOfAIなど）では、さまざまな議論や懸念の声が飛び交っています [communityReactions]。

多くのユーザーの間で特に議論されたのがセキュリティ上のリスクです。「銀行のコアシステムという極めて機密性の高いコードベースに、1,000人もの外部の人間を急遽入れて修正作業を行わせることは、別のセキュリティリスクを生まないか」という不安の声が上がりました [communityReactions]。

一方で、「もはや複雑化したコードを書いた元の開発者が不在である現状を考えれば、人間よりもMythosのようなAIの方が信頼できるのではないか」という意見や、「企業のPRや誇張が含まれているのではないか」という冷ややかな反応も見られ、AI時代のセキュリティ対策の難しさを浮き彫りにしています [communityReactions]。

AIセキュリティの未来と私たちが考えるべきこと

Anthropicの「Mythos」とバンク・オブ・アメリカの事例は、AIが企業のITインフラやコスト構造にどれほど巨大なインパクトを与えるかを如実に示しています。

AIエージェントがコードの脆弱性を瞬時に見つけ出す時代において、企業はもはや「安全なコードを書く」だけでなく、「AIによって見つかった膨大な課題にどう迅速かつ安全に対処するか」という次のフェーズへと移行せざるを得ません。

最新のAIセキュリティツールの動向に目を向けつつ、自社のコード管理体制やセキュリティ対策を振り返る契機として、今回の出来事は私たちに多くの教訓を残していると言えるでしょう。