Bank of America huy động 1.000 chuyên gia để vá lỗ hổng do AI Mythos phát hiện

Bank of America (BoA) đã phải huy động thêm 1.000 chuyên gia bên ngoài để xử lý số lượng lớn lỗ hổng bảo mật do mô hình AI Mythos của Anthropic phát hiện. Thông tin được chính Giám đốc điều hành (CEO) của ngân hàng này chia sẻ trong buổi công bố kết quả kinh doanh quý 3.

Sự việc phản ánh một thực tế mới trong ngành an ninh mạng: các mô hình AI có khả năng tìm ra lỗ hổng nhanh hơn con người, nhưng cũng đẩy doanh nghiệp vào tình trạng quá tải khi phải sửa chữa số lượng lớn vấn đề được phát hiện.

Chi phí khắc phục lên tới hàng trăm triệu USD

Ông Brian Moynihan, Chủ tịch kiêm CEO của Bank of America, cho biết ngân hàng đã chi "vài trăm triệu USD trở lên" cho các chi phí khắc phục liên quan đến Mythos và các lệnh xử lý về chống rửa tiền (AML) ban hành trong tuần.

Theo ông, khoản chi phí này dự kiến sẽ giảm dần theo thời gian. Đội ngũ chuyên gia được thuê trong quý 2 vẫn đang hỗ trợ ngân hàng, với mục tiêu giảm bớt gánh nặng ban đầu khi phải vá một khối lượng lớn lỗ hổng — vấn đề được cho là sẽ không còn nghiêm trọng trong dài hạn.

Trả lời CNBC, ông Moynihan nói rằng ngân hàng đã tìm đến nguồn lực bên ngoài sau khi lo ngại về khả năng xử lý kịp thời tất cả công việc liên quan đến những phát hiện của Mythos.

AI phát hiện lỗ hổng: Nhanh hơn nhưng không "thần thánh"

Khi ra mắt, Anthropic quảng bá Mythos như một mô hình cực mạnh có thể thay đổi cục diện an ninh mạng. Trên thực tế, mô hình này tỏ ra hiệu quả và có khả năng nhận diện các lỗ hổng phức tạp nhanh hơn con người, dẫn đến làn sóng vá lỗi ồ ạt.

"Cho đến nay, chúng tôi chưa tìm thấy hạng mục hay mức độ phức tạp nào của lỗ hổng mà con người có thể tìm ra nhưng mô hình này lại không thể", ông Bobby Holley, Giám đốc công nghệ của Mozilla, nhận xét vào tháng 4, sau khi Mythos phát hiện 271 lỗi trong Firefox 150.

Tuy nhiên, ông Holley cũng lưu ý: "Chúng tôi cũng chưa thấy lỗi nào mà một chuyên gia bảo mật hàng đầu của con người không thể tìm ra."

Nhận định này cho thấy Mythos tuy mạnh nhưng chưa vượt qua được giới nghiên cứu tinh hoa, ít nhất là ở thời điểm hiện tại. Điều đáng chú ý là tốc độ và quy mô phát hiện của AI lại chính là yếu tố gây áp lực lên các đội ngũ vận hành.

Quy mô nhân sự và hiệu quả AI

1.000 chuyên gia mà ngân hàng thuê trong quý 2 được bổ sung vào đội ngũ khoảng 3.000 nhân sự kỹ thuật hiện có. Hiện tại, nhóm chuyên gia này vẫn làm việc cho BoA, dù nhu cầu hỗ trợ được dự báo sẽ giảm trong dài hạn.

Ông Moynihan cũng cho biết BoA đã nâng cao hiệu suất của đội ngũ kỹ thuật khoảng 10%. Mỗi dự án trong số khoảng 130 dự án liên quan đến AI mà ngân hàng đang triển khai được kỳ vọng đạt lợi tức đầu tư (ROI) gấp 2 đến 3 lần theo thời gian.

Chỉ riêng trong năm 2026, CEO này dự kiến các dự án AI sẽ mang lại lợi ích từ 250 đến 300 triệu USD, và con số này có thể tăng lên 700 triệu USD vào cuối năm 2027. Ông không tiết lộ chi tiết cách đạt được mục tiêu này.

Ngân hàng cũng đã cắt giảm khoảng 3.000 vị trí, trong đó số lượng quản lý giảm 5%, dù không nêu rõ vai trò của AI trong việc cắt giảm này là bao nhiêu.

Bức tranh tài chính và các vấn đề pháp lý

Ông Moynihan không tách bạch được bao nhiêu trong khoản "vài trăm triệu USD trở lên" là dành cho AI hay Mythos, so với chi phí xử lý các vấn đề AML — cả hai đều được CEO gộp chung.

Cổ phiếu BoA đã giảm hơn 8% trong phiên giao dịch sáng thứ Tư sau khi ngân hàng báo lợi nhuận giảm 17%, do khoản dàn xếp 1,21 tỷ USD với Mạng lưới Thực thi Tội phạm Tài chính (FinCEN) thuộc Bộ Tài chính Mỹ.

Lệnh của FinCEN liên quan đến việc BoA không kiểm soát được các rủi ro an ninh quốc gia, bao gồm hoạt động rửa tiền của Trung Quốc, và không báo cáo hơn 5 tỷ USD giao dịch đáng ngờ.

Song song đó, Văn phòng Kiểm soát Tiền tệ (OCC) cũng áp mức phạt 750 triệu USD liên quan đến những thiếu sót trong tuân thủ Đạo luật Bảo mật Ngân hàng và AML. BoA cũng đồng ý dàn xếp 11,6 triệu USD với Văn phòng Kiểm soát Tài sản Nước ngoài vì các vi phạm lệnh trừng phạt liên quan đến Iran, Nga, ma túy và khủng bố toàn cầu.

Ý nghĩa với người dùng và doanh nghiệp Việt Nam

Câu chuyện của Bank of America là lời cảnh báo sớm cho các tổ chức tài chính và doanh nghiệp công nghệ tại Việt Nam. Khi AI ngày càng được ứng dụng rộng rãi trong kiểm thử bảo mật và phát hiện lỗ hổng, doanh nghiệp cần chuẩn bị nguồn lực vá lỗi tương xứng, thay vì chỉ tập trung vào công cụ phát hiện.

Việc làm chủ AI trong an ninh mạng không chỉ là bài toán kỹ thuật, mà còn là bài toán quản trị chi phí và nhân sự — khi số lượng lỗ hổng được phát hiện có thể vượt xa khả năng xử lý của đội ngũ hiện có.