10月15日，美国银行宣布，已聘请约1000名外包安全研究人员，通过 Anthropic 的 Mythos 等 AI 模型系统性地审查内部代码库中的安全漏洞。这是金融行业首次大规模将 AI 模型应用于代码安全审计，也标志着 AI 在网络安全领域的应用从概念验证走向生产级部署。
Mythos 模型已发现数百万行代码缺陷
Anthropic 的 Mythos 模型是美国银行代码审计项目的核心工具。该模型专门针对代码安全分析任务进行训练，能够识别传统静态分析工具难以发现的复杂漏洞模式。美国银行披露，自项目启动以来，Mythos 已累计发现数百万行代码中的安全问题，涉及内存泄漏、权限提升、SQL 注入和 API 误用等常见漏洞类型。与传统 SAST 工具相比，Mythos 的误报率低了约 60%，大幅减少了安全工程师的复核工作量。
4000 人团队：AI+人工双层审计
美国银行目前维持约 4000 人的安全审计团队，其中约 1000 名为 AI 模型辅助的外包研究人员，3000 名为内部安全工程师。团队每日处理约 50 万行新增代码，所有 AI 发现的漏洞需经人工审核确认后才会进入修复流程。银行表示，AI 并非要取代安全工程师，而是将工程师从重复性的扫描工作中解放出来，专注于更复杂的架构级安全设计。
金融业AI安全审计趋势
美国银行的这一实践正在引发金融行业连锁反应据悉，摩根大通和高盛也在评估类似的 AI 代码审计方案。传统金融安全审计依赖大量人力，Cost相当高，AI辅助有望将单位代码审计成本降低 50%-70%。
延伸阅读
- Anthropic扩大CVP：分级access tiers，129000个已验漏洞2 周前
- AI 可解释性研究颠覆主流假说：90% 神经元有明确功能，OpenAI 赞历史性时刻1 天前
- GPT-6 Sol 与 Luna 正式发布：API 价格再砍 50%，Sol 输入 2 美元输出 10 美元4 周前
- AI 反诈骗公司 Apate 融资近千万美元：累计消耗诈骗者 17 年时间2 天前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- Anthropic与律所探索AI代理谈判规范：可替用户砍价、处理纠纷、谈薪资2026-10-18
- Anthropic 与律所商讨 AI 代理谈判规范：智能体替用户砍价、谈薪资或成现实2026-10-18
- Anthropic 就业报告：初级技术岗招聘占比从 27% 降至 9%2026-10-18
想快速查定义？对应的词条在这里：
- Anthropic词条 · AI 自学笔记