Bank of America huurde 1.000 externen in om lekken te dichten die Mythos en andere AI-modellen vonden

Bank of America zette in het tweede kwartaal van 2026 volgens CEO Brian Moynihan 1.000 externe medewerkers in om softwarelekken te dichten die geavanceerde AI-modellen, waaronder Anthropics Mythos, aan het licht brachten. Moynihan zei dat op 14 oktober 2026 tegen CNBC, na de kwartaalcijfers van de bank. The Next Web meldt dat het de cijfers niet zelf heeft kunnen nagaan.

Wat Moynihan zei

Volgens The Next Web gaat het om lekken in code die de bank zelf gebruikt en in code van haar externe leveranciers. De 1.000 externen kwamen bovenop de ongeveer 3.000 eigen medewerkers die al aan dat werk zaten. ITPro citeert Moynihan: “We put on 1,000 contractors to help us do the patching work in the second quarter”.

Over het risico was hij duidelijk. ITPro geeft zijn woorden weer: “That risk is real risk”. Volgens ITPro merkte hij ook op dat wie de software ontwikkelt, tegelijk “the people trying to sell us the services” is.

Een prijs voor Mythos alleen is er niet. Volgens The Next Web noemde Moynihan voor het kwartaal “a couple hundred million dollars plus” aan herstelkosten, maar dat bedrag omvatte ook het herstel van antiwitwascontroles. Hij verwacht volgens dezelfde bron dat het aandeel van Mythos daarin daalt nu de extra krachten er zijn.

Anthropic maakte Mythos in april 2026 via Project Glasswing beschikbaar voor een kleine groep bedrijven, banken en overheidsdiensten, met als doel dat zij lekken vonden en herstelden voordat aanvallers dat deden. Ook Jamie Dimon zei volgens The Next Web in mei dat JPMorgan honderden mensen voltijds met dit werk bezig had.

Wat betekent dit voor banken in België?

Dit is een cijfer over de uitkomst, niet over de belofte: wat het kost om de lekken die zulke modellen vinden daadwerkelijk te verhelpen. Het gaat om een Amerikaanse grootbank, dus de aantallen zeggen niets over de omvang van de klus bij een Belgische bank.

De Europese kant staat los hiervan. Volgens KPMG vroeg de ECB in een brief van 7 juli 2026 (referentie SSM-2026-0301) de significante instellingen om tegen 31 oktober 2026 een actieplan in te dienen bij hun Joint Supervisory Team, tegen door AI aangedreven cyberaanvallen. Het plan hoort volgens KPMG onder meer versneld kwetsbaarheids- en patchbeheer en bestuur en risicobeheer van derde partijen te behandelen. Dat tweede punt raakt aan wat Moynihan beschrijft: ook lekken in leverancierscode moeten gedicht worden.

Wie als bank onder dat rechtstreekse ECB-toezicht valt, kan het Amerikaanse voorbeeld lezen als een vraag voor het eigen plan: hoeveel mensen en hoeveel geld staan er achter de beloofde patchsnelheid? Meer over de ECB-brief en de BIS-studie erachter staat in ons eerdere stuk.

Deze site schrijft én controleert met modellen van Anthropic: een apart model toetst elke bewering vóór publicatie tegen de bron. Zie ons redactioneel beleid.