米国銀行、Q2に承包業者1000名を雇用——Mythosの単回スキャンで発覚した2万3000件の脆弱性を修復

バンク・オブ・アメリカは2026年第2四半期に約1000名の外部請負業者を導入し、AnthropicのMythosモデルが単回スキャンで検出した2万3000件超のソフトウェア欠陥の修復に専従させた。

事実の整理

公開情報によると、Anthropicは2026年4月にMythosを発表した。同モデルは未知のソフトウェア脆弱性を自律的に発見・悪用するサイバーセキュリティ能力を備えるが、米国政府、重要インフラ運営者、銀行、一部のサイバーセキュリティ企業など、審査を経た限られた機関にのみ公開されている。バンク・オブ・アメリカはその利用機関の一つとなった。

2026年10月14日、同行CEOのモイニハン氏は公開の場で、第2四半期に修復作業のため約1000名の請負業者を新たに採用し、これらの人員は現在も在籍したまま既存の3000名体制に加わっていると明らかにした。第3四半期における関連修復および規制対応の支出は数億ドル規模に達した。

仕組みの分析

Mythosのスキャン能力は、従来発見されていなかった大量の欠陥を一度に露出させ、従来の人手による調査プロセスでは短期間に対応しきれない事態を招いた。同行はそのため大規模な外部委託により人員を補充し、四半期内に初期修復を完了させる方針を選択した。

この動きは孤立した事例ではない。Mythosのアクセス制限により、同モデルは主にコンプライアンス要件の高い金融機関向けに提供されており、これらの機関はAIツールが発見したリスクに対し、規制の枠組みの中で迅速に対応しなければ追加制裁を受ける可能性がある。

業界への影響

AIセキュリティエージェントによる単回の高強度スキャンは、従来は分散・潜在していた脆弱性の問題を、集約・定量化された修復タスクへと転換しつつある。金融機関のIT運用予算は一時的な急増を示しており、請負業者数と支出規模はこの変化を直接反映している。

同様の状況は他の大手銀行にも波及しており、AI主導の脆弱性検出が業界コンプライアンスにおける標準ツールとなる一方、セキュリティチームの人員配置とコスト構造をも再編しつつあることを示している。

戦略的見解

【分析】現時点の事例を見る限り、AIセキュリティツールの導入速度は企業内部の修復能力を上回り続ける可能性があり、今後の金融機関はAIスキャンサービスの調達と同時に、大規模な外部委託支出の繰り返しを避けるべく、長期的な人員・プロセスの準備を並行して計画する必要があるかもしれない。

【分析】このパターンはまた、AIセキュリティベンダーと銀行との間のより緊密な連携を促進する可能性もある。ベンダーはスキャン能力の提供にとどまらず、その後の修復優先度の整理やコンプライアンス対応にも関与するようになり、従来のセキュリティサービス市場における役割分担を変えていくことが考えられる。