LONDON (IT BOLTWISE) – Bank of America holt 1.000 externe Contractor an Bord, um Sicherheitslücken schneller zu schließen, nachdem KI-Modelle wie „Mythos“ potenzielle Softwarefehler aufgedeckt haben. CEO Brian Moynihan beziffert die zusätzliche Remediation-Aufwandsphase und verweist darauf, dass parallel ohnehin ein großer interner und externer Entwicklerbereich arbeitet. Gleichzeitig kündigt die Bank an, dass sich die Kosten nach erfolgreichem Patchen über die Zeit verringern sollen. Für Unternehmen zeigt das, wie teuer defensive Sicherheitsarbeit wird, wenn KI nicht nur beim Bauen, sondern auch beim Finden von Schwächen hilft.
Im Sicherheitsbetrieb vieler Banken verschiebt sich gerade die Risikologik: Nicht mehr nur bekannte Schwachstellen und klassische Pen-Tests bestimmen den Takt, sondern auch KI-gestützte Modelle, die mit systematischem Zugriff auf Code und Muster in kurzer Zeit Fehlerkategorien aufspüren können. Bank of America reagiert darauf mit einer spürbaren Personal- und Budgetaufstockung. CEO Brian Moynihan sagte nach der Veröffentlichung der Quartalszahlen, dass das Unternehmen „earlier this year“ begonnen habe, „a wide spectrum of [its] internal and vendor code“ zu stärken – zunächst mit eigenen Beschäftigten und zusätzlich mit externem Personal.
Der konkrete Hebel, den Moynihan nennt, ist ungewöhnlich eindeutig: „We put on 1,000 contractors to help us do the patching work in the second quarter“ – und diese Kräfte seien laut seinen Angaben „remain here today“. Damit koppelt sich die Reaktionsfähigkeit auf neue KI-induzierte Befunde an eine skalierbare Wartungsfront. Besonders relevant ist dabei, dass die zusätzliche Arbeit nicht nur intern stattfindet, sondern auch die Codebasis von Zulieferern betrifft. In der Praxis bedeutet das: Sicherheits-Patches müssen nicht nur in einzelne Anwendungen oder Libraries eingepflegt werden, sondern oft auch in Build-Pipelines, Abhängigkeitsketten und Release-Prozesse, damit der gefundene Schwachstellenbefund tatsächlich im laufenden Betrieb ankommt.
Gleichzeitig wird der finanzielle Druck sichtbar. Moynihan bezifferte den Aufwand für Remediation und regulatorische Themen im Zusammenhang mit Anti-Money-Laundering-Compliance im dritten Quartal auf „a couple hundred million plus“. Dazu kommt: Die Bemerkungen gelten als eine der ersten, in der ein großes US-Unternehmen Aufwand und Personal direkt in Relation zu KI-gestützten Offenlegungen setzt. Hintergrund ist, dass „Mythos“ laut dem Artikel in April zunächst an einen kleinen Kreis aus Banken, Technologieunternehmen und Regierungsstellen adressiert wurde. Damit zeigt sich ein Muster, das in der Branche zunehmend an Gewicht gewinnt: KI-Systeme können mit wenig Zeit neue Angriffsflächen sichtbar machen, die zuvor über Jahre unentdeckt geblieben sind – wodurch sich die Kosten verschieben, weg von reiner Entwicklung hin zu schneller Absicherung.
Technisch betrachtet liegt die Herausforderung nicht nur im Patchen einzelner Bugs, sondern in der „Patch-Pipeline“ als Gesamtsystem. Moynihan beschrieb die Erwartung, dass der Prozess nach dem erfolgreichen Schließen typischer Lücken an Geschwindigkeit gewinnt: „Once you patch, you don’t have to patch as much. … The pipeline moves through“. In so einer Pipeline laufen typischerweise mehrere Schritte zusammen: Priorisierung der Findings, Verifikation im Kontext echter Deployments, Erstellung und Test von Code-Änderungen, Koordination zwischen Teams und dann ein kontrollierter Rollout. Genau dort kann KI den Aufwand erhöhen, weil sie mehr Varianten und Spektren an potenziellen Schwachstellen liefern kann als manuelle Tools – und weil die Validierung anschließend erst entscheidet, was wirklich exploitable ist und was nur ein theoretisches Muster bleibt.
Dass KI dabei ambivalent wirkt, unterstreicht der CEO in seiner Einordnung. Er stellte klar, dass Unternehmen „stay ahead of them“ müssen, aber zugleich die Menschen, die Softwareentwicklungs- und Sicherheitsdienste verkaufen, auch die gleichen Teams sind, die Entwicklungsarbeit und Optimierung vorantreiben. Dieses Spannungsfeld ist in der Praxis wichtig: Selbst wenn KI-Modelle helfen, Schwachstellen zu entdecken, bleibt die Umsetzung der Fixes abhängig von Prozessen, Ressourcen und Lieferketten. Parallel versucht Bank of America, das Gegengewicht über Produktivitätsgewinne zu bilden: Moynihan sprach von etwa 130 internen KI-Projekten. Die erwarteten Einsparungen sollen von 300 Millionen US-Dollar in diesem Jahr auf 700 Millionen US-Dollar im Jahr 2027 steigen.
Auch der organisatorische Rahmen spielt hinein. Laut Moynihan ist die Belegschaft im vergangenen Jahr um rund 3.400 Mitarbeitende gesunken, nachdem das Unternehmen etwa 5% der Manager abgebaut hatte. Damit stellt sich die Frage, wie sich „mehr Contractor“ und zugleich „weniger Köpfe intern“ in Einklang bringen lassen. Für IT-Entscheider ist das vor allem eine Planungsaufgabe: Wenn KI neue Findings in Wellen liefert, reicht es nicht, nur die Entwicklung zu beschleunigen; man braucht auch Kapazität für Security-Betrieb, Regression-Tests und die Steuerung von Abhängigkeiten über Teams hinweg. Der Artikel macht zudem deutlich, dass die defensive KI-Realität heute direkt in Budgetlinien und Personalentscheidungen übersetzt wird – ein Schritt, der künftig für viele Institute zum Standard werden dürfte.
Wettbewerblich ist das Signal ebenso klar. Andere Finanzhäuser und große Enterprise-Anwender werden ähnliche Entscheidungen treffen müssen, wenn KI-gestützte Offenlegung zu einer Art kontinuierlichem Input wird. Der Unterschied liegt in der Skalierbarkeit: Wo Bank of America mit 1.000 externen Kräften kurzfristig patchen kann, werden Wettbewerber entweder stärker auf eigene Security-Engineering-Teams setzen oder auf spezialisierte Dienstleister umstellen. Entscheidend bleibt, wie schnell sich Ergebnisse aus KI-Funden in belastbare Patches und robuste Releases überführen lassen – und ob die Kostenkurve tatsächlich so „durch den Pipeline-Flow“ sinkt, wie Moynihan es als Erwartung formuliert hat.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bank of America setzt 1.000 Contractor für KI-gestützte Patch-Programme ein" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bank of America setzt 1.000 Contractor für KI-gestützte Patch-Programme ein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bank of America setzt 1.000 Contractor für KI-gestützte Patch-Programme ein« bei Google Deutschland suchen, bei Bing oder Google News!