银行业嘴上说着AI降本增效，身体却诚实地给AI擦了一回屁股。美国银行刚在第三季度财报后的采访里披露，今年早些时候动用数千名员工，外加1000名外部承包商，紧急加固内部和供应商的代码。导火索是包括Anthropic（美国人工智能模型开发商，由前OpenAI成员创立）的Mythos在内的先进AI模型扫出了软件漏洞。据新浪财经和汇通财经的报道，美国银行发言人确认这些投入已经计入当期费用。更微妙的是，摩根大通CEO杰米·戴蒙在10月6日就公开警告，Mythos让全球网络安全风险在它出现后增加了10倍。一家银行在把AI工具推到20万名员工、超300个落地场景的同时，不得不掏钱堵住AI自己照出来的缺口，这件事本身就值得拆开来看。
先给个结论：美国银行真正在支付的不是代码修补的工时费，而是AI模型深度嵌入软件供应链之后，被扫出来的信任缺口的兜底成本。修补策略结束不了，因为20万人的使用规模摆在那里，AI工具的使用面积越大，私有代码库的暴露面就越大。这不是一次性的漏洞清除，而是一场规模换效率和规模换风险之间的持久拉锯。