Qué hizo Bank of America cuando una IA le encontró fallas de seguridad
El CEO de Bank of America confirmó que sumó 1,000 contratistas extra para cerrar las fallas de seguridad que Mythos, el modelo de Anthropic, encontró en su código. Esto ya pasó, no es un plan.
Lo que Mythos encontró en Bank of America es una alerta para cualquier empresa con datos sensibles, no solo para los bancos.
El CEO Brian Moynihan confirmó 1,000 contratistas extra para tapar lo que una IA destapó sola en el código del banco.
Bank of America ya contrató a 1,000 contratistas adicionales para cerrar huecos de seguridad que una inteligencia artificial encontró sola en su código. La IA se llama Mythos, la hizo Anthropic, y su trabajo fue revisar los sistemas del banco en busca de vulnerabilidades.
En resumen
Bank of America sumó 1,000 contratistas a sus 3,000 empleados de seguridad para tapar las fallas que Mythos, el modelo de Anthropic para hallar vulnerabilidades, destapó en su código, según confirmó el CEO Brian Moynihan y reportaron CNBC y Quartz el 14 de octubre de 2026. Mythos revisa código en horas, algo que antes tomaba meses, y redujo el cierre de cada falla de semanas a días.
- 1,000 contratistas extra, confirmados por el CEO Brian Moynihan
- Mythos revisa código en horas, no en meses
- Cerrar una falla pasó de semanas a días
Qué pasó exactamente en Bank of America
El CEO de Bank of America, Brian Moynihan, confirmó que el banco sumó 1,000 contratistas a sus 3,000 empleados dedicados a seguridad, solo para cerrar las fallas que encontró Mythos, el modelo de Anthropic hecho para hallar vulnerabilidades en código, según reportó CNBC el 14 de octubre de 2026 y confirmó también Quartz.
En qué punto está esto
Esto ya pasó, no es un plan ni un anuncio futuro: según CNBC y Quartz, Bank of America ya contrató a los 1,000 contratistas y ya está parchando las fallas que Mythos encontró. Lo que no está confirmado en las fuentes es si Mythos es una herramienta disponible al público o un producto que Anthropic usa de forma interna junto con bancos.
Así quedó el equipo de seguridad del banco
Esta es la cifra que confirmó el propio CEO del banco al explicar por qué fue necesario reforzar el equipo después de lo que encontró Mythos.
Qué es Mythos y qué cambia en la práctica
Mythos es el modelo de Anthropic que se usó para encontrar vulnerabilidades en el código de Bank of America de forma automática. Según lo reportado, revisa código en horas, un trabajo que a un equipo humano le tomaba meses.
Ese cambio de velocidad se nota en el resultado final: antes, un banco podía tardar semanas en cerrar una falla de este tipo; con Mythos destapando huecos todos los días, ahora lo hacen en días, no en semanas.
| Proceso | Antes | Ahora con Mythos |
|---|---|---|
| Revisar el código en busca de fallas | Meses | Horas |
| Cerrar una falla de seguridad ya encontrada | Semanas | Días |
Los bancos grandes ya comparten lo que encuentran
Los bancos más grandes comparten lo que encuentran con bancos más pequeños, para que estos también se blinden antes de que alguien más note el mismo hueco.
La lección no es solo para bancos
Para cualquier negocio la lección es la misma: lo que una IA no encuentra en tu sistema, lo encuentra otra persona primero. Si un banco con miles de empleados de seguridad necesitó 1,000 contratistas más después de que una IA revisara su código, vale la pena preguntarse qué encontraría esa misma revisión en un negocio más pequeño.
Qué debe revisar hoy una pyme
Sin necesidad de contratar a un ejército de contratistas, cualquier negocio puede empezar por los mismos tres puntos que suelen quedar sin revisar: contraseñas, conexiones viejas y permisos de nube.
Revisa las contraseñas sin cambiar
Identifica credenciales de empleados, proveedores o integraciones que no se han actualizado en meses y cámbialas.
Cierra las conexiones y APIs viejas que sigan abiertas
Revisa qué integraciones, webhooks o APIs de versiones anteriores siguen activas aunque ya nadie las use.
Audita los permisos de nube de más
Verifica quién tiene acceso a qué en tu nube (AWS, Google Cloud, etc.) y quita los permisos que ya no corresponden a su función actual.
El error más común
Pensar que esto solo aplica a bancos grandes. Si tu negocio guarda contraseñas de clientes, conecta con APIs de pago o usa la nube para almacenar datos, el mismo tipo de hueco puede estar ahí, lo haya detectado una auditoría o no.
- Cambiar contraseñas y credenciales que lleven meses sin actualizarse
- Dar de baja APIs e integraciones viejas que ya no se usan
- Revisar permisos de nube y quitar accesos que sobran
- Documentar quién tiene acceso a qué sistema
- Revisar esto de forma periódica, no solo una vez
Qué significa esto para México y Latinoamérica
Las fuentes de este caso no traen cifras específicas para México o Latinoamérica, pero el patrón que describe Bank of America aplica igual a cualquier negocio de la región que maneje datos de clientes o pagos en línea.
Una agencia que administra credenciales de varios clientes, un SaaS que conecta con APIs de terceros, un equipo de soporte que usa herramientas en la nube, o un ecommerce que procesa pagos: todos tienen el mismo tipo de huecos que Mythos encontró en un banco, solo que en una escala distinta. La diferencia está en que la mayoría de estos negocios no cuenta con un equipo de seguridad propio para encontrarlos antes que alguien más.
¿Qué pasó exactamente con Bank of America y la IA de Anthropic?
Bank of America contrató a 1,000 contratistas adicionales para cerrar fallas de seguridad que Mythos, un modelo de Anthropic hecho para hallar vulnerabilidades, encontró en su código. Lo confirmó el CEO Brian Moynihan, según reportaron CNBC y Quartz el 14 de octubre de 2026.
¿Qué es Mythos?
Es el modelo de Anthropic que se usó para revisar el código de Bank of America en busca de vulnerabilidades, con capacidad de hacer en horas una revisión que a un equipo humano le tomaba meses. Las fuentes no confirman si está disponible como producto público.
¿Esto ya pasó o es solo un anuncio?
Ya pasó. Según CNBC y Quartz, Bank of America ya hizo la contratación y ya está trabajando en cerrar las fallas encontradas; no se trata de un plan a futuro.
¿Esto solo aplica a bancos grandes?
No. La lección aplica a cualquier negocio que maneje contraseñas, APIs o nube: agencias, SaaS, equipos de soporte y tiendas en línea tienen el mismo tipo de huecos, solo que sin un equipo de seguridad del tamaño del de un banco para encontrarlos primero.
¿Qué debo revisar hoy en mi negocio?
Tres cosas, según el mismo caso: contraseñas que no se han cambiado en meses, conexiones o APIs viejas que sigan abiertas, y permisos de nube que ya no correspondan a quién los tiene.
Fuentes
¿Quieres saber qué encontraría una IA en tu negocio?
En Zadrig Technology te ayudamos a revisar credenciales, integraciones y permisos antes de que alguien más lo haga por ti. Agenda una demostración y te mostramos por dónde empezar.
Escríbenos por WhatsApp
