BofA stellte 1.000 externe Kräfte für KI-Fehler ein

Brian Moynihan gab am Mittwoch (14.) eine Zahl bekannt, die kein anderes großes Bankinstitut zuvor genannt hatte: Die Bank of America stellte im zweiten Quartal 1.000 externe Kräfte ein, um Softwarefehler zu beheben, die durch fortschrittliche KI-Modelle wie Claude Mythos von Anthropic aufgedeckt wurden. "Wir haben 1.000 externe Kräfte eingestellt, um bei der Behebung im zweiten Quartal zu unterstützen, und diese Personen sind weiterhin hier, zusätzlich zu den 3.000, die wir in diesem Bereich haben", sagte der CEO gegenüber CNBC nach der Telefonkonferenz zu den Ergebnissen des dritten Quartals.

Der Aufwand betrifft sowohl den Code, der von der Bank selbst entwickelt wurde, als auch die Software, die von Anbietern gekauft wurde. Laut Moynihan hat die BofA im Quartal "einige Hundert Millionen Dollar, oder mehr" für die Softwarebehebung und die Einhaltung der Vorschriften zur Geldwäscheprävention ausgegeben. Die Bank hat die beiden Posten nicht getrennt, weshalb die Zahl nicht als isolierte Kosten für Mythos betrachtet werden kann.

Die KI, die einsparen und die KI, die kostet

Die gleiche Bilanz zeigt die andere Seite der Medaille. Die Mitarbeiterzahl lag Ende September bei 209.911, fast 3.500 weniger als ein Jahr zuvor, gemäß den Ergebnissen, die den Rückgang der Automatisierung von Prozessen und der Vereinfachung des Arbeitsablaufs zuschreiben. Moynihan erklärte, dass die Bank nicht mehr alle offenen Stellen aufgrund natürlicher Abgänge nachbesetzen muss und dass sie 2026 mit etwa 3.000 Personen mehr begann als heute.

In der Fragerunde sagte der CEO, dass die Einsparungen durch die KI-Projekte voraussichtlich von etwa 300 Millionen US-Dollar in diesem Jahr auf etwa 700 Millionen US-Dollar im Jahr 2027 steigen werden. Der Vergleich mit den 1.000 externen Kräften macht deutlich, dass dieselbe Technologie, die die Verwaltungskosten senkt, eine neue Ausgabe im Bereich Sicherheit eröffnet und dass beide im gleichen Quartal auftreten.

Moynihan ist optimistisch, dass die zweite Ausgabe vorübergehend ist. "Nachdem Sie behoben haben, müssen Sie nicht mehr so viel beheben. Der Fluss wird abnehmen", sagte er. Dies ist eine vernünftige Hypothese hinsichtlich der angesammelten Schulden im Zusammenhang mit veraltetem Code, setzt jedoch voraus, dass die Modelle nicht weiterhin neue Fehler im aktuellen Tempo finden, was heute niemand in der Branche garantieren kann.

Der Anbieter auf der anderen Seite des Tischs

Die unangenehmste Aussage im Interview betraf nicht die Kosten. "Wir müssen ihnen immer einen Schritt voraus sein, und wir müssen uns daran erinnern, dass diejenigen, die die Software entwickeln, diejenigen sind, die versuchen, uns die Dienste zu verkaufen", sagte Moynihan. Für einen CIO verschiebt diese Beobachtung das Risiko: Ein relevanter Teil der Fehler liegt in Drittanbieter-Paketen, und die Bank muss Anbieter auditiert, die gleichzeitig die Lösung anbieten.

Das Quartal wurde aus anderen Gründen schwer belastet. Am Vortag kündigte das amerikanische Finanzministerium eine Geldstrafe von 1,2 Milliarden US-Dollar gegen die Bank wegen Versäumnissen im Kampf gegen Geldwäsche an, wobei die OCC 750 Millionen US-Dollar anrechnete, die gegen die Forderung der FinCEN gerichtet waren. Der Netto Gewinn betrug 6,9 Milliarden US-Dollar oder 0,91 US-Dollar pro Aktie; ohne die regulatorische Belastung wären es 1,08 US-Dollar gewesen, zwei Cent unter dem Konsens. Die Aktien sanken am Mittwoch um mehr als 7%.

Wo die Rechnung außerhalb der USA landet

In Japan hat der Effekt bereits ein Zuhause. Die MUFG Bank, die Sumitomo Mitsui Banking Corp. und die Mizuho Bank haben im Mai Zugang zum Mythos verhandelt, so Bloomberg und Nikkei, nach einem Treffen mit dem amerikanischen Finanzminister Scott Bessent, und das Ministerium der Finanzen hat eine öffentlich-private Arbeitsgruppe zum Cyberrisiko dieser Modelle ins Leben gerufen. Wenn sich das Muster der BofA wiederholt, werden die japanischen Megabanken dasselbe Wartungsproblem bei ihren veralteten Systemen haben, mit einem Unterschied: sie sind größtenteils von lokalen Integratoren abhängig, um diesen Code zu bearbeiten.

In Indien erfolgt der Zugang über die Verfügbarkeit von Arbeitskräften. Moynihans Kommentar zu den Anbietern gilt direkt für die indischen Integratoren, die amerikanische und europäische Banksysteme in langfristigen Verträgen betreuen. HCLTech gab am 12. bekannt, eine Partnerschaft mit Anthropic eingegangen zu sein, um Claude, Cowork und Claude Code an Unternehmenskunden zu bringen, und berichtete über einen Umsatz von 219 Millionen US-Dollar im Bereich fortschrittliche KI im Quartal, was einem Anstieg von 78% in konstanten Währungen entspricht. Die Behebung in großem Umfang ist genau die Art von Nachfrage, die diese Gruppen bedienen können, und es ist auch der Code, den sie selbst geschrieben haben.

Das Risiko, das zwischen den drei Märkten geteilt wird, ist vertraglicher Natur, bevor es technischer Art ist. Wer zahlt die Behebung eines Fehlers, der durch KI in Drittanbieter-Software entdeckt wurde: die Bank, der Anbieter oder der Integrator, der das System pflegt? Die BofA hat bis auf weiteres die Kosten übernommen und Mitarbeiter eingestellt. Die Frage, die die Risikokomitees anderer Banken bei Vertragsverlängerungen stellen werden, ist, ob diese Ausgabe weiterhin auf der Seite des Käufers verbleiben sollte.