BofA contrató 1.000 externos para corregir fallas de IA

Brian Moynihan dio este miércoles (14) un número que ningún otro gran banco había puesto sobre la mesa: el Bank of America contrató 1.000 externos en el segundo trimestre para corregir fallas de software expuestas por modelos avanzados de IA como el Claude Mythos, de Anthropic. "Colocamos 1.000 externos para ayudar en el trabajo de corrección en el segundo trimestre, y estas personas continúan aquí, sumándose a las 3.000 que tenemos en esta área", dijo el CEO a CNBC, tras la teleconferencia de resultados del tercer trimestre.

El esfuerzo cubre el código desarrollado por el propio banco y el software adquirido de proveedores. Según Moynihan, el BofA gastó "algunas centenas de millones de dólares, o más" en el trimestre en remediación de software y en adecuación a las reglas de prevención del lavado de dinero, sumadas. El banco no separó las dos líneas, y por eso el número no sirve como el costo aislado del Mythos.

La IA que ahorra y la IA que cuesta

El mismo balance trae la otra cara de la moneda. El personal terminó septiembre en 209.911 personas, casi 3.500 menos que un año antes, según el material de resultados, que atribuye la caída a la automatización de procesos y a la simplificación del trabajo. Moynihan explicó que el banco ya no necesita reponer todas las vacantes abiertas por salidas naturales y que comenzó 2026 con alrededor de 3.000 personas más de las que tiene hoy.

En la sesión de preguntas, el CEO afirmó que los beneficios de los proyectos de IA deben pasar de alrededor de 300 millones de dólares este año a algo como 700 millones en 2027. La comparación con los 1.000 externos deja claro que la misma tecnología que reduce la nómina administrativa abre un nuevo gasto en seguridad, y que ambas aparecen en el mismo trimestre.

Moynihan apuesta que lo segundo es transitorio. "Una vez que corriges, no necesitas corregir tanto. El flujo va pasando", afirmó. Es una tesis razonable para la deuda acumulada de código legado, pero supone que los modelos no seguirán encontrando nuevas fallas al ritmo actual, lo que nadie en el sector puede garantizar hoy.

El proveedor del otro lado de la mesa

La frase más incómoda de la entrevista no fue sobre costos. "Debemos estar por delante de ellos, y debemos recordar que quienes desarrollan el software son quienes intentan vendernos los servicios", dijo Moynihan. Para un CIO, la observación desplaza el riesgo: parte relevante de las fallas está en paquetes de terceros, y el banco necesita auditar proveedores que, al mismo tiempo, ofrecen la solución.

El trimestre vino pesado por otros motivos. La víspera, el Tesoro estadounidense anunció una multa de 1.200 millones de dólares contra el banco por fallas en el combate al lavado de dinero, con el OCC aplicando 750 millones de dólares acreditados contra la cobranza de la FinCEN. Las ganancias netas quedaron en 6.900 millones de dólares, o 0,91 dólares por acción; sin el cargo regulatorio, serían 1,08 dólares, dos centavos por debajo del consenso. Las acciones llegaron a caer más del 7% el miércoles.

Donde la cuenta aterriza fuera de EE. UU.

En Japón, el efecto ya tiene dirección. MUFG Bank, Sumitomo Mitsui Banking Corp. y Mizuho Bank negociaron acceso al Mythos en mayo, según Bloomberg y Nikkei, después de una reunión con el secretario del Tesoro estadounidense, Scott Bessent, y el Ministerio de Finanzas formó un grupo de trabajo público-privado sobre el riesgo cibernético de estos modelos. Si el patrón del BofA se repite, los megabancos japoneses tendrán la misma fila de correcciones en sistemas legados, con una diferencia: dependen en gran parte de integradores locales para modificar ese código.

En India, el canal es la oferta de mano de obra. El comentario de Moynihan sobre proveedores aplica directamente a las integradoras indias, que mantienen sistemas bancarios estadounidenses y europeos en contratos a largo plazo. HCLTech anunció el pasado 12 una asociación con Anthropic para llevar Claude, Cowork y Claude Code a clientes corporativos, y reportó ingresos de IA avanzada de 219 millones de dólares en el trimestre, un incremento del 78% en moneda constante. La remediación a gran escala es exactamente el tipo de demanda que estos grupos saben atender, y también es el código que ellos mismos escribieron.

El riesgo compartido entre los tres mercados es contractual antes que técnico. ¿Quién paga la corrección de una falla descubierta por IA en software de terceros: el banco, el proveedor o el integrador que mantiene el sistema? El BofA, por ahora, ha absorbido el costo y ha contratado personal. La pregunta que los comités de riesgo de otros bancos llevarán a las renovaciones de contrato es si este gasto debe continuar del lado de quien compra.