摩根大通：神话时代——网络安全比信用风险更令人担忧

原标题：Mythos-class era: Cybersecurity a bigger concern than credit risk

摘要

摩根大通认为，网络安全是目前银行估值中最大的未贴现风险之一，主要由于披露有限导致银行间可比性不足。前沿模型（如Mythos和GPT-5.5）将发现零日漏洞的时间从数月/年缩短至数小时。报告强调，流动性而非信用风险可能成为潜在银行危机的主要触发因素，社交媒体可能引发存款流动的史无前例波动。美国大型银行因早期获得最先进AI模型而处于优势，中国紧随其后，欧洲则处于劣势。报告建议对拥有粘性客户存款和超额存款的银行给予1倍更高的市盈率（即更低隐含权益成本）。技术支出占全球银行运营费用的约17%（2025年），但定义差异使比较困难。报告还讨论了网络保险的重要性，慕尼黑再保险估计全球网络保险市场保费2025年近150亿美元，预计2030年达约280亿美元。

主要观点

• 网络安全是银行估值中最大的未贴现风险之一，部分由于披露有限导致可比性差。
• 前沿模型（如Mythos和GPT-5.5）将发现零日漏洞的时间从数月/年缩短至数小时。
• 流动性而非信用风险可能成为潜在银行危机的主要触发因素，社交媒体可能引发存款流动的史无前例波动。
• 美国大型银行因早期获得最先进AI模型而处于优势，中国紧随其后，欧洲则处于劣势。
• 对拥有粘性客户存款和超额存款的银行，建议给予1倍更高的市盈率（即更低隐含权益成本）。
• 技术支出占全球银行运营费用的约17%（2025年），但定义差异使比较困难。
• 美国大型银行技术支出绝对额更高，欧洲银行技术预算较低且获取最新发展延迟。
• 摩根大通CEO杰米·戴蒙在2025年股东信中强调网络风险是最大的未解决风险之一。
• 欧洲银行2025-28E成本增长预测平均1.8%可能面临上行压力，但AI使用带来的成本节约可能部分抵消。
• 网络保险将变得越来越重要，慕尼黑再保险估计全球网络保险市场保费2025年近150亿美元，预计2030年达约280亿美元。
• 前沿模型如Mythos在UK AISI评估中自主发现和利用漏洞，成功率达73%。
• 谷歌在2026年5月首次发现威胁行为者使用AI开发的零日漏洞。

论述逻辑

报告从前沿模型（Mythos和GPT-5.5）的突破性能力出发，指出其大幅缩短了发现和利用漏洞的时间，从而增加了银行的网络安全风险。由于银行估值未充分反映这一风险，且流动性而非信用风险可能成为危机触发因素，报告认为应更关注网络安全驱动的流动性风险，并通过基础设施韧性测试和存款挤兑流动性折扣测试来评估。地缘政治因素使美国银行因早期获得先进AI模型而占优，中国次之，欧洲落后。报告进一步分析，技术支出可作为银行准备度的代理指标，美国大型银行绝对支出更高，而欧洲银行预算较低。最后，报告讨论了网络保险、监管加速立法以及物理认证因素（如硬令牌）可能重新受到重视。

关键展望

报告未明确给出未来验证点或时间窗口，但指出：欧洲银行2025-28E成本增长预测平均1.8%可能面临上行压力；网络保险市场预计2030年达约280亿美元；Ethereum Foundation目标2029年实现完全后量子保护；AI模型网络能力每4.7个月翻倍（截至2026年2月），但Mythos和GPT-5.5显著超过这一趋势。

推荐标的

报告未明确给出推荐标的。

关键图表

图1. 与先前前沿模型相比，Mythos和GPT-5.5在网络任务上的性能提升，在5000万token预算下高级网络任务的平均成功率，包括27个从业者任务和21个专家任务

图2. Anthropic开源漏洞仪表板，显示所有严重程度的漏洞（而非仅Mythos Preview估计为高或严重程度的漏洞）

图3. 地缘政治紧张局势日益伴随着国家支持的网络攻击