Các tác nhân AI độc hại xâm nhập tài khoản ngân hàng Mỹ, các ngân hàng lo ngại
TREE NEWS đưa tin: Các ngân hàng lớn của Mỹ đang phát hiện các tác nhân AI trái phép hoạt động bên trong tài khoản khách hàng, làm dấy lên lo ngại về bảo mật, trách nhiệm pháp lý và ranh giới mờ nhạt giữa tự động hóa và gian lận. JPMorgan Chase, Bank of America và Wells Fargo nằm trong số các tổ chức đang vật lộn với hiện tượng này, khi khách hàng đã giao thông tin đăng nhập ngân hàng cho các trợ lý AI để kiểm tra số dư, thực hiện chuyển khoản hoặc quản lý tài chính. Trong một số trường hợp, các tác nhân này thậm chí đã liên hệ với trung tâm cuộc gọi của ngân hàng, mạo danh chủ tài khoản.
Xu hướng này làm nổi bật sự giao thoa ngày càng tăng giữa việc áp dụng AI của người tiêu dùng và bảo mật tài chính. Khi các trợ lý AI trở nên có khả năng hơn, người dùng ngày càng sẵn sàng giao phó các nhiệm vụ nhạy cảm—thường mà không hiểu rõ rủi ro. Trong khi đó, các ngân hàng phải chật vật phân biệt giữa tự động hóa hợp pháp và hoạt động độc hại.
Tại sao các ngân hàng lo ngại
Các tác nhân AI trái phép gây ra một số rủi ro:
- Vi phạm bảo mật: Lưu trữ thông tin đăng nhập ngân hàng trong hệ thống AI tạo ra bề mặt tấn công mới cho tin tặc.
- Thách thức phát hiện gian lận: Các tác nhân AI có thể bắt chước hành vi con người, khiến ngân hàng khó gắn cờ các giao dịch đáng ngờ hơn.
- Nhầm lẫn trách nhiệm: Nếu một tác nhân AI thực hiện chuyển khoản trái phép, ai chịu trách nhiệm—khách hàng, nhà cung cấp AI hay ngân hàng?
- Sự giám sát của cơ quan quản lý: Các quy định hiện hành không được thiết kế cho các tác nhân tự trị hành động thay mặt người dùng.
Vấn đề đặc biệt nghiêm trọng đối với các ngân hàng đã đầu tư mạnh vào AI cho dịch vụ khách hàng và phòng chống gian lận. Giờ đây họ phải đối mặt với sự trớ trêu khi phải phòng thủ chống lại chính công nghệ mà họ đang triển khai.
Sự tương đồng với tiền mã hóa
Sự phát triển này cộng hưởng sâu sắc với ngành công nghiệp tiền mã hóa, nơi các tác nhân AI ngày càng được sử dụng để tương tác với các giao thức DeFi, quản lý ví và thực hiện giao dịch. Mặc dù tính chất minh bạch, không cần cấp phép của tiền mã hóa mang lại một số lợi thế—như dấu vết kiểm toán trên chuỗi—nó cũng khuếch đại rủi ro. Một tác nhân AI độc hại có quyền truy cập vào khóa riêng tư có thể rút cạn tiền ngay lập tức, không có cơ quan trung ương nào để đảo ngược giao dịch.
Các dự án xây dựng ví “tác nhân” và bot giao dịch do AI điều khiển đã và đang vật lộn với những câu hỏi tương tự về ủy quyền, thu hồi và trách nhiệm giải trình. Cuộc đấu tranh của lĩnh vực ngân hàng truyền thống có thể là một câu chuyện cảnh báo—hoặc một chất xúc tác cho các tiêu chuẩn tốt hơn.
Tiếp theo là gì?
Các ngân hàng có khả năng sẽ phản ứng bằng các giao thức xác thực chặt chẽ hơn, công cụ giám sát dành riêng cho AI và điều khoản dịch vụ rõ ràng hơn. Một số có thể thúc đẩy hướng dẫn quy định về trách nhiệm của tác nhân AI. Trong khi đó, cộng đồng AI và tiền mã hóa có cơ hội dẫn đầu bằng cách phát triển các khung nhận dạng phi tập trung và quyền hạn đảm bảo các tác nhân chỉ hành động trong phạm vi ủy quyền rõ ràng, có thể thu hồi.
Khi AI ngày càng được nhúng sâu vào quy trình tài chính, ranh giới giữa công cụ và tác nhân sẽ tiếp tục mờ nhạt. Các tổ chức phát triển mạnh sẽ là những tổ chức chấp nhận đổi mới đồng thời xây dựng các rào chắn vững chắc—bởi vì các tác nhân độc hại đã ở bên trong tòa nhà.
