JPMorgan-บริษัทยักษ์วอลล์สตรีทห้ามใช้เอเย่นต์ AI กังวลความปลอดภัย

ธนาคารบล็อกเอเยนต์ AI ไม่ให้โอนเงิน ขณะที่คริปโตยังคงก้าวหน้า

วอลล์สตรีทได้ค้นพบลูกค้าประเภทใหม่ที่พวกเขาไม่ต้องการเป็นพิเศษ: ซอฟต์แวร์หรือเอเยนต์ปัญญาประดิษฐ์ (AI) ที่สามารถเข้าสู่บัญชีธนาคารและโอนเงินได้โดยไม่ต้องให้มนุษย์แตะคีย์บอร์ด JPMorgan Chase, Bank of America, Citigroup และสถาบันการเงินยักษ์ใหญ่อื่นๆ กำลังเพิ่มความเข้มงวดในการจำกัดตัวแทน AI ของฝ่ายที่สาม โดยมุ่งเป้าไปที่ธุรกรรมที่ไม่ได้รับอนุญาตอย่างชัดเจน

การปราบปรามครั้งนี้เผยให้เห็นปัญหาที่เพิ่มขึ้นสำหรับระบบธนาคารแบบดั้งเดิม: เครื่องจักรสามารถทำงานด้วยความเร็วทางการเงินได้มากขึ้นเรื่อยๆ แต่ธนาคารยังคงพึ่งพาระบบความปลอดภัยที่ออกแบบมาตามพฤติกรรมของมนุษย์ รหัสผ่าน และการอนุมัติ

วอลล์สตรีทกำหนดเส้นแบ่งสำหรับบริการธนาคารอัตโนมัติ

รายงานที่เผยแพร่ในสัปดาห์นี้อธิบายว่าธนาคารใหญ่ของสหรัฐฯ ได้ตรวจพบเอเย่นต์ AI ของฝ่ายที่สามเข้าถึงบัญชีลูกค้า โดยบางครั้งใช้ข้อมูลรับรองที่เจ้าของบัญชีให้มาโดยสมัครใจ จุดที่น่าสงสัยคืออะไร? รหัสผ่านที่ถูกต้องตามกฎหมายไม่ได้หมายความว่าเจ้าของบัญชีได้อนุมัติทุกการดำเนินการที่ตามมาเสมอไป Citigroup ได้ห้ามอย่างชัดเจนไม่ให้ตัวแทน AI ของฝ่ายที่สามที่ไม่ได้รับอนุญาตเข้าสู่ระบบหรือทำธุรกรรมโดยตรงผ่านแพลตฟอร์มดิจิทัลของธนาคาร แต่ยังคงอนุญาตให้มีการเชื่อมต่อแบบอ่านอย่างเดียวที่ได้รับการอนุมัติบางกรณี

เจมี่ ไดมอน ซีอีโอของ JPMorgan ได้ส่งสัญญาณเตือนในระหว่างการประชุมรายงานผลประกอบการของธนาคารเมื่อวันที่ 13 ตุลาคม โดยเตือนไม่ให้อนุญาตตัวแทนภายนอกที่ไม่มีการควบคุมเข้าถึงระบบธนาคาร เนื่องจากความเสี่ยงต่อลูกค้าและสถาบัน บริอัน มอยนิฮัน ซีอีโอของ Bank of America ก็ได้เน้นย้ำเช่นกันว่า การชำระเงินออกต้องได้รับการอนุมัติจากมนุษย์ ข้อตกลงการเข้าถึงที่อัปเดตของ Wells Fargo ซึ่งมีกำหนดมีผลบังคับใช้ในวันที่ 24 พฤศจิกายน ได้แยกความแตกต่างระหว่างการดูข้อมูลทางการเงินและการดำเนินการธุรกรรม ข้อตกลงประนีประนอมที่กำลังเกิดขึ้นในอุตสาหกรรมธนาคารนั้นชัดเจน: ให้ซอฟต์แวร์ที่ได้รับการอนุมัติตรวจสอบข้อมูลบัญชีได้ แต่ห้ามมอบกุญแจห้องนิรภัยให้มัน

ผู้สนับสนุนคริปโตเห็นโอกาส

ผู้ก่อตั้ง Binance ชางเพ็ง จ้าว (Changpeng Zhao) ได้โต้แย้งซ้ำแล้วซ้ำเล่าว่า ตัวแทนอัตโนมัติจะเริ่มหลีกเลี่ยงสถาบันการเงินแบบดั้งเดิม (TradFi) มากขึ้น เพื่อหันมาใช้เครือข่ายสกุลเงินดิจิทัลแทน เหตุผลหลักของเขาอยู่ที่ความเร็วและความสะดวกในการเข้าถึง ตัวแทน AI ไม่เหมาะกับระบบที่จำเป็นต้องใช้การระบุตัวตนด้วยใบหน้า การยืนยันผ่าน SMS การประมวลผลในเวลาทำการ และการสมัครบัญชีแบบดั้งเดิม

เมื่อเปรียบเทียบกันแล้ว กระเป๋าเงินคริปโตสามารถดำเนินการธุรกรรมที่เขียนโปรแกรมได้อย่างต่อเนื่อง ตราบใดที่ผู้ควบคุมมีกุญแจเข้ารหัสที่จำเป็น Zhao ได้เสนอว่า การชำระเงินที่ขับเคลื่อนด้วยเครื่องจักรอาจทำให้ปริมาณธุรกรรมของมนุษย์ดูเล็กน้อยลงในที่สุด โดยอาจมีความถี่สูงถึงหนึ่งล้านเท่า

David Sencil ผู้ดำเนินรายการ Token Narratives เตือนว่าธนาคารที่เริ่มล้าสมัยกำลังเผชิญกับภัยคุกคามที่ใหญ่กว่า

ในรายการพอดแคสต์ Token Narratives ของ Bitcoin.com News สัปดาห์นี้ David Sencil ได้ยกประเด็นที่น่ากังวลอีกประการหนึ่งขึ้น: ปัญญาประดิษฐ์อาจเปิดเผยจุดอ่อนด้านความปลอดภัยในโครงสร้างพื้นฐานทางการเงินแบบดั้งเดิม Sencil ได้เล่าถึงการสัมภาษณ์กับ Tarun Chitra จาก Gauntlet ซึ่งได้เตือนว่าสถาบันการเงินแบบดั้งเดิม (TradFi) ขนาดใหญ่ อาจประสบกับการละเมิดข้อมูลที่ร้ายแรงได้ในที่สุด

"เขาบอกว่าเมื่อธนาคารการเงินแบบดั้งเดิมถูกแฮ็ก ซึ่งแทบจะหลีกเลี่ยงไม่ได้เนื่องจากระบบเทคโนโลยีที่ใช้อยู่ล้าสมัยมาก" Sencil อธิบาย โดยชี้ไปยังระบบที่ล้าสมัยและยังไม่ได้รับการปรับปรุงให้ทันสมัย Sencil ได้นำเสนอข้อสรุปที่ท้าทายที่สุดจากคำทำนายนี้:

"มันจะทำให้ทุกสิ่งที่เกิดขึ้นในวงการคริปโตดูเหมือนเงินเล่นไปเลย"

การละเมิดระบบธนาคารด้วย AI อาจทำให้การย้อนกลับบล็อกเชนดูเป็นเรื่องง่าย

ลองพิจารณาสถานการณ์สมมติที่เอเย่นต์ AI อัตโนมัติสามารถเจาะระบบโครงสร้างพื้นฐานสำคัญครึ่งหนึ่งของธนาคารใหญ่ที่สุดแห่งหนึ่งในสหรัฐอเมริกา โดยแทรกซึมเข้าสู่ระบบการชำระเงิน สมุดบัญชีภายใน และกลไกการอนุมัติธุรกรรม การโอนเงินโดยไม่ได้รับอนุญาตนับล้านรายการอาจเกิดขึ้นก่อนที่ทีมความปลอดภัยจะเริ่มควบคุมการบุกรุกได้ ทำให้สถาบันดังกล่าวต้องระงับบริการชั่วคราว ขณะที่ผู้สอบสวนกำลังตรวจสอบว่าธุรกรรมใดเป็นธุรกรรมที่ถูกต้อง ความขัดข้องที่เกิดขึ้นอาจแพร่กระจายไปยังผู้ประมวลผลการชำระเงิน คู่สัญญาทางการเงิน และเครือข่ายธนาคารระหว่างประเทศ

ต่างจากเครือข่ายบล็อกเชนที่สามารถย้อนกลับไปยังสถานะธุรกรรมก่อนหน้าได้ ธนาคารขนาดใหญ่ไม่สามารถย้อนกลับโครงสร้างพื้นฐานทางการเงินที่เชื่อมต่อกันได้อย่างง่ายดาย การชำระเงินบางส่วนอาจได้รับการชำระแล้วผ่านธนาคารกลางสหรัฐฯ (Federal Reserve) ในขณะที่ส่วนอื่นอาจส่งถึงสถาบันต่างประเทศหรือถูกผู้รับที่ไม่รู้ตัวนำไปใช้แล้ว การฟื้นฟูการดำเนินงานอาจต้องใช้การสอบสวนทางนิติวิทยาศาสตร์อย่างละเอียด การปรับสมดุลธุรกรรม การประสานงานกับหน่วยงานกำกับดูแล และค่าใช้จ่ายในการกู้คืนที่อาจสูงถึงหลายพันล้านดอลลาร์ ขึ้นอยู่กับระดับความเสียหาย

CEO ของ Crowdstrike เตือนว่า AI กำลังทำลายลำดับชั้นของแฮกเกอร์

ความกังวลของ Sencil สะท้อนคำเตือนจาก George Kurtz ซีอีโอของ Crowdstrike ซึ่งชี้ว่า AI กำลังรื้อถอนลำดับชั้นแบบดั้งเดิมของความสามารถในการก่ออาชญากรรมไซเบอร์ ในคลิปวิดีโอที่กลายเป็นไวรัลบน X คูร์ทซ์ได้อธิบายถึงสภาพแวดล้อมด้านความปลอดภัยที่เทคนิคการแฮ็กขั้นสูง ซึ่งเคยถูกใช้เฉพาะในปฏิบัติการของรัฐที่มีงบประมาณสูง กำลังกลายเป็นสิ่งที่ผู้โจมตีที่มีประสบการณ์น้อยกว่ามากสามารถเข้าถึงได้

หัวหน้า Crowdstrike ยังกล่าวเพิ่มเติมว่า “ผู้ล่าสูงสุดคนใหม่คือ ‘เอเจนต์’ (agent) สิ่งที่ผมหมายถึงคือนี่คือการขึ้นครองอำนาจของรัฐเอเจนต์ (agent state) เราเคยได้ยินถึง ‘รัฐชาติ’ (nation state) แต่ตอนนี้คือ ‘รัฐเอเจนต์’ (agent state) แล้ว”

ผลการวิเคราะห์ข้อมูลข่าวกรองของ Crowdstrike ในเดือนตุลาคมได้สนับสนุนข้อโต้แย้งดังกล่าว โดยบันทึกการโจมตีที่ได้รับการสนับสนุนจาก AI ซึ่งระบบอัตโนมัติได้ดำเนินการสำรวจข้อมูล ขโมยข้อมูลรับรอง และเคลื่อนที่ภายในเครือข่ายที่ถูกบุกรุก นักวิจัยของบริษัทคาดการณ์ว่าต้นทุนการดำเนินงานของ AI ที่ลดลงอาจทำให้ความสามารถดังกล่าวเข้าถึงได้ง่ายขึ้นเรื่อยๆ ใน 12 เดือนข้างหน้า แม้ว่าระดับความซับซ้อนของการโจมตีแต่ละครั้งจะแตกต่างกันไป

สำหรับธนาคารที่กำลังต้องรับมือกับเอเยนต์ AI ที่ไม่ได้รับอนุญาตอยู่แล้ว ผลกระทบที่เกิดขึ้นนั้นไปไกลกว่าการทำธุรกรรมที่น่าสงสัยมาก สถาบันการเงินต้องเผชิญกับเทคโนโลยีที่อาจทำงานได้ทั้งสองด้านของขอบเขตความปลอดภัย โดยช่วยลูกค้าที่ถูกต้องตามกฎหมาย ในขณะเดียวกันก็มอบเครื่องมือที่ทรงพลังยิ่งขึ้นให้กับผู้โจมตี

ความขัดแย้งนี้ยากที่จะมองข้าม: ธนาคารกำลังเร่งรีบเพื่อป้องกันไม่ให้เอเยนต์อัตโนมัติโอนเงิน ในขณะที่ผู้บริหารด้านความปลอดภัยไซเบอร์เตือนว่าเทคโนโลยีเดียวกันนี้กำลังทำให้ผู้ที่พยายามขโมยเงินกลายเป็นภัยคุกคามที่อันตรายยิ่งขึ้น