JPMorgan và các ông lớn Phố Wall chặn hệ thống AI vì lo an ninh

Các ngân hàng chặn các tác nhân AI chuyển tiền trong bối cảnh tiền điện tử đang phát triển mạnh

Phố Wall đã phát hiện ra một loại khách hàng mới mà họ không đặc biệt mong muốn: phần mềm hoặc các tác nhân trí tuệ nhân tạo (AI) có khả năng đăng nhập vào tài khoản ngân hàng và chuyển tiền mà không cần con người chạm vào bàn phím. JPMorgan Chase, Bank of America, Citigroup và các ông lớn tài chính khác đang thắt chặt các hạn chế đối với các tác nhân AI của bên thứ ba, với mục tiêu nhắm thẳng vào các giao dịch trái phép.

Việc siết chặt này phơi bày một vấn đề ngày càng nghiêm trọng đối với hệ thống ngân hàng truyền thống: Máy móc ngày càng có thể hoạt động với tốc độ tài chính, nhưng các ngân hàng vẫn phụ thuộc vào các hệ thống bảo mật được thiết kế dựa trên hành vi con người, mật khẩu và các quy trình phê duyệt.

Phố Wall vạch ra ranh giới đối với hoạt động ngân hàng tự động

Các báo cáo được công bố trong tuần này mô tả cách các ngân hàng lớn của Mỹ đã phát hiện các tác nhân AI bên thứ ba truy cập vào tài khoản khách hàng, đôi khi sử dụng thông tin đăng nhập do chính chủ tài khoản cung cấp. Vấn đề ở đây là gì? Một mật khẩu hợp lệ không nhất thiết có nghĩa là chủ tài khoản đã phê duyệt mọi hành động tiếp theo. Citigroup đã cấm rõ ràng các tác nhân bên thứ ba không được ủy quyền đăng nhập hoặc thực hiện giao dịch trực tiếp qua các nền tảng kỹ thuật số của mình, trong khi vẫn cho phép một số kết nối chỉ đọc đã được phê duyệt.

Giám đốc điều hành (CEO) Jamie Dimon của JPMorgan đã gióng lên hồi chuông cảnh báo trong cuộc gọi báo cáo kết quả kinh doanh ngày 13/10, cảnh báo về việc cho phép các tác nhân bên ngoài truy cập không giới hạn vào hệ thống ngân hàng do những rủi ro đối với khách hàng và tổ chức. CEO Brian Moynihan của Bank of America cũng nhấn mạnh việc cần có sự phê duyệt của con người đối với các khoản thanh toán đi. Thỏa thuận truy cập cập nhật của Wells Fargo, dự kiến có hiệu lực vào ngày 24 tháng 11, phân biệt rõ ràng giữa việc xem thông tin tài chính và thực hiện giao dịch. Giải pháp thỏa hiệp mới nổi trong ngành ngân hàng rất đơn giản: Cho phép phần mềm được phê duyệt kiểm tra thông tin tài khoản, nhưng không trao cho phần mềm đó chìa khóa vào kho tiền.

Những người ủng hộ tiền điện tử nhìn thấy cơ hội

Changpeng Zhao, người sáng lập Binance, đã nhiều lần lập luận rằng các tác nhân tự động sẽ ngày càng bỏ qua các tổ chức tài chính truyền thống (TradFi) để chuyển sang sử dụng các mạng lưới tiền điện tử. Lập luận của ông tập trung vào tốc độ và tính dễ tiếp cận. Các tác nhân AI vốn không phù hợp với các hệ thống yêu cầu nhận diện khuôn mặt, xác minh qua tin nhắn SMS, xử lý trong giờ hành chính và các thủ tục mở tài khoản truyền thống.

So sánh với đó, ví tiền điện tử có thể thực hiện các giao dịch có thể lập trình liên tục, miễn là người vận hành kiểm soát được các khóa mã hóa cần thiết. Zhao đã gợi ý rằng các khoản thanh toán do máy móc điều khiển cuối cùng có thể vượt xa khối lượng giao dịch của con người, với tần suất có thể đạt tới một triệu lần.

David Sencil, người dẫn chương trình Token Narratives, cảnh báo rằng các ngân hàng già cỗi đang phải đối mặt với một mối đe dọa lớn hơn

Trong tập podcast "Token Narratives" của Bitcoin.com News tuần này, David Sencil đã nêu lên một lo ngại khác: Trí tuệ nhân tạo có thể phơi bày các lỗ hổng bảo mật trong toàn bộ cơ sở hạ tầng tài chính truyền thống. Sencil kể lại một cuộc phỏng vấn với Tarun Chitra của Gauntlet, người đã cảnh báo rằng một tổ chức tài chính truyền thống lớn có thể cuối cùng phải hứng chịu một vụ vi phạm dữ liệu thảm khốc.

"Ông ấy nói rằng khi một ngân hàng tài chính truyền thống bị tấn công, và điều đó gần như không thể tránh khỏi vì hệ thống công nghệ của họ đã quá cũ," Sencil giải thích, chỉ ra các hệ thống lỗi thời chưa được hiện đại hóa. Sencil đưa ra kết luận gây sốc nhất của dự đoán này:

"So với điều đó, mọi sự cố từng xảy ra trong lĩnh vực tiền điện tử sẽ chỉ như trò chơi với tiền giả."

Một vụ vi phạm an ninh tại ngân hàng AI có thể khiến việc khôi phục blockchain trông đơn giản

Hãy tưởng tượng một kịch bản giả định trong đó các tác nhân AI tự động xâm nhập vào một nửa cơ sở hạ tầng quan trọng của một trong những ngân hàng lớn nhất nước Mỹ, thâm nhập vào hệ thống thanh toán, sổ cái nội bộ và cơ chế ủy quyền giao dịch. Hàng triệu giao dịch chuyển khoản trái phép có thể xảy ra trước khi đội ngũ an ninh kịp ngăn chặn vụ xâm nhập, buộc tổ chức này phải tạm ngừng dịch vụ trong khi các nhà điều tra xác định những giao dịch nào là hợp lệ. Sự gián đoạn do đó gây ra có thể lan rộng sang các đơn vị xử lý thanh toán, các đối tác tài chính và mạng lưới ngân hàng quốc tế.

Không giống như mạng lưới blockchain có khả năng quay trở lại trạng thái giao dịch trước đó, một ngân hàng lớn không thể đơn giản “quay ngược” cơ sở hạ tầng tài chính liên kết của mình. Một số khoản thanh toán có thể đã được thanh toán qua Cục Dự trữ Liên bang, trong khi những khoản khác có thể đã đến tay các tổ chức nước ngoài hoặc đã được người nhận không nghi ngờ chi tiêu. Việc khôi phục hoạt động có thể đòi hỏi các cuộc điều tra pháp y sâu rộng, đối chiếu giao dịch, phối hợp với các cơ quan quản lý và có thể tốn hàng tỷ đô la chi phí khắc phục, tùy thuộc vào mức độ thiệt hại.

CEO của Crowdstrike cảnh báo AI đang xóa bỏ hệ thống phân cấp của tin tặc

Mối lo ngại của Sencil phản ánh những cảnh báo từ Giám đốc điều hành Crowdstrike, George Kurtz, người cho rằng AI đang phá vỡ hệ thống phân cấp truyền thống về năng lực của tội phạm mạng. Phát biểu trong một đoạn video đang lan truyền rộng rãi trên X, Kurtz mô tả một môi trường an ninh mạng trong đó các kỹ thuật tấn công tinh vi, vốn trước đây chủ yếu chỉ dành cho các hoạt động của các quốc gia có nguồn lực dồi dào, đang trở nên dễ tiếp cận hơn với những kẻ tấn công ít kinh nghiệm hơn nhiều.

Giám đốc điều hành Crowdstrike còn đi xa hơn khi tuyên bố: “Kẻ săn mồi hàng đầu mới chính là ‘đại lý’. Ý tôi muốn nói là đây thực sự là sự trỗi dậy của ‘nhà nước đại lý’. Chúng ta từng nghe về ‘nhà nước’; giờ đây là ‘nhà nước đại lý’.”

Các phát hiện tình báo tháng 10 của Crowdstrike củng cố lập luận này, ghi nhận các cuộc tấn công được hỗ trợ bởi AI, trong đó các hệ thống tự động thực hiện trinh sát, đánh cắp thông tin đăng nhập và di chuyển trong các mạng bị xâm nhập. Các nhà nghiên cứu của công ty dự đoán rằng chi phí vận hành AI ngày càng giảm có thể khiến những khả năng này trở nên dễ tiếp cận hơn trong 12 tháng tới, mặc dù mức độ tinh vi của từng cuộc tấn công sẽ khác nhau.

Đối với các ngân hàng đang phải vật lộn với các tác nhân AI trái phép, những hệ quả không chỉ dừng lại ở các giao dịch đáng ngờ. Các tổ chức tài chính giờ đây phải đối mặt với một công nghệ có khả năng hoạt động ở cả hai phía của vành đai an ninh, vừa hỗ trợ khách hàng hợp pháp vừa cung cấp cho những kẻ tấn công những công cụ ngày càng mạnh mẽ.

Sự trớ trêu này khó có thể bỏ qua: Các ngân hàng đang nỗ lực ngăn chặn các tác nhân tự động chuyển tiền, trong khi các giám đốc an ninh mạng lại cảnh báo rằng chính công nghệ này đang khiến những kẻ cố gắng đánh cắp tiền trở nên nguy hiểm hơn đáng kể.