Các mô hình AI tiên tiến có thể dễ dàng phát hiện lỗ hổng bảo mật trong hệ thống công nghệ của các ngân hàng. Ảnh: Shutterstock
Trong một bài viết hôm thứ Năm, các quan chức cấp cao của IMF nhận định, các mô hình AI tiên tiến có thể giúp rút ngắn đáng kể thời gian và chi phí để phát hiện cũng như khai thác lỗ hổng bảo mật.
Điều đó làm tăng nguy cơ nhiều điểm yếu trong các hệ thống công nghệ được sử dụng rộng rãi trong ngành ngân hàng bị phát hiện và tấn công cùng lúc.
Theo IMF, năng lực của các mô hình AI mới đang đẩy rủi ro an ninh mạng lên thành nguy cơ có thể gây ra cú sốc lớn đối với toàn bộ hệ thống tài chính và nền kinh tế.
Cảnh báo này cho thấy giới quản lý tài chính ngày càng lo ngại trước khả năng các công cụ AI tiên tiến như Claude Mythos của Anthropic hay những mô hình do các tập đoàn công nghệ Mỹ phát triển có thể phơi bày các lỗ hổng trong hệ thống phòng thủ mạng của ngành ngân hàng toàn cầu.
Theo IMF, điều đó khiến rủi ro mạng không còn là vấn đề riêng lẻ của từng tổ chức mà có thể dẫn tới những “thất bại dây chuyền” làm gián đoạn hoạt động trung gian tài chính, hệ thống thanh toán và niềm tin thị trường.
IMF cũng cho rằng việc Anthropic gần đây tung ra phiên bản thử nghiệm có kiểm soát của Mythos cho thấy tốc độ gia tăng rủi ro đang diễn ra cực kỳ nhanh chóng.
Tháng trước, Anthropic cho biết Mythos đã phát hiện “hàng nghìn lỗ hổng bảo mật nghiêm trọng”. Trong đó có lỗi tồn tại ở hầu hết các hệ điều hành và trình duyệt web lớn hiện nay. Công ty cảnh báo hậu quả đối với nền kinh tế, an toàn công cộng và an ninh quốc gia có thể “rất nghiêm trọng” nếu các lỗ hổng bảo mật này bị tin tặc khai thác.
Hiện Anthropic mới chỉ triển khai Mythos theo lộ trình hạn chế, cung cấp cho khoảng 40 tổ chức, phần lớn tại Mỹ, để họ kịp vá các lỗ hổng mà mô hình AI này phát hiện. Danh sách tiếp cận sớm bao gồm Amazon, Microsoft và các ngân hàng lớn như JPMorgan Chase.
Tuy nhiên, việc triển khai Mythos có giới hạn cũng tạo ra khoảng cách bảo mật khi nhiều ngân hàng và tổ chức tài chính ngoài Mỹ chưa thể tiếp cận công cụ AI mới. Điều đó dấy lên lo ngại về mức độ phòng vệ an ninh mạnh không đồng đều giữa các quốc gia và tổ chức.
Một số doanh nghiệp được sử dụng Mythos cho rằng cần có sự phối hợp “giữa khu vực công và tư” để bảo vệ các lĩnh vực thiết yếu như bệnh viện, ngân hàng hay hạ tầng tiện ích trước các mối đe doạ mà mô hình AI này phát hiện.
IMF kêu gọi tăng cường hợp tác quốc tế, nhấn mạnh rằng “rủi ro mạng không có biên giới”. Theo tổ chức này, các nền kinh tế mới nổi và đang phát triển, vốn hạn chế hơn về nguồn lực, có thể trở thành mục tiêu dễ tổn thương nhất trước các cuộc tấn công nhằm vào những khu vực có hệ thống phòng mạng thủ yếu.
IMF bày tỏ lo ngại, IMF cảnh báo các cuộc tấn công mạng có thể nguy hiểm hơn nhiều khi AI giúp phát hiện và khai thác lỗ hổng trên diện rộng.
IMF cũng đặt dấu hỏi về khả năng chống chịu của hệ thống tài chính trước một cuộc tấn công mạng được hỗ trợ bởi AI tiên tiến. Nếu nhiều định chế tài chính cùng lúc bị tấn công, thị trường có thể chứng kiến khủng hoảng niềm tin, gián đoạn thanh toán, căng thẳng thanh khoản và làn sóng bán tháo tài sản.
Do nhiều tổ chức tài chính cùng sử dụng chung phần mềm và nhà cung cấp dịch vụ, IMF cho rằng AI có thể tạo ra các tổn thương đồng thời trên diện rộng. Hiện nay, các phần mềm tài chính hiện vẫn khó bị tấn công hơn các nền tảng mã nguồn mở. Tuy nhiên, lợi thế này có thể nhanh chóng biến mất khi các mô hình AI ngày càng mạnh hơn và được sử dụng rộng rãi hơn
“Các hệ thống phòng thủ mạng cuối cùng rồi cũng sẽ bị xuyên thủng”, IMF nhấn mạnh. Vì vậy, ưu tiên hàng đầu hiện nay là tăng khả năng chống chịu, hạn chế mức độ lan rộng của sự cố và bảo đảm khả năng phục hồi nhanh chóng.
Theo IMF, các biện pháp như kiểm tra sức chịu đựng an ninh mạng, xây dựng kịch bản ứng phó và tăng cường giám sát rủi ro ở cấp hội đồng quản trị là “không thể thiếu” để bảo vệ hệ thống tài chính. Đồng thời, IMF cũng kêu gọi mở rộng hợp tác công - tư trong chia sẻ thông tin về mối đe doạ và phối hợp xử lý sự cố an ninh mạng
Theo Financial Times
Bình luận
0