Mỹ và châu Âu tăng giám sát AI trong ngành ngân hàng

Mỹ kiểm tra cách ngân hàng sử dụng AI

Theo Reuters ngày 13/10, Cục Dự trữ Liên bang Mỹ (Fed), Văn phòng Kiểm soát Tiền tệ (OCC) và Tổng công ty Bảo hiểm Tiền gửi Liên bang (FDIC) đang đặt câu hỏi với các ngân hàng về việc triển khai những mô hình AI tiên tiến.

Các cơ quan này muốn làm rõ ngân hàng có sử dụng công nghệ AI do Trung Quốc phát triển hay không, cách áp dụng AI trong phòng chống tấn công mạng và khả năng kiểm soát các hệ thống ngày càng tự chủ.

Giới chức cũng yêu cầu ngân hàng giải thích cách theo dõi, kiểm toán và giới hạn hoạt động của AI agent - các hệ thống có thể tự thực hiện nhiều nhiệm vụ mà không cần con người giám sát liên tục. Ngân hàng cần chứng minh rằng họ có thể ngăn AI vượt quá quyền hạn hoặc tắt hệ thống khi phát hiện rủi ro.

Ứng dụng trí tuệ nhân tạo (AI) trong lĩnh vực tài chính - ngân hàng đứng trước sự giám sát chặt chẽ từ các cơ quan quản lý. Nguồn: Shinsei Motions / Getty Images.

Lo ngại AI có thể gây gián đoạn hệ thống tài chính

Mối quan tâm của các nhà quản lý gia tăng sau những sự cố an ninh mạng có liên quan đến công nghệ AI. Công ty an ninh mạng CrowdStrike cho biết một cá nhân tại Trung Quốc có khả năng đã sử dụng AI agent do Trung Quốc phát triển cùng công cụ Claude Code của Anthropic trong vụ tấn công các ngân hàng Hàn Quốc.

Trong một vụ việc khác, các AI agent của OpenAI bị cho là có liên quan đến sự cố xâm nhập nền tảng AI Hugging Face.

Những sự kiện này làm dấy lên lo ngại AI có thể giúp tin tặc tự động hóa các cuộc tấn công, tìm kiếm lỗ hổng và mở rộng phạm vi xâm nhập nhanh hơn. Nếu hệ thống ngân hàng bị ảnh hưởng, khách hàng có thể mất quyền truy cập tài khoản, trong khi các dịch vụ thanh toán và hoạt động tài chính rộng hơn cũng có nguy cơ gián đoạn.

Châu Âu yêu cầu ngân hàng chuẩn bị khôi phục hệ thống

Tại châu Âu, Ngân hàng Trung ương châu Âu (ECB) và Ngân hàng Anh đang thúc đẩy các tổ chức tài chính nâng cao khả năng phục hồi sau sự cố công nghệ.

ECB đã yêu cầu các ngân hàng hoàn thiện kế hoạch đối phó với những mối đe dọa mạng có sự hỗ trợ của AI trước cuối tháng 10. Các biện pháp được chú trọng gồm tăng cường sao lưu dữ liệu, kiểm tra khả năng khôi phục hệ thống và xác định mức độ phụ thuộc vào nhà cung cấp công nghệ bên ngoài.

Ngân hàng Anh cũng khuyến khích các ngân hàng lớn xây dựng hệ thống khôi phục độc lập, có thể vận hành khi hạ tầng công nghệ chính bị xâm nhập. Tuy nhiên, việc xây dựng và duy trì những hệ thống này đòi hỏi chi phí đáng kể.

Công nghệ phát triển nhanh hơn khả năng kiểm soát

Các ngân hàng đang đẩy mạnh ứng dụng AI để tự động hóa dịch vụ khách hàng, giám sát giao dịch, đánh giá tín dụng và phát hiện gian lận. Tuy nhiên, sự phát triển nhanh chóng của các mô hình AI tiên tiến đang đặt ra thách thức mới về an ninh và quản trị rủi ro.

Theo Reuters, các cơ quan quản lý hiện chủ yếu thu thập thông tin và đánh giá cách ngân hàng triển khai công nghệ, thay vì lập tức áp đặt những quy định mới mang tính bắt buộc.

Giới chuyên gia cho rằng ngân hàng cần chú trọng cả phòng ngừa lẫn khả năng khôi phục sau sự cố. Nếu không có bản sao dữ liệu an toàn và cơ chế can thiệp hiệu quả, một cuộc tấn công nghiêm trọng có thể khiến khách hàng không thể truy cập tài khoản và làm gián đoạn các hoạt động thanh toán trên diện rộng.

Việc tăng cường giám sát cho thấy AI đang trở thành một vấn đề quan trọng đối với an toàn tài chính. Thách thức của các ngân hàng hiện nay là tiếp tục khai thác lợi ích của công nghệ, đồng thời bảo đảm các hệ thống tự động luôn nằm trong giới hạn kiểm soát.