Theo Reuters, Bộ trưởng Tài chính Nhật Bản Satsuki Katayama cho biết các nhà lãnh đạo tài chính của G7 đã đồng ý tổ chức các cuộc tập trận trên bàn để bảo vệ chống lại các cuộc tấn công mạng do AI kích hoạt. Quyết định này cam kết bảy nền kinh tế tiên tiến lớn nhất thế giới sẽ cùng nhau diễn tập phản ứng trước một loại mối đe dọa mà các quan chức an ninh cảnh báo đang gia tăng nhanh hơn các biện pháp phòng thủ truyền thống.

Thỏa thuận được công bố hôm thứ Sáu được đưa ra khi các nhà hoạch định chính sách ngày càng tìm cách phối hợp ứng phó trước các rủi ro an ninh mạng ngày càng tăng gắn liền với trí tuệ nhân tạo. Các bài tập trên máy tính bảng - mô phỏng có cấu trúc trong đó các quan chức từng bước vượt qua một cuộc khủng hoảng giả định - đã trở thành công cụ ưa thích để kiểm tra xem chính phủ, ngân hàng trung ương và các tổ chức tài chính tư nhân sẽ thực sự giao tiếp và ứng phó như thế nào khi bị tấn công. Đối với G7, cuộc tập trận sẽ tập trung vào lĩnh vực tài chính, nơi một cuộc xâm nhập thành công được hỗ trợ bởi AI có thể làm rung chuyển thị trường trước khi những người bảo vệ kịp hiểu chuyện gì đang xảy ra. For more context on this story, see our ongoing latest AI developments.

Cảnh báo của IMF khiến cuộc tập trận trở nên khẩn cấp

Động thái này diễn ra sau cảnh báo từ Quỹ Tiền tệ Quốc tế trong tuần này rằng một cuộc tấn công do AI kích hoạt có thể làm suy yếu niềm tin vào một tổ chức tài chính và làm ảnh hưởng đến sự ổn định của hệ thống. Thông điệp của IMF, như được tóm tắt bởi các cơ quan đưa tin về quyết định của G7, là AI giúp giảm chi phí và tăng mức độ phức tạp của các cuộc tấn công vào ngân hàng, hệ thống thanh toán và cơ sở hạ tầng thị trường - trong khi công nghệ tương tự cũng cung cấp cho những người bảo vệ các công cụ mới, hành vi phạm tội hiện có nhiệm vụ dễ dàng hơn.

Sự bất đối xứng đó là điều mà các bài tập trên bàn được thiết kế để thăm dò. Thay vì kiểm tra xem phần mềm chống vi-rút có chặn tải trọng hay không, các mô phỏng đặt ra những câu hỏi khó hơn: Ai quyết định ngừng hoạt động một ngân hàng lớn? Cơ quan quản lý liên lạc với thị trường như thế nào trong những giờ đầu tiên xảy ra sự cố? Khi nào một sự kiện mạng trở thành một sự kiện ổn định tài chính đòi hỏi thanh khoản của ngân hàng trung ương? Những quyết định đó hiếm khi được thực hiện với các kịch bản tấn công dành riêng cho AI.

Xây dựng trên Khung công nghệ mạng hiện có

Cuộc tập trận sẽ được thực hiện thông qua Nhóm chuyên gia mạng G7, nhóm làm việc điều phối chính sách an ninh mạng của các cơ quan tài chính của G7. Nhóm có nhiều năm kinh nghiệm thực hiện các hoạt động phối hợp xuyên biên giới và đã đưa ra hướng dẫn trong năm nay về các hóa đơn nguyên liệu phần mềm liên quan đến AI. Trao cho CEG quyền tấn công AI sẽ chính thức hóa những gì mà các thành viên đã bắt đầu thảo luận song phương khi các công cụ xâm nhập hỗ trợ AI ngày càng lan rộng.

Vai trò của Nhật Bản trong việc công bố thỏa thuận nhấn mạnh cuộc tranh luận đã chuyển từ rủi ro trừu tượng sang sự chuẩn bị cụ thể như thế nào. Đầu năm nay, Bộ tài chính Nhật Bản đã ra tín hiệu rằng G7 sẽ thảo luận về các tiêu chuẩn phòng thủ AI cho các tổ chức tài chính - thông báo hôm thứ Sáu đã chuyển cuộc thảo luận đó thành một chương trình tập trận chung đã cam kết.

Một Năm Chuẩn Bị Nâng Cao

Thỏa thuận hôm thứ Sáu là đỉnh cao của nhiều tháng xây dựng nền tảng. Vào tháng 7, Bộ tài chính Nhật Bản cho biết G7 sẽ thảo luận về các tiêu chuẩn phòng thủ mạng AI cho các tổ chức tài chính và đến tháng 8, Bộ Tài chính Hoa Kỳ đã công khai kêu gọi tăng cường hợp tác an ninh mạng thực tế trên toàn G7. Các nhà quản lý mạng của nhóm đã tiến hành một Cuộc tập trận phối hợp xuyên biên giới chính thức trong năm nay - do Ngân hàng Canada và Kho bạc Vương quốc Anh công bố - để thực hành chia sẻ thông tin trong một sự cố mô phỏng. Việc bổ sung các cuộc tấn công do AI hỗ trợ vào vở kịch đó là một sự leo thang tự nhiên và cảnh báo của IMF trong tuần này đã cung cấp chất xúc tác.

Thời điểm cũng phản ánh phạm vi quản lý rộng hơn đối với AI trong lĩnh vực tài chính. Ủy ban Ổn định Tài chính đã hoàn thiện một bộ các biện pháp thực hành hợp lý để các tổ chức tài chính áp dụng AI có trách nhiệm trong tháng này và các giám sát viên ở một số thành viên G7 đã cảnh báo rằng gian lận do AI thúc đẩy và rủi ro mô hình đang vượt xa các quy tắc hiện có. Các bài tập trên bàn mở rộng công việc đó từ các tiêu chuẩn trên giấy sang phản hồi thực hành.

Tại sao Tài chính là động lực đầu tiên

Lĩnh vực tài chính có lý do để hành động trước. Đây là ngành quan trọng được số hóa nhiều nhất trong các nền kinh tế G7, hoạt động ở tốc độ máy và là lĩnh vực mà động cơ lợi nhuận của kẻ tấn công gắn trực tiếp nhất với thiệt hại về an ninh quốc gia. Cảnh báo của IMF tuần này tập trung vào chính xác sự phơi bày đó: quỹ cảnh báo rằng một cuộc tấn công do AI kích hoạt có thể làm suy yếu niềm tin vào một tổ chức tài chính - và niềm tin là hoạt động ngân hàng nguyên liệu thô vẫn tiếp tục.

AI cũng tự thay đổi hình dạng của sự việc. Một cuộc tấn công do AI điều khiển có thể thích ứng giữa chiến dịch, tạo ra mồi nhử mới khi một cuộc tấn công bị chặn và thăm dò hệ thống phòng thủ nhanh hơn mức mà người vận hành con người có thể phản ứng. Đó là lý do tại sao các bài tập trên máy tính bảng - buộc con người phải đưa ra quyết định với tốc độ của con người - được coi là cần thiết: chúng cho thấy nơi kết thúc quá trình tự động hóa và sự phán xét phải bắt đầu.

Điều gì xảy ra tiếp theo

Thông báo của G7 không đặt ra thời gian biểu công khai cho cuộc tập trận đầu tiên, nhưng hình thức tập trận xuyên biên giới hiện tại của Nhóm chuyên gia mạng cung cấp cho các thành viên một cấu trúc sẵn có để xây dựng. Các kịch bản hợp lý cho các mô phỏng như vậy bao gồm thông tin sai lệch do AI tạo ra xung quanh hoạt động ngân hàng, các cuộc tấn công tự động vào cơ sở hạ tầng thanh toán và gian lận được kích hoạt bằng deepfake đối với các hoạt động kho bạc – các loại sự cố mà các cơ quan quản lý tài chính đã gắn cờ nhất quán trong năm nay.

Đối với các ngân hàng và công ty bảo hiểm, tín hiệu thực tế là mong đợi những kỳ vọng chặt chẽ hơn từ các cơ quan giám sát. Các hoạt động phối hợp kiểu này trước đây thường đi trước hướng dẫn quy định mới và các thành viên G7 đã cho thấy trong năm nay rằng họ sẵn sàng điều chỉnh AI trong lĩnh vực tài chính. Định dạng trên máy tính bảng có thể không chính thức, nhưng đầu ra của nó - một bản đồ được ghi lại về ai sẽ làm gì khi AI tấn công - có xu hướng trở thành cơ quan quản lý sách vở sau này được thực thi.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →