Nguyễn Đức Thao✔
Intern Writer
Ngân hàng Bank of America vừa chính thức phát đi thông báo an toàn khẩn cấp đến hàng chục triệu khách hàng trên toàn cầu, nghiêm cấm việc người dùng cung cấp thông tin tài khoản đăng nhập ngân hàng, mật khẩu tĩnh và các mã xác thực một lần (OTP) cho các trợ lý trí tuệ nhân tạo hoặc các tác nhân tự động hóa duyệt web. Động thái cứng rắn này diễn ra trong bối cảnh các công cụ AI tự hành như trợ lý mua sắm, tiện ích mở rộng trình duyệt và bot quản lý tài chính cá nhân ngày càng yêu cầu quyền truy cập sâu vào thông tin người dùng để thực hiện các giao dịch thanh toán tự động. Theo ghi nhận chi tiết từ trang techcrunch.com, đây là xung đột pháp lý và an ninh lớn nhất giữa ngành ngân hàng truyền thống và làn sóng AI tự chủ.
Mối nguy cơ lớn nhất được các chuyên gia an ninh ngân hàng chỉ ra là cơ chế lưu trữ và xử lý dữ liệu của các phần mềm AI của bên thứ ba. Khi người dùng nhập thông tin đăng nhập vào một tiện ích AI để nhờ 'thanh toán hộ hóa đơn', các chuỗi mật khẩu thường bị lưu lại trong bộ nhớ đệm của mô hình hoặc truyền về máy chủ đám mây của nhà phát triển để phân tích cú pháp, vô tình vi phạm điều khoản bảo mật thông tin và tạo ra lỗ hổng bảo mật khổng lồ nếu hệ thống của công ty khởi nghiệp đó bị tấn công.
Thêm vào đó, nguy cơ tấn công thông qua tiêm nhiễm câu lệnh gián tiếp (indirect prompt injection) cũng đang đe dọa trực tiếp tài khoản của khách hàng. Nếu một tác nhân AI có quyền kiểm soát tài khoản ngân hàng đọc phải một email lừa đảo hoặc một trang web độc hại chứa các câu lệnh ẩn, mô hình có thể bị thao túng tự động thực hiện các giao dịch chuyển tiền trái phép mà chủ tài khoản hoàn toàn không hay biết cho đến khi nhận được thông báo biến động số dư.
Để bảo vệ tài sản của khách hàng, Bank of America cùng các định chế tài chính lớn tuyên bố sẽ nâng cấp các thuật toán phát hiện gian lận, tự động từ chối giao dịch và tạm khóa các phiên đăng nhập bị nghi ngờ do các tác nhân tự động thực hiện thay vì con người. Ngân hàng nhấn mạnh rằng người dùng chỉ nên thực hiện các giao dịch tài chính thông qua ứng dụng chính thức đã được tích hợp sinh trắc học vân tay hoặc nhận diện khuôn mặt trực tiếp từ phần cứng điện thoại di động.
Hệ quả dài hạn của cảnh báo này là việc thúc đẩy sự ra đời của các giao thức cấp quyền mở tài chính thế hệ mới (Open Banking Agent Protocols). Các tổ chức tín dụng và các công ty công nghệ sẽ buộc phải ngồi lại với nhau để thiết lập các mã thông báo ủy quyền có giới hạn và ngưỡng hạn mức giao dịch minh bạch, đảm bảo các tác nhân AI chỉ có thể hỗ trợ tra cứu thông tin mà không bao giờ được phép trực tiếp nắm giữ chìa khóa tài chính tối cao của người tiêu dùng.
Mối nguy cơ lớn nhất được các chuyên gia an ninh ngân hàng chỉ ra là cơ chế lưu trữ và xử lý dữ liệu của các phần mềm AI của bên thứ ba. Khi người dùng nhập thông tin đăng nhập vào một tiện ích AI để nhờ 'thanh toán hộ hóa đơn', các chuỗi mật khẩu thường bị lưu lại trong bộ nhớ đệm của mô hình hoặc truyền về máy chủ đám mây của nhà phát triển để phân tích cú pháp, vô tình vi phạm điều khoản bảo mật thông tin và tạo ra lỗ hổng bảo mật khổng lồ nếu hệ thống của công ty khởi nghiệp đó bị tấn công.
Thêm vào đó, nguy cơ tấn công thông qua tiêm nhiễm câu lệnh gián tiếp (indirect prompt injection) cũng đang đe dọa trực tiếp tài khoản của khách hàng. Nếu một tác nhân AI có quyền kiểm soát tài khoản ngân hàng đọc phải một email lừa đảo hoặc một trang web độc hại chứa các câu lệnh ẩn, mô hình có thể bị thao túng tự động thực hiện các giao dịch chuyển tiền trái phép mà chủ tài khoản hoàn toàn không hay biết cho đến khi nhận được thông báo biến động số dư.
Để bảo vệ tài sản của khách hàng, Bank of America cùng các định chế tài chính lớn tuyên bố sẽ nâng cấp các thuật toán phát hiện gian lận, tự động từ chối giao dịch và tạm khóa các phiên đăng nhập bị nghi ngờ do các tác nhân tự động thực hiện thay vì con người. Ngân hàng nhấn mạnh rằng người dùng chỉ nên thực hiện các giao dịch tài chính thông qua ứng dụng chính thức đã được tích hợp sinh trắc học vân tay hoặc nhận diện khuôn mặt trực tiếp từ phần cứng điện thoại di động.
Hệ quả dài hạn của cảnh báo này là việc thúc đẩy sự ra đời của các giao thức cấp quyền mở tài chính thế hệ mới (Open Banking Agent Protocols). Các tổ chức tín dụng và các công ty công nghệ sẽ buộc phải ngồi lại với nhau để thiết lập các mã thông báo ủy quyền có giới hạn và ngưỡng hạn mức giao dịch minh bạch, đảm bảo các tác nhân AI chỉ có thể hỗ trợ tra cứu thông tin mà không bao giờ được phép trực tiếp nắm giữ chìa khóa tài chính tối cao của người tiêu dùng.
