FinCEN ขยายช่องโหว่สำหรับการฉ้อโกง AI ในสหรัฐอเมริกาโดยการยกเลิกการตรวจสอบ

ในสหรัฐอเมริกา ในหลายรัฐสามารถก่อตั้งบริษัทได้โดยที่ไม่มีใครตรวจสอบจริงๆ ว่าใครเป็นผู้ควบคุม นี่คือช่องโหว่ที่สร้างโอกาสสำหรับการฉ้อโกง AI ในสหรัฐอเมริกาที่นักเขียน Paul Shearer กล่าวถึงในบทวิเคราะห์ที่เพิ่งเผยแพร่
สรุป

• ประเด็นสำคัญ
• ช่องโหว่ในการระบุบริษัทในสหรัฐอเมริกา
  • AI สามารถใช้ประโยชน์จากการขาดการตรวจสอบได้อย่างไร
• กลยุทธ์ระหว่างประเทศในการต่อต้านการฉ้อโกง
  • ข้อกำหนดการตรวจสอบตัวตนในสหราชอาณาจักรและออสเตรเลีย
  • สิ่งที่การฉ้อโกงเช่น phoenixing สอนเรา
• การพัฒนากฎระเบียบใหม่ในสหรัฐอเมริกาที่ขยายช่องโหว่
  • การยกเว้นของ FinCEN สำหรับบริษัทในสหรัฐอเมริกาเกี่ยวกับการเปิดเผยเจ้าของและการยกเลิกการลงทะเบียนที่ไม่ได้รับการตรวจสอบ
• ข้อเสนอในการปิดช่องโหว่
  • การตรวจสอบตัวตนด้วยการสนับสนุนจาก USPS
  • การทำให้ผู้ที่ได้รับการตรวจสอบมีความรับผิดชอบต่อการฉ้อโกง
  • วิธีจัดการกับเจ้าของที่เป็นหน้ากากและการบังคับใช้กฎหมาย
• คำถามที่พบบ่อย
  • ทำไมการตรวจสอบตัวตนจึงสำคัญในการก่อตั้งบริษัท?
  • สหราชอาณาจักรและออสเตรเลียจัดการการตรวจสอบตัวตนของกรรมการบริษัทอย่างไร?
  • AI มีบทบาทอย่างไรในการใช้ประโยชน์จากช่องโหว่ในการก่อตั้งบริษัท?
  • มีข้อเสนออะไรบ้างในการปิดช่องโหว่สำหรับการฉ้อโกง AI ในการก่อตั้งบริษัทในสหรัฐอเมริกา?

ประเด็นสำคัญ

• รัฐส่วนใหญ่ในสหรัฐอเมริกาช่วยให้สามารถลงทะเบียนบริษัทได้โดยไม่ต้องตรวจสอบตัวตนของเจ้าของหรือผู้ควบคุม
• ในสหราชอาณาจักรกรรมการบริษัทใหม่ทุกคนต้องตรวจสอบตัวตนของตนเองฟรี ออสเตรเลียต้องการเอกสารระบุตัวตนที่ได้รับการตรวจสอบสำหรับกรรมการตั้งแต่ปี 2021 โดยเฉพาะเพื่อป้องกัน "phoenixing"
• ในเดือนสิงหาคม FinCEN ได้ยกเว้นบริษัทในสหรัฐอเมริกาอย่างถาวรจากข้อกำหนดในการเปิดเผยเจ้าของที่แท้จริงและจะยกเลิกการลงทะเบียนที่ส่งมาแล้วและไม่ได้รับการตรวจสอบ
• ระบบ AI สามารถสร้างบริษัทปลอมได้หลายพันแห่งในเวลาอันสั้น แต่ไม่สามารถรับผิดชอบทางกฎหมายที่เป็นของบุคคลจริงได้
• US Postal Service มีระบบการตรวจสอบตัวตนที่มีอยู่แล้วซึ่งสามารถนำกลับมาใช้ใหม่สำหรับการลงทะเบียนธุรกิจ

ช่องโหว่ในการระบุบริษัทในสหรัฐอเมริกา

ผู้ที่ต้องการเปิดบริษัทในสหรัฐอเมริกาต้องระบุเพียงผู้จัดงานและตัวแทนที่ลงทะเบียน แต่ไม่มีใครในสองคนนี้จำเป็นต้องเป็นเจ้าของและไม่มีใครตรวจสอบเอกสารประจำตัว นี่คือหัวใจของช่องโหว่สำหรับการฉ้อโกง AI ในสหรัฐอเมริกา: ใช้เวลาเพียงไม่กี่นาทีในการสร้างบริษัทโดยที่ไม่มีมนุษย์คนใดถูกระบุจริงๆ

ตามที่ Shearer กล่าว รัฐหลายแห่งไม่ต้องการแม้แต่รายชื่อเจ้าของที่แท้จริง ธนาคารตรวจสอบว่าชื่อที่ระบุว่าเป็นเจ้าของตรงกับบุคคลจริง แต่เชื่อคำพูดของบริษัทเมื่อประกาศว่าใครเป็นผู้ควบคุมจริงๆ

AI สามารถใช้ประโยชน์จากการขาดการตรวจสอบได้อย่างไร

จนถึงเมื่อไม่นานมานี้ การปลอมแปลงโครงสร้างการเป็นเจ้าของของบริษัทหลายสิบแห่งต้องใช้ความพยายามอย่างมาก แต่ด้วย AI งานนี้กลายเป็นฟรีและสามารถขยายได้: ระบบอัตโนมัติสามารถเพิ่มจำนวนบริษัทปลอมได้โดยไม่ต้องใช้ความพยายาม

จุดอ่อนของ AI ยังคงเป็นการขาดตัวตน: มันสามารถยื่นบริษัทได้ล้านแห่ง แต่ไม่สามารถทำให้ผู้คนล้านคนรับผิดชอบได้ ตามการวิเคราะห์ อาวุธที่แท้จริงในการต่อต้านการฉ้อโกงที่เกี่ยวข้องกับ AI คือการรวมตัวตนที่ได้รับการตรวจสอบและความรับผิดชอบทางกฎหมายกับบุคคลที่สามารถระบุได้

กลยุทธ์ระหว่างประเทศในการต่อต้านการฉ้อโกง

ประเทศอื่นๆ ได้ปิดประตูที่สหรัฐอเมริกาทิ้งไว้เปิดอยู่แล้ว ในสหราชอาณาจักรและออสเตรเลีย ผู้ที่กลายเป็นกรรมการของบริษัทต้องตรวจสอบตัวตนของตนก่อน

ข้อกำหนดการตรวจสอบตัวตนในสหราชอาณาจักรและออสเตรเลีย

ในสหราชอาณาจักร ผู้บริหารบริษัทใหม่ทุกคนต้องตรวจสอบตัวตนของตนเองฟรี ออสเตรเลียกำหนดให้มีการตรวจสอบตัวตนสำหรับผู้บริหารตั้งแต่ ปี 2021 โดยมีเป้าหมายเฉพาะเพื่อป้องกันการ "ฟีนิกซ์"

สิ่งที่การฉ้อโกงเช่นฟีนิกซ์สอนเรา

การฟีนิกซ์ทำงานอย่างไร: ผู้หลอกลวงสร้างบริษัทและเมื่อมีหนี้สิน พวกเขาจะยุบบริษัทเพื่อเปิดบริษัทใหม่ทันทีด้วยชื่อที่แตกต่าง ในอุตสาหกรรมการขนส่ง ผู้ที่เรียกว่า "ผู้ขนส่งอาชีพ" ใช้กลอุบายเดียวกันเพื่อหลีกเลี่ยงการละเมิดด้านความปลอดภัย โดยปล่อยให้ผู้ขนส่งที่ซื่อสัตย์ต้องรับผิดชอบ

การพัฒนากฎระเบียบใหม่ในสหรัฐอเมริกาที่ขยายช่องโหว่

ในขณะที่สหราชอาณาจักรและออสเตรเลียเข้มงวดมากขึ้น วอชิงตันกลับทำตรงกันข้าม ในเดือนสิงหาคม FinCEN ได้ยกเว้นบริษัทที่จัดตั้งขึ้นในสหรัฐอเมริกาจากข้อกำหนดในการเปิดเผยเจ้าของ โดยระบุว่าข้อกำหนดนั้นเป็นภาระสำหรับธุรกิจขนาดเล็ก

การยกเว้นของ FinCEN สำหรับบริษัทในสหรัฐอเมริกาเกี่ยวกับการเป็นเจ้าของและการยกเลิกการลงทะเบียนที่ไม่ได้รับการตรวจสอบ

หน่วยงานยังประกาศว่าจะยกเลิกการลงทะเบียนที่ไม่ได้รับการตรวจสอบซึ่งชาวอเมริกันได้ส่งไปแล้ว สำหรับ Shearer นี่คือขั้นตอนที่ขยายช่องโหว่สำหรับการฉ้อโกง AI ในสหรัฐอเมริกา ขณะที่รัฐบาลอื่น ๆ กำลังเคลื่อนไหวในทิศทางตรงกันข้าม

ข้อเสนอเพื่อปิดช่องโหว่

ข้อเสนอที่นำเสนออิงจากสองหลักการที่มีอยู่แล้วในที่อื่น: การตรวจสอบตัวตนและความรับผิดชอบทางกฎหมายที่แท้จริง ไม่จำเป็นต้องมีเทคโนโลยีใหม่ แต่ใช้เครื่องมือที่มีอยู่แล้ว

การตรวจสอบตัวตนด้วยการสนับสนุนจาก USPS

สำหรับ Shearer อย่างน้อยหนึ่งคนที่ตรวจสอบบริษัทแต่ละแห่งควรตรวจสอบตัวตนของตนด้วยตนเอง ไม่ใช่ด้วยเซลฟี่หรือภาพถ่ายใบขับขี่ ซึ่ง AI สามารถปลอมแปลงได้ US Postal Service มีการตรวจสอบตัวตนด้วยตนเองอยู่แล้ว และการเยี่ยมชมเพียงครั้งเดียวจะเพียงพอในการสร้างการเข้าถึงที่ได้รับการตรวจสอบซึ่งใช้ได้กับบริษัทในอนาคตทั้งหมด

การทำให้ผู้ที่ได้รับการตรวจสอบมีความรับผิดชอบต่อการฉ้อโกง

หากบริษัทหายไปเพื่อหลีกเลี่ยงการลงโทษหรือคำตัดสินเกี่ยวกับการฉ้อโกง ตามข้อเสนอ บุคคลที่ได้รับการตรวจสอบควรต้องจ่ายเงินจากกระเป๋าของตนเองและไม่สามารถเปิดบริษัทใหม่ได้จนกว่าจะทำเช่นนั้น ธุรกิจที่ซื่อสัตย์ซึ่งล้มละลายจะยังคงได้รับการคุ้มครอง เนื่องจากหนี้สินทั่วไปจะยังคงผูกพันกับบริษัท

มีตัวอย่างอยู่แล้ว: IRS ทำให้บุคคลที่บริหารบริษัทมีความรับผิดชอบส่วนตัวเมื่อพวกเขาไม่จ่ายภาษีที่ถูกหักไว้จากเงินเดือนโดยเจตนา

วิธีจัดการกับเจ้าของหน้ากากและการบังคับใช้กฎหมาย

ความเสี่ยงที่ชัดเจนที่สุดคือการเป็นหน้ากากที่จ่ายเงินเพื่อให้มีชื่อเสียง แต่บุคคลนี้ก็ควรต้องปรากฏตัวเพื่อการตรวจสอบ ทำให้ตัวตนที่ถูกขโมยหรือปลอมแปลงไม่มีค่า การทำหน้าที่เป็นหน้ากากโดยรู้ตัวเพื่อการฉ้อโกงควรมีโทษจำคุก ไม่ใช่หนี้ที่หน้ากากจะไม่จ่าย

Shearer ยังเตือนว่า Anthropic มีโปรแกรมการตรวจสอบที่ให้ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เข้าถึงโมเดลที่ทันสมัยที่สุด ซึ่งเป็นตัวอย่างว่าตัวตนและความรับผิดชอบสามารถทำงานได้แม้ในโลกของบริษัท หลักการของตัวตนและความรับผิดชอบยังใช้ได้กับจุด chokepoint ทางเศรษฐกิจอื่น ๆ เช่น payment rails

จำเป็นต้องมีกฎหมายเพื่อแนะนำข้อกำหนดเหล่านี้ในระดับชาติ: ศาลอุทธรณ์ของรัฐบาลกลางได้ยืนยันแล้วว่า สภาคองเกรส มีอำนาจในการบังคับใช้ความโปร่งใสเกี่ยวกับการเป็นเจ้าของบริษัท และแต่ละรัฐยังสามารถดำเนินการได้ด้วยตนเอง

คำถามที่พบบ่อย

ทำไมการตรวจสอบตัวตนจึงสำคัญในการจัดตั้งบริษัท?

เพราะมันรับประกันว่ามีบุคคลจริงและรับผิดชอบอยู่เบื้องหลังธุรกิจทุกแห่ง ลดความเสี่ยงของบริษัทที่ไม่เปิดเผยตัวตนและการฉ้อโกง

สหราชอาณาจักรและออสเตรเลียจัดการตรวจสอบตัวตนของผู้บริหารบริษัทอย่างไร?

ในสหราชอาณาจักร ผู้บริหารบริษัทใหม่ทุกคนต้องตรวจสอบตัวตนของตนเองฟรี ออสเตรเลียกำหนดให้มีการตรวจสอบตัวตนสำหรับผู้บริหารตั้งแต่ปี 2021 โดยเฉพาะเพื่อป้องกันการฟอกเงินผ่านการจัดตั้งบริษัทใหม่

AI มีบทบาทอย่างไรในการใช้ประโยชน์จากช่องโหว่ในการจัดตั้งบริษัท?

AI สามารถสร้างบริษัทที่ไม่มีตัวตนได้อย่างรวดเร็วในระดับใหญ่ แต่ไม่สามารถรับผิดชอบทางกฎหมายที่เป็นของบุคคลได้ ทำให้เกิดการฉ้อโกงได้หากไม่มีการบังคับใช้ตัวตนและความรับผิดชอบ

มีการเสนอแนวทางแก้ไขใดบ้างเพื่อปิดช่องโหว่สำหรับการฉ้อโกง AI ในการจัดตั้งบริษัทในสหรัฐอเมริกา?

มีการเสนอให้มีการตรวจสอบตัวตนแบบตัวต่อตัว โดยใช้โครงสร้างพื้นฐานเช่นของบริการไปรษณีย์สหรัฐ และให้มีการบังคับใช้ความรับผิดชอบทางกฎหมายเพื่อให้บุคคลที่ได้รับการตรวจสอบมีความรับผิดชอบทางการเงินต่อการกระทำผิดกฎหมายของบริษัทของตน

เนื้อหานี้จัดทำขึ้นด้วยความช่วยเหลือจากปัญญาประดิษฐ์และการตรวจสอบโดยมนุษย์.