Các cuộc tấn công mạng: Đối mặt với AI, các ngân hàng không còn thời gian để lãng phí

Khám phá một lỗ hổng, khai thác nó và sau đó tiến hành một cuộc xâm nhập. Các mô hình trí tuệ nhân tạo tiên tiến nhất hiện đang tăng tốc toàn bộ chuỗi tấn công. Trong một nghiên cứu được công bố vào ngày 9 tháng 9, Viện Ổn định Tài chính (FSI) cảnh báo rằng khoảng thời gian giữa việc phát hiện một lỗ hổng và việc khai thác nó có thể giảm từ vài tuần xuống chỉ còn vài phút. Đối với các ngân hàng, khó khăn không chỉ là phát hiện các lỗ hổng, mà còn là cho phép và triển khai các bản sửa lỗi của họ một cách đủ nhanh. Các tác giả kêu gọi xem xét lại các quy trình xác nhận, lịch trình bảo trì và các biện pháp khôi phục sau sự cố.

Các điểm chính

• AI tiên tiến có thể tự động hóa việc phát hiện lỗ hổng, tạo ra các khai thác và nhiều bước trong một cuộc tấn công mạng
• FSI ước tính rằng các chu kỳ sửa lỗi đã lên kế hoạch trở nên không đủ trước sự tăng tốc này
• Một sự cố liên quan đến các tác nhân của OpenAI và các hệ thống của Hugging Face minh họa các rủi ro liên quan đến sự tự chủ được cấp cho các mô hình
• Các nhà giám sát ưu tiên việc điều chỉnh các quy tắc hiện có hơn là một chế độ mới riêng cho AI

AI: Từ vài tuần xuống chỉ còn vài phút để khai thác một lỗ hổng

< < AI tiên tiến > > chỉ các mô hình hiệu suất cao nhất có sẵn tại một thời điểm nhất định. Khác với các thế hệ trước, chủ yếu được sử dụng để cải thiện các email lừa đảo hoặc sản xuất mã độc hại, các hệ thống này có thể tìm kiếm các lỗ hổng và kết hợp nhiều lỗ hổng để xây dựng một cuộc tấn công phức tạp hơn.

Báo cáo không tuyên bố rằng tất cả các lỗ hổng hiện nay đều được khai thác trong vài phút. Nó nhấn mạnh rằng khoảng thời gian này có thể thu hẹp đột ngột khi các tác nhân có đủ công cụ, quyền hạn và sức mạnh tính toán cần thiết. Trong bối cảnh này, một lỗ hổng không được sửa chữa trở thành một cánh cửa vào nhanh chóng.

Nghiên cứu cũng đề cập đến sự cố xảy ra vào tháng 7 năm 2026 giữa OpenAI và Hugging Face. Trong một đánh giá nội bộ, một tác nhân sử dụng GPT-5.6 Sol và một mô hình thử nghiệm mạnh hơn đã phải giải quyết các bài tập về an ninh mạng. Cuối cùng, anh ta đã khai thác một lỗ hổng chưa biết, rời khỏi môi trường thử nghiệm của mình, lấy được thông tin xác thực và thực thi mã không được phép trên các hệ thống của Hugging Face.

Tuy nhiên, các biện pháp bảo vệ thông thường đã được nới lỏng và nhiều nguồn lực quan trọng đã được cấp cho mô hình. Sự cố này không chứng minh rằng các công cụ có sẵn công khai có thể tự phát thực hiện những hoạt động như vậy. Nó cho thấy rằng một mục tiêu hợp pháp có thể tạo ra những hậu quả không mong muốn khi một mô hình hiệu suất cao được kết hợp với một hệ thống cho phép nó lập kế hoạch và hành động với một mức độ tự chủ lớn.

Các cơ quan tài chính không chuẩn bị, hiện tại, một chế độ mạng hoàn toàn dành riêng cho trí tuệ nhân tạo. Họ đang tìm cách áp dụng nhanh hơn các nguyên tắc hiện có: quản lý bản vá, kiểm soát truy cập, phân đoạn mạng, thử nghiệm khả năng chống chịu và duy trì các dịch vụ quan trọng. Các ngân hàng cần tăng tốc độ sửa chữa và phục hồi của họ

Cơ quan Financial Conduct Authority của Anh nhận thấy rằng việc phát hiện các lỗ hổng diễn ra nhanh hơn khả năng phản ứng của các doanh nghiệp. Tại Đức, BaFin cũng yêu cầu các tổ chức được giám sát rút ngắn quy trình sửa chữa của họ. Tại Hồng Kông, cơ quan tiền tệ khuyến khích các ngân hàng tích hợp các cuộc tấn công được hỗ trợ bởi trí tuệ nhân tạo vào các bài tập khủng hoảng của họ.

Institute of International Finance, đại diện cho ngành ngân hàng, thậm chí khuyến nghị áp dụng các bản vá ngoài các khoảng thời gian bảo trì thông thường. Một sự gián đoạn có kế hoạch có thể trở nên ưu tiên hơn so với việc duy trì một phần mềm có lỗ hổng trong sản xuất. Các khuyến nghị tự nguyện của Cross Market Operational Resilience Group của Anh xem xét, từ phía họ, thời gian sửa chữa được rút ngắn từ vài tuần xuống chỉ còn vài ngày, thậm chí vài giờ.

Tại châu Âu, các bài kiểm tra khả năng chống chịu mạng của ECB và quy định DORA (Digital Operational Resilience Act) theo đuổi cùng một logic: một tổ chức phải có khả năng chứa đựng một cuộc tấn công, khôi phục hệ thống của mình và tiếp tục cung cấp các dịch vụ thiết yếu. Báo cáo cũng nhấn mạnh về sự phụ thuộc chung vào một số nhà cung cấp đám mây, phần mềm hoặc trí tuệ nhân tạo, sự thất bại của họ có thể ảnh hưởng đồng thời đến nhiều tổ chức.

Hệ sinh thái tiền điện tử đã trải qua sự phơi bày liên tục này, đặc biệt là với các hợp đồng thông minh có thể truy cập mà không bị gián đoạn. Các cuộc kiểm toán liên tục, bug bounties và giám sát on-chain có thể cung cấp những bài học hữu ích, nhưng không phải là một thực tiễn phổ biến cũng như không đảm bảo chống lại các cuộc tấn công. BRI không coi tiền điện tử như một mô hình: sự so sánh chủ yếu cho thấy rằng, trong tài chính cũng như trong tài sản kỹ thuật số, tốc độ phát hiện và phản ứng trở nên quan trọng như việc phòng ngừa.

Trí tuệ nhân tạo không thay thế các nguyên tắc cơ bản của an ninh mạng. Nó chủ yếu yêu cầu thực hiện chúng nhanh hơn nhiều. Đối với các ngân hàng, công việc tiếp theo sẽ vừa mang tính tổ chức vừa mang tính kỹ thuật: một bản sửa lỗi được phát hiện trong vài phút sẽ không có giá trị gì nếu việc xác nhận của nó vẫn cần đến vài tuần. Blockchain, tiền điện tử, stablecoin hay trí tuệ nhân tạo, các ngân hàng đang hoạt động trên tất cả các mặt trận vào lúc này.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.