Ngày 15/10, Ngân hàng trung ương Anh (BoE) cho biết đang phối hợp với các ngân hàng xây dựng phương án khôi phục hệ thống sau các cuộc tấn công mạng sử dụng AI, trong bối cảnh các hệ thống phòng thủ mạng ngày càng khó ngăn chặn hoàn toàn các cuộc tấn công sử dụng AI.
Phát biểu tại cuộc họp thường niên của Viện Tài chính quốc tế (trụ sở tại Mỹ) diễn ra ở Bangkok (Thái Lan), Phó Thống đốc BoE Sarah Breeden cảnh báo những tiến bộ của AI đã khiến công nghệ này trở thành một “rủi ro mang tính hệ thống” đối với tài chính toàn cầu. Theo bà, các ngân hàng không thể tiếp tục cho rằng hệ thống phòng thủ mạng của họ đủ sức ngăn chặn mọi cuộc tấn công. Một trong những nguy cơ chính là tin tặc sử dụng những mô hình AI tiên tiến để khai thác lỗ hổng trong hệ thống công nghệ thông tin của ngân hàng. Bên cạnh đó, các tác nhân AI tự động có thể vượt qua cơ chế bảo vệ và thực hiện những hành động ngoài dự kiến, làm gia tăng nguy cơ gián đoạn hoạt động tài chính.
Trong bối cảnh đó, bà Breeden cho biết BoE đang phối hợp với các ngân hàng, trước mắt tại Anh, nghiên cứu phương án khôi phục hệ thống công nghệ thông tin ở cấp độ nền tảng cơ bản (BMR), cho phép xây dựng lại môi trường vận hành khi hệ thống chính bị xâm nhập hoặc vô hiệu hóa, qua đó hỗ trợ duy trì hoặc khôi phục các dịch vụ thiết yếu. Hệ thống này hoạt động độc lập hoàn toàn với hạ tầng công nghệ chính của ngân hàng.
Rủi ro không chỉ đến từ AI mà còn đến từ công nghệ máy tính lượng tử. Theo chuyên gia trong ngành, máy tính lượng tử được dự báo có thể phá vỡ một số tiêu chuẩn mã hóa dùng để bảo vệ hệ thống tài chính, tạo ra rủi ro an ninh mạng đáng kể đối với các ngân hàng và tổ chức khác. Vì vậy, bà Breeden cho biết BoE cũng đang khảo sát các ngân hàng về mức độ sẵn sàng ứng phó với rủi ro từ điện toán lượng tử và sẽ sử dụng kết quả này để làm cơ sở xây dựng kế hoạch ứng phó chung cho ngành tài chính của Anh.
Theo ông Lionel Martellini, người sáng lập đồng thời là Giám đốc Viện Lượng tử EDHEC thuộc trường kinh doanh EDHEC (Pháp), khác với các mối đe dọa an ninh mạng thông thường, một đột phá về điện toán lượng tử có thể đồng thời làm suy yếu nền tảng mã hóa của toàn bộ hệ thống tài chính, từ thanh toán, bù trừ giao dịch đến liên lạc tài chính. Theo ông, Nhóm các nước công nghiệp phát triển (G7) đã đưa ra lộ trình phối hợp hành động, song thách thức là liệu ngành tài chính có thể triển khai các biện pháp cần thiết đủ nhanh hay không. Hôm 13/10, Quỹ Tiền tệ Quốc tế (IMF) cảnh báo một cuộc tấn công mạng sử dụng AI nhằm vào dịch vụ trọng yếu của một tổ chức tài chính có thể làm suy giảm niềm tin vào hệ thống tài chính.
