Tuần trước, tin tặc Triều Tiên đã đánh cắp khoảng 6,3 tỷ đô la từ Binance sau khi lừa nhân viên thông qua một buổi phỏng vấn tuyển dụng giả. Chúng thậm chí còn khai thác một công cụ AI nội bộ. Phần lớn số tiền đã biến mất chỉ trong 20 phút.
Vụ tấn công Binance cho thấy tội phạm có thể chuyển hàng tỷ đô la nhanh đến mức nào. Trong khi đó, khi các tác nhân AI bắt đầu tự thực hiện thanh toán, các tổ chức tài chính phải đối mặt với một câu hỏi khác: ai chịu trách nhiệm khi phần mềm kiểm soát tiền?
Tại Merge Madrid, Guillaume Rodenas, lãnh đạo của TRM Labs, đã đưa ra một câu trả lời đơn giản đến bất ngờ.
“Tôi nghĩ chỉ cần bạn thực sự xác minh được bên ủy quyền — tức là người kiểm soát tác nhân được trao quyền — thì có lẽ bạn đang ở vị thế khá thuận lợi.”
Về cơ bản, hãy xác minh cá nhân hoặc công ty kiểm soát tác nhân AI. Lịch sử giao dịch của tác nhân đó có thể giúp xác định những việc nó đã thực hiện thay mặt họ.
Nhưng ai sẽ trả giá khi AI mắc sai lầm?
“Rõ ràng đó là câu hỏi đáng giá cả triệu đô la, phải không?” Rodenas thừa nhận.
Ông cho rằng các nhà phát triển có thể phải chịu trách nhiệm về lỗi phần mềm. Người dùng cũng cần hiểu các giao thức tài chính mà họ sử dụng.
Các tổ chức tự trị phi tập trung (DAO) khiến việc quy trách nhiệm càng khó khăn hơn. Rodenas cho rằng sự bất định này là một trong những lý do khiến các quy định MiCA của châu Âu phần lớn loại trừ lĩnh vực tài chính phi tập trung hoàn toàn.
Trong khi đó, tội phạm đã hành động nhanh hơn các đội ngũ bảo mật truyền thống.
TRM Labs ước tính Triều Tiên chiếm 85% giá trị bị đánh cắp trong các vụ tấn công tiền mã hóa năm nay. Tổng thiệt hại đạt mức kỷ lục 8,7 tỷ USD, phần lớn do Binance gây ra.
Rodenas cho biết tội phạm ngày càng triển khai các tác nhân tự trị để tương tác với các giao thức và khởi tạo giao dịch suốt ngày đêm. AI cũng đã xuất hiện trong các cuộc tấn công nhắm vào những ngân hàng truyền thống.
“Vậy nên, nếu tội phạm hoạt động suốt ngày đêm thì lực lượng phòng thủ cũng phải làm việc suốt ngày đêm.”
TRM đã sử dụng AI để liên tục giám sát ví và phát hiện hoạt động đáng ngờ. Tuy nhiên, Rodenas nhận thấy một thách thức khác ở các ngân hàng châu Âu: mức độ sẵn lòng thích ứng của họ.
“Có một số khác biệt về mức độ sẵn sàng, nhưng phần lớn là khác biệt về mức độ sẵn lòng.”
Một số ngân hàng có đội ngũ chuyên trách về blockchain. Những ngân hàng khác vẫn có nhân viên chật vật thuyết phục ban lãnh đạo rằng tài sản số rất quan trọng.
Rodenas tin rằng ranh giới giữa tiền mã hóa và tiền tệ truyền thống cuối cùng sẽ biến mất.
“Tôi nghĩ vài năm nữa, có lẽ chúng ta sẽ không còn gọi đó là tiền mã hóa, tài sản số hay bất cứ tên gọi nào khác. Nó sẽ chỉ là một hình thức tài sản mới, và chúng ta sẽ gọi nó đơn giản là tiền, phải không?”
Đối với các ngân hàng, tương lai đó đặt ra một thách thức cấp bách: chuẩn bị cho một hệ thống tài chính nơi phần mềm có thể chuyển tiền mà không cần chờ chỉ thị của con người.