TRM Labs: KYC cho tác nhân AI phải bắt đầu từ người điều khiển

Bằng cách sử dụng một cuộc phỏng vấn xin việc giả để lừa nhân viên, tin tặc Triều Tiên đã đánh cắp khoảng 6,3 tỷ USD từ Binance vào tuần trước, đồng thời khai thác một công cụ AI nội bộ. Trong vòng 20 phút, phần lớn số tiền đã được chuyển đi.

Sự cố Binance cho thấy tốc độ mà tội phạm có thể chuyển khoản lớn. Trong khi đó, khi các tác nhân AI bắt đầu xử lý thanh toán một cách tự động, các công ty tài chính phải đối mặt với một câu hỏi mới: ai chịu trách nhiệm khi phần mềm quản lý quỹ?

Phát biểu tại Merge Madrid, Guillaume Rodenas của TRM Labs đã đưa ra một câu trả lời thẳng thắn.

"Tôi nghĩ rằng miễn là bạn có thể thực sự xác minh chủ thể chính, tức là người kiểm soát tác nhân có thẩm quyền, thì tôi nghĩ bạn có thể ở vị trí tốt."

Về cơ bản, người hoặc công ty đứng sau tác nhân AI cần được xác minh. Hồ sơ giao dịch của tác nhân sau đó cho thấy những hành động nó thực hiện thay mặt họ.

Ai Chịu Chi Phí Khi Xảy Ra Lỗi AI?

"Đó rõ ràng là câu hỏi triệu đô, phải không?" Rodenas thừa nhận.

Rodenas đề xuất rằng các nhà phát triển có thể phải chịu trách nhiệm cho các lỗi trong phần mềm. Trong khi đó, người dùng cần hiểu các giao thức tài chính mà họ sử dụng.

Các tổ chức tự trị phi tập trung (DAO) làm tăng thêm sự phức tạp cho trách nhiệm giải trình. Rodenas liên hệ sự không chắc chắn đó với lý do tại sao các quy tắc MiCA của châu Âu phần lớn loại trừ tài chính phi tập trung hoàn toàn.

Đồng thời, tội phạm đã vượt qua các đội an ninh thông thường về tốc độ.

TRM Labs ước tính rằng Triều Tiên đứng sau 85% giá trị bị đánh cắp trong các vụ hack tiền điện tử năm nay, với tổng thiệt hại lên tới mức kỷ lục 8,7 tỷ USD, phần lớn do Binance.

Ngân Hàng Trăm Tuổi: Sẵn Sàng Cho Rủi Ro Trên Chuỗi?

Rodenas lưu ý rằng tội phạm ngày càng sử dụng các tác nhân tự động để tương tác với các giao thức và thực hiện các giao dịch suốt ngày đêm. AI cũng xuất hiện trong các cuộc tấn công vào các ngân hàng truyền thống.

"Vì vậy, nếu tội phạm xảy ra 24/7, thì lực lượng phòng thủ cũng phải làm việc 24/7."

TRM đã triển khai AI để giám sát ví liên tục và phát hiện hoạt động đáng ngờ. Tuy nhiên, Rodenas thấy một thách thức khác ở các ngân hàng châu Âu: sự sẵn lòng thích ứng của họ.

"Có một số khác biệt về mức độ sẵn sàng, nhưng chủ yếu là khác biệt về sự sẵn lòng."

Một số ngân hàng có các đội ngũ chuyên trách về blockchain. Những ngân hàng khác vẫn có nhân viên đang vật lộn để thuyết phục ban lãnh đạo rằng tài sản kỹ thuật số có giá trị.

Rodenas tin rằng ranh giới giữa tiền điện tử và tiền truyền thống cuối cùng sẽ mờ đi.

"Tôi nghĩ trong vài năm tới, chúng ta có thể sẽ ngừng gọi nó là tiền điện tử, tài sản kỹ thuật số hay bất cứ thứ gì. Nó sẽ chỉ là một dạng tài sản mới, và chúng ta sẽ gọi nó là tiền, phải không?"

Tương lai đó đặt ra một thách thức trước mắt cho các ngân hàng: chuẩn bị cho một hệ thống tài chính nơi phần mềm di chuyển tiền mà không cần chờ hướng dẫn của con người.