Động thái của Cơ quan Tiền tệ Singapore: Thành lập nhóm công tác chuyên trách, ứng phó lừa đảo AI và mối đe dọa từ tính toán lượng tử

Tác giả: CNA

Biên dịch: TechFlow

Tóm tắt từ TechFlow: Cơ quan Tiền tệ Singapore hiếm khi thành lập nhóm công tác đặc biệt để đối phó với lừa đảo AI và mối đe dọa từ máy tính lượng tử, yêu cầu các ngân hàng hoàn tất di chuyển mã hóa lượng tử trước năm 2030. Khi các cơ quan quản lý bắt đầu xây dựng lộ trình cho các rủi ro công nghệ từ 5-10 năm sau, điều này cho thấy hệ thống an ninh tài chính truyền thống đang đối mặt với khủng hoảng thế hệ.

Cơ quan Tiền tệ Singapore (MAS) hôm thứ Ba tuyên bố, đã cùng với Hiệp hội Ngân hàng Singapore (ABS) đồng thành lập một nhóm công tác để đối phó với các rủi ro an ninh mạng và lừa đảo mà trí tuệ nhân tạo và máy tính lượng tử mang lại cho các tổ chức tài chính.

Hình: Các tòa nhà cao tầng mọc lên san sát tại khu tài chính Singapore. Nguồn: Channel News Asia.

Chủ tịch MAS Tạ Đức Tuấn tại buổi họp báo cho biết, nhóm công tác này sẽ tập trung nâng cao năng lực chuyên môn của các tổ chức tài chính trong việc sử dụng AI trong lĩnh vực an ninh mạng, thử nghiệm các công cụ tiên tiến, đồng thời xây dựng các hướng dẫn ngành và biện pháp đối phó mới nhằm vào các mối đe dọa do AI thúc đẩy.

Ngoài AI, ông Tạ Đức Tuấn cũng chỉ ra rằng công nghệ máy tính lượng tử tạo ra «rủi ro lớn» đối với an ninh dữ liệu và truyền thông của các tổ chức tài chính. Mặc dù công nghệ này vẫn đang trong giai đoạn phát triển ban đầu, nhưng Cơ quan Tiền tệ sẽ công bố một bộ «kỳ vọng quy định» vào cuối năm nay, thiết lập lộ trình渐进式 cho các tổ chức tài chính để giải quyết các vấn đề an ninh lượng tử.

«Mục tiêu của chúng tôi là để các tổ chức tài chính đạt được an toàn lượng tử trước khi kết thúc thế kỷ này,» ông nói.

Mối đe dọa và thách thức mới

Cơ quan Tiền tệ và Hiệp hội Ngân hàng trong tuyên bố chung cho biết, việc thành lập «Nhóm công tác về Rủi ro Công nghệ và Mạng do AI thúc đẩy» (ACT) là để đối phó với các rủi ro mới nổi do các mô hình AI tiên tiến mang lại. Nhóm công tác này đã bắt đầu hoạt động từ tháng 5 năm nay.

Các thành viên nhóm công tác bao gồm Cơ quan Tiền tệ và các trưởng bộ phận công nghệ và an ninh mạng cấp cao từ Ngân hàng DBS, Ngân hàng OCBC, Ngân hàng UOB, Sở Giao dịch Singapore, NETS cũng như Công ty Dịch vụ Máy tính Ngân hàng.

Cơ quan Tiền tệ và Hiệp hội Ngân hàng cho biết, nhóm công tác sẽ thúc đẩy ngành chia sẻ các trường hợp sử dụng và kinh nghiệm về an ninh mạng AI, nâng cao kiến thức phòng thủ mạng, và củng cố态势 an ninh mạng của các tổ chức tài chính.

Giám đốc Hiệp hội Ngân hàng Vương Ái Văn表示: «AI đang định hình lại bối cảnh mối đe dọa mạng, ngành tài chính phải tiếp tục chung tay giữ vững khả năng phục hồi.»

Ông Tạ Đức Tuấn chỉ ra rằng, AI cho phép các vụ lừa đảo phishing thực hiện cá nhân hóa và thuyết phục một cách «quy mô lớn». Các cơ chế ma sát trong giao dịch ngân hàng số vẫn giúp cản trở kẻ lừa đảo, nhưng các ngân hàng phải sử dụng AI và tăng cường các biện pháp kiểm soát để phòng thủ tốt hơn trước các thủ thuật ngày càng phức tạp.

Cơ quan Tiền tệ sẽ xem xét nỗ lực của các ngân hàng trong việc nâng cao hiệu quả của các mô hình phát hiện gian lận, bao gồm cả mức độ sử dụng AI của họ.

Cơ quan Tiền tệ cũng đang hợp tác với Cục Công nghệ Chính phủ, cảnh sát và năm ngân hàng để thử nghiệm xem các mô hình AI được đào tạo dựa trên dữ liệu liên ngân hàng và khu vực công tư có thể cải thiện khả năng phát hiện tổng thể các giao dịch lừa đảo hay không. Kết quả thử nghiệm dự kiến sẽ có vào năm sau.

Ông Tạ Đức Tuấn cũng cho biết, các mô hình AI tiên tiến có thể phát hiện và khai thác các lỗ hổng hệ thống, tạo ra mối đe dọa đối với khả năng phòng thủ mạng của các tổ chức tài chính.

Các mô hình AI tiên tiến có thể phát hiện nhiều lỗ hổng hơn và rút ngắn thời gian từ khi phát hiện đến khi khai thác. «Những yếu tố này cùng nhau nén đáng kể cửa sổ thời gian cho các bản vá, thử nghiệm và sửa lỗi.»

Tháng 4 năm nay, Cơ quan Tiền tệ đã发布 thông báo, kêu gọi các tổ chức tài chính tăng cường phòng thủ mạng; tháng 7 lại yêu cầu các tổ chức tài chính quan trọng thực hiện thử nghiệm «red team» hỗ trợ bởi AI đối với các hệ thống quan trọng hướng internet, tức là sử dụng các mô hình AI tiên tiến để xác định các đường tấn công tiềm năng.

Các yêu cầu này sắp được nâng cấp further. Cơ quan Tiền tệ sẽ công bố các kỳ vọng quy định, yêu cầu các tổ chức tài chính quan trọng xây dựng và提交 các đánh giá toàn diện và kế hoạch hành động để tăng cường khả năng phòng thủ chống lại các mối đe dọa mạng do AI thúc đẩy.

Các kế hoạch này sẽ bao gồm khả năng phát hiện và vá lỗ hổng quy mô lớn của các tổ chức tài chính, thử nghiệm các thay đổi hệ thống trước khi triển khai, cũng như khả năng sao lưu, khôi phục và khởi động lại các hệ thống và dịch vụ quan trọng khi xảy ra gián đoạn.

Rủi ro máy tính lượng tử

Ông Tạ Đức Tuấn cho biết, máy tính lượng tử tạo ra «rủi ro lớn» đối với an ninh dữ liệu và truyền thông mà các tổ chức tài chính sử dụng trong trung hạn.

Các chuyên gia ước tính rằng máy tính lượng tử có thể phá vỡ các công nghệ mã hóa hiện có trong vòng 5 đến 10 năm. Ông cho biết, quá trình chuyển đổi sang các thực hành an toàn lượng tử cần có thời gian.

«Bây giờ chuẩn bị nghiêm túc绝对 không quá sớm,» ông nói.

Về các kỳ vọng quy định sẽ được công bố vào cuối năm nay, ông Tạ Đức Tuấn cho biết Cơ quan Tiền tệ sẽ thiết lập lộ trình渐进式 cho các tổ chức tài chính: xây dựng danh sách tài sản mã hóa, xác định ưu tiên di chuyển các tài sản dễ bị tổn thương sang các giải pháp an toàn lượng tử, và xây dựng năng lực công nghệ và khung quản trị để hỗ trợ di chuyển an toàn lượng tử.

Trong vài năm qua, Cơ quan Tiền tệ đã bắt đầu đặt nền móng cho ngành tài chính an toàn lượng tử, ví dụ như发布 các đề xuất biện pháp chuyển đổi cho các tổ chức tài chính vào năm 2024, và tiến hành công việc kỹ thuật với ngành và các đối tác quốc tế về các giải pháp mã hóa.

Ngoài ra, ông Tạ Đức Tuấn cho biết Singapore đã triển khai các biện pháp quan trọng và đạt được tiến bộ đáng kể, nâng cao khả năng phục hồi của các dịch vụ tài chính số đối với lừa đảo, gián đoạn hoạt động và các mối đe dọa an ninh mạng.

Ví dụ, các ngân hàng đã triển khai chức năng «khóa tiền», có thể khóa资金 thành trạng thái không thể chuyển khoản số. Tính đến tháng 5 năm 2026, số tiền được bảo vệ bởi chức năng này đạt 47 tỷ đô la Singapore, gấp đôi so với một năm trước.

Số lượng vụ lừa đảo và số tiền thiệt hại tại Singapore năm 2025 đều đã giảm.

Cơ quan Tiền tệ cũng đã hợp tác với các tổ chức tài chính để nâng cao hiệu quả của khung quản lý rủi ro, và tăng cường khả năng phục hồi của thanh toán bán lẻ.

Từ tháng 8 năm ngoái, trong thời gian gián đoạn hệ thống ngân hàng, thanh toán ghi nợ NETS không tiếp xúc có thể tiếp tục được sử dụng trong một hạn mức nhất định. Cơ quan Tiền tệ cũng đang hợp tác với các ngân hàng lớn để triển khai các chức năng có thể tiếp tục thanh toán và chuyển khoản trong thời gian gián đoạn hệ thống.