IMF cảnh báo AI có thể làm gia tăng rủi ro an ninh mạng đối với ổn định tài chính toàn cầu, khi các mô hình mới đủ mạnh để vượt qua nhiều rào chắn kiểm soát.
Thông điệp này tập trung vào khả năng AI bị lạm dụng để khai thác lỗ hổng, từ đó tác động lan rộng sang thanh toán, hạ tầng số và niềm tin thị trường. IMF cũng cho rằng cách tiếp cận an toàn phải ưu tiên khả năng chống chịu, không chỉ phòng thủ.
- IMF xem rủi ro AI và an ninh mạng là vấn đề mang tính hệ thống đối với tài chính toàn cầu.
- Những mô hình AI mới có thể hỗ trợ tấn công vào lỗ hổng phần mềm và hạ tầng số ở quy mô rộng.
- Cơ quan này kêu gọi khung chính sách đặt trọng tâm vào khả năng phục hồi và phối hợp quốc tế.
IMF coi AI là mối đe dọa mới với ổn định tài chính
IMF cho rằng sự phát triển của AI đang mở rộng bề mặt tấn công mạng đối với hệ thống tài chính, đặc biệt khi các dịch vụ thanh toán và truyền tải thông tin ngày càng phụ thuộc vào hạ tầng số dùng chung.
Điểm đáng lo nằm ở chỗ rủi ro này không chỉ dừng ở một tổ chức riêng lẻ. Nếu nhiều định chế cùng sử dụng các nền tảng, phần mềm hoặc công cụ tương tự, một lỗ hổng có thể tạo ra ảnh hưởng dây chuyền.
Trong cách nhìn của IMF, vấn đề an ninh mạng giờ đã gắn trực tiếp với ổn định tài chính. Khi các cuộc tấn công có thể nhắm vào hệ thống thanh toán, niềm tin thị trường cũng có thể bị ảnh hưởng.
Các mô hình AI mới có thể hỗ trợ khai thác lỗ hổng ở quy mô lớn
IMF nêu ví dụ về một mô hình AI mới của Anthropic được thử nghiệm trong môi trường được kiểm soát. Cơ quan này cho biết mô hình có thể phát hiện và khai thác điểm yếu trên các hệ điều hành và trình duyệt web lớn mà không cần người vận hành có chuyên môn sâu.
IMF cũng đề cập tới nguy cơ các cuộc tấn công “zero-day” trở nên phổ biến hơn. Đây là kiểu lỗ hổng vốn khó tạo ra và khó khai thác trong quá khứ, nhưng AI có thể làm tăng tốc độ và mức độ tinh vi của quá trình này.
Bên cạnh đó, IMF nhắc tới mô hình cyber của OpenAI như một dấu hiệu cho thấy cuộc đua AI đang đi theo cả hướng phòng thủ lẫn tấn công. Câu hỏi chính không còn là AI có thể làm gì, mà là ai có thể kiểm soát được nó đến đâu.
Rủi ro lan truyền có thể vượt ra ngoài lĩnh vực tài chính
IMF cho rằng tính kết nối của hệ thống tài chính toàn cầu khiến một sự cố mạng có thể tạo hiệu ứng khuếch đại rất lớn. Khi nhiều mắt xích dùng chung dịch vụ đám mây, phần mềm hoặc công cụ máy học, một lỗi kỹ thuật có thể ảnh hưởng đồng thời tới nhiều tổ chức.
Cơ quan này cũng cảnh báo rằng tác động không nhất thiết dừng ở tài chính. Các lĩnh vực như năng lượng và viễn thông có thể chịu ảnh hưởng nếu sự cố bắt nguồn từ cùng một hạ tầng số hoặc chuỗi cung ứng công nghệ.
Những thị trường mới nổi được IMF đánh giá là dễ tổn thương hơn do nguồn lực hạn chế và hệ thống phòng vệ mạng chưa đủ mạnh. Trong trường hợp xấu, các cú sốc như vậy có thể tiến xa hơn thành vấn đề về khả năng thanh toán của định chế tài chính.
Khung chính sách mà IMF muốn ưu tiên là khả năng chống chịu
IMF đang thúc đẩy một “khung chính sách đặt khả năng chống chịu lên hàng đầu”, trong đó an ninh mạng được xem là một phần của ổn định tài chính chứ không phải một lớp bảo vệ tách biệt.
Lập luận của cơ quan này là không thể giả định phòng thủ sẽ luôn đứng vững. Vì vậy, điều quan trọng là hệ thống phải chịu được sự cố, hạn chế lan truyền thiệt hại và phục hồi nhanh sau tấn công.
IMF cũng nhấn mạnh cần có phối hợp quốc tế để xử lý rủi ro AI trong tài chính, thay vì để từng quốc gia hoặc từng doanh nghiệp tự xoay xở. Cách tiếp cận này đặc biệt quan trọng khi các nền tảng công nghệ được dùng xuyên biên giới.
Nhà Trắng cũng tăng tốc rà soát rủi ro AI
Tại Mỹ, Nhà Trắng đang phối hợp với khu vực tư nhân để kiểm tra các mô hình AI mới trước khi triển khai rộng. Đây là một phần trong nỗ lực bảo vệ doanh nghiệp và cơ quan chính phủ trước các rủi ro an ninh mạng từ AI.
Kevin Hassett cho biết chính quyền đang xem xét cả khả năng ban hành sắc lệnh hành pháp để đưa ra lộ trình rõ hơn cho việc đánh giá và phát hành các hệ thống AI có thể tạo ra lỗ hổng. Ông ví quá trình này như việc một loại thuốc phải được kiểm tra an toàn trước khi đưa ra thị trường.
Diễn biến này cho thấy rủi ro AI đã chuyển từ cảnh báo mang tính kỹ thuật sang vấn đề chính sách công. Với thị trường crypto và tài chính số, đây là chủ đề cần theo dõi vì nó liên quan trực tiếp đến hạ tầng, thanh toán và niềm tin hệ thống.
Tổng kết
IMF đang xem AI và an ninh mạng là một rủi ro tài chính mang tính hệ thống, với khả năng lan rộng qua hạ tầng số dùng chung và làm gián đoạn niềm tin thị trường. Trọng tâm mà cơ quan này nhấn mạnh là khả năng chống chịu, phối hợp chính sách và kiểm soát chặt hơn trước khi công nghệ mới được triển khai rộng.
