Tại sao các ngân hàng trên thế giới lại lo lắng về mô hình AI mới nhất của Anthropic

Tên cướp ngân hàng huyền thoại người Mỹ Willie Sutton đã dành 40 năm cướp ngân hàng vì, như ông tuyên bố trong cuốn tự truyện của mình, ông yêu thích việc đó. Và khi được hỏi tại sao ông lại chọn ngân hàng để cướp, ông được cho là đã trả lời: “Bởi vì đó là nơi có tiền.”

Năm 2017, tôi đã viết một cuốn sách dự đoán rằng không chỉ những tên trộm đáng yêu như Sutton sẽ sớm cướp ngân hàng, mà còn cả trí tuệ nhân tạo (AI).

Ngày đó, dường như, sắp đến rồi. Các ngân hàng trên toàn thế giới đang lo lắng nghiêm trọng rằng tội phạm mạng sẽ sớm lợi dụng những tiến bộ mới nhất của AI để cố gắng cướp chúng.

Cửa hậu kỹ thuật số vào kho tiền

Mối quan tâm của giới tài chính tập trung vào khả năng mạng ấn tượng của một sản phẩm tên là “Mythos”. Đây là mô hình AI mới nhất và mạnh mẽ nhất từ Anthropic, công ty đứng sau chatbot Claude nổi tiếng.

Là thành viên công chúng, bạn chưa thể truy cập hoặc sử dụng mô hình này – ít nhất là hiện tại. Đó là vì Anthropic (và nhiều công ty khác) tin rằng Mythos quá mạnh mẽ để ra mắt trước một thế giới chưa kịp chuẩn bị.

Các bài kiểm tra nội bộ đối với Mythos đã phát hiện hàng nghìn lỗ hổng bảo mật nghiêm trọng trên mọi hệ điều hành và trình duyệt web lớn.

Một số lỗ hổng này đã không được phát hiện trong nhiều thập kỷ. Nhiều lỗ hổng là thứ mà giới công nghệ gọi là lỗ hổng “zero day” – những cuộc tấn công quá nguy hiểm đến mức các nhà phát triển cần phải khắc phục chúng trong vòng chưa đầy một ngày.

Không dành cho mục đích công cộng

Để chống lại mối đe dọa mới nổi này, Anthropic đã cung cấp mô hình này cho một tá đối tác thuộc liên minh phòng thủ bao gồm Microsoft, Amazon Web Services, Apple, Cisco và Linux Foundation.

Công ty cũng đã cam kết 100 triệu USD (khoảng 140 triệu A$) tín dụng sử dụng và 4 triệu USD (khoảng 5,6 triệu A$) tài trợ mã nguồn mở để bắt đầu tìm và khắc phục các lỗi này.

Ngoài ra, hơn 40 tổ chức khác – bao gồm một số ngân hàng Hoa Kỳ – cũng đã được cấp quyền truy cập. Nhưng đáng lo ngại là, theo chúng tôi được biết, Anthropic vẫn chưa cấp quyền truy cập cho bất kỳ ngân hàng nào ở Úc, Vương quốc Anh hay Châu Âu.

Thêm vào những lo ngại, vào thứ Tư, Anthropic xác nhận rằng họ đang điều tra các cáo buộc trong một báo cáo của Bloomberg rằng một nhóm nhỏ người dùng trái phép đã truy cập vào Mythos. Tuy nhiên, ở giai đoạn này, không có gợi ý nào cho thấy việc truy cập bị cáo buộc này là vì mục đích độc hại.

Bạn có nên lo lắng không?

Tuần trước, các nhà quản lý và nhà hoạch định chính sách từ khắp nơi trên thế giới đã tụ họp tại cuộc họp mùa xuân của Quỹ Tiền tệ Quốc tế ở Washington. Chiến tranh Iran là một trọng tâm lớn. Nhưng những người tham dự cũng đưa ra một loạt cảnh báo về mối đe dọa an ninh mạng mới nổi đối với ngành ngân hàng.

Không chỉ các ngân hàng là mục tiêu hấp dẫn vì là nơi tập trung tiền bạc, mà ngành này còn vận hành bằng nhiều hệ thống cũ, công nghệ đã lỗi thời hàng thập kỷ, có thể đặc biệt dễ bị tổn thương trước các loại tấn công này.

Cá nhân bạn không cần quá lo lắng. Nhiều quốc gia có các biện pháp bảo vệ mạnh mẽ cho khách hàng ngân hàng. Ví dụ, ở Úc, 250.000 đô la Úc đầu tiên trong tiền gửi của khách hàng được bảo hiểm thông qua Chương trình Yêu sách Tài chính do chính phủ bảo trợ.

Và Ủy ban Chứng khoán và Đầu tư Úc đảm bảo các ngân hàng điều tra và hoàn lại các giao dịch gian lận khi khách hàng không có lỗi.

Vì vậy, có lẽ không phải là ý hay khi bạn rút tiền mặt và giấu dưới nệm. Nhưng các ngân hàng nên (và đang) gấp rút vá các lỗ hổng này.

Tôi khuyên bạn nên thường xuyên cập nhật máy tính và điện thoại thông minh của mình để có hệ điều hành và ứng dụng ngân hàng mới nhất. Có khả năng sẽ có nhiều bản cập nhật hơn nữa trong tương lai gần khi các lỗ hổng mới được phát hiện và vá.

Và, như tôi chắc chắn bạn đã biết, bạn cần luôn cảnh giác trước các cuộc tấn công lừa đảo (phishing) qua email và SMS nhằm mục đích lấy thông tin đăng nhập ngân hàng của bạn.

Bối cảnh mối đe dọa đang phát triển

Về lâu dài, Mythos chỉ ra thách thức rằng phòng thủ khó hơn tấn công rất nhiều. Phần mềm là một trong những sản phẩm phức tạp nhất mà nhân loại tạo ra. Do đó, gần như không thể đảm bảo rằng nó không có lỗi.

Điều đó đặt chúng ta vào một cuộc chạy đua không hồi kết chống lại “những kẻ xấu” để khám phá và khắc phục các lỗi trước khi chúng bị khai thác.

Ví dụ, với sự quảng bá lớn, Liên minh Châu Âu vừa ra mắt ứng dụng xác minh tuổi, được thiết kế để trở thành nền tảng cho các luật mới về quyền truy cập vào mạng xã hội, nội dung khiêu dâm và các nội dung bị giới hạn độ tuổi khác. Tuy nhiên, chỉ trong vài giờ, các chuyên gia bảo mật đã phát hiện ra các lỗ hổng mạng mà người dùng vị thành niên có thể dễ dàng khai thác.

Trong các môi trường quan trọng nhất, chúng ta có thể cố gắng chứng minh bằng toán học rằng phần mềm của mình không có lỗi. Ví dụ, Quỹ AI Hữu ích (Beneficial AI Foundation) vừa công bố một dự án “moonshot” đầy tham vọng nhằm chứng minh rằng ứng dụng nhắn tin phổ biến Signal không có lỗi và bảo vệ quyền riêng tư như đã tuyên bố.

Nhưng những nỗ lực như vậy hiện nay là ngoại lệ chứ không phải là quy tắc. Có lẽ những tiến bộ hơn nữa trong AI sớm có thể giúp đảo ngược tình trạng này.

Toby Walsh nhận được tài trợ từ Hội đồng Nghiên cứu Úc cho Học bổng Laureate về AI đáng tin cậy.