IMF เตือน AI ทำให้แฮกธนาคารง่ายขึ้น ระบบการเงินโลกต้องเร่งรับมือใน 12 เดือน

ในวงเสวนาว่าด้วย AI และความเสี่ยงทางไซเบอร์ในระบบการเงินซึ่งจัดโดย IMF มีผู้ทรงคุณวุฒิ 4 ท่านร่วมแลกเปลี่ยนมุมมอง ได้แก่ Michael Sellitto หัวหน้าฝ่ายนโยบายเอเชียแปซิฟิกจาก Anthropic, Marlene Amstad ประธานหน่วยงานกำกับดูแลตลาดการเงินสวิส (FINMA), Paulo Picchetti รองผู้ว่าการธนาคารกลางบราซิล และ Andrea Maechler รองผู้จัดการทั่วไปของธนาคารเพื่อการชำระหนี้ระหว่างประเทศ (BIS) โดยทั้งหมดร่วมกันฉายภาพความท้าทายใหม่ที่ปัญญาประดิษฐ์กำลังสร้างแรงกระแทกต่อเสถียรภาพการเงินโลก

Michael Sellitto เปิดเผยว่า เทคโนโลยี AI ในปัจจุบันช่วยลดทอนความซับซ้อนของการเจาะระบบลงอย่างมาก งานแฮกที่เคยจำกัดอยู่เฉพาะกลุ่มแฮกเกอร์มือฉมังราว 1 หมื่นคนทั่วโลก ปัจจุบันกลับกลายเป็นเรื่องที่ใครก็ทำได้ผ่านเครื่องมือ AI ที่เข้าถึงง่าย งานเจาะระบบที่เคยต้องใช้เวลาร่วมเดือนถูกย่อเหลือเพียงไม่กี่ชั่วโมง ขณะที่มาตรการรักษาความปลอดภัยยังพัฒนาตามไม่ทัน ส่วน Marlene Amstad เสริมว่า มิจฉาชีพไม่ต้องอาศัย AI ซับซ้อน แค่ใช้เทคนิคปลอมเสียงหรือคลิปดีปเฟกก็สามารถหลอกเหยื่อได้อย่างรวดเร็วและเป็นวงกว้างในคราวเดียว

ความเร็วในการพัฒนาของ AI ยังถูกเปรียบเทียบกับการแพร่ระบาดของโรค โดยยกตัวอย่างโมเดล Claude ของ Anthropic ที่เข้ามารับหน้าที่เขียนโค้ดให้บริษัทเพิ่มขึ้นจากเกือบศูนย์ปีก่อน สู่ระดับกว่า 50% ในปัจจุบัน และอาจพุ่งถึง 90% ภายในปลายปีนี้ ด้วยความก้าวหน้าที่รวดเร็วเกินคาด ต้นปีที่ผ่านมา Anthropic จึงตัดสินใจระงับการปล่อยโมเดลใหม่สู่สาธารณะ เนื่องจากมีความสามารถในการหาช่องโหว่ระบบสูงเกินไป และจัดตั้งโครงการ Glasswing ขึ้นในเดือนเมษายน เพื่อให้ผู้เชี่ยวชาญภายนอกช่วยสแกนอุดรอยรั่วก่อนกลุ่มมิจฉาชีพจะฉวยโอกาส ผลปรากฏว่ามีการตรวจพบช่องโหว่รวมราว 1.3 แสนจุด โดยเป็นจุดวิกฤตถึง 3 หมื่นจุด แม้ AI จะช่วยค้นหาจุดอ่อนได้รวดเร็ว แต่กระบวนการแก้ไขยังคงต้องอาศัยกำลังคนและเวลา ทำให้ช่องโหว่ส่วนใหญ่ยังคงหลงเหลืออยู่

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

คำถามสำคัญคือช่องโหว่เพียงจุดเดียวสามารถลุกลามเป็นวิกฤตการเงินได้อย่างไร Marlene Amstad อธิบายกลไกความเสี่ยงไว้ 3 เส้นทางหลัก ได้แก่ ระบบหลักของธนาคารล่มจนธุรกรรมหยุดชะงัก, ซอฟต์แวร์ส่วนกลางที่ใช้ร่วมกันถูกเจาะพร้อมกันหลายแห่ง และผลกระทบจากข่าวลือที่ทำให้ผู้ฝากเงินแห่ถอนเงินสด สอดคล้องกับมุมมองของ Paulo Picchetti จากธนาคารกลางบราซิลที่ระบุว่า บราซิลเผชิญปัญหานี้ผ่านระบบโอนเงิน Pix ที่เปิดให้บริษัทภายนอกเชื่อมต่อเพื่อแข่งขัน ส่งผลให้บริษัทที่มีระบบรักษาความปลอดภัยอ่อนแอตกเป็นช่องทางให้โจรไซเบอร์เข้ามาขโมยเงินได้อย่างง่ายดาย ปัจจุบันโจรจึงเปลี่ยนจากการถือปืนปล้นธนาคารมาเป็นการโจรกรรมออนไลน์แทนเพราะมีความเสี่ยงถูกจับกุมน้อยกว่ามาก