May-akda: CNA
Isinalin: Deep潮 TechFlow
DeepInsight Summary: Sa isang makabagong hakbang, ang Monetary Authority of Singapore ay nagtatag ng espesyal na task force upang harapin ang scam na may AI at banta ng quantum computing, at nagsasagawa ng pagkakaroon ng quantum encryption migration sa mga banko bago ang 2030. Kapag nagsisimula na ang mga regulahor na ahensya na magtakda ng timeline para sa mga teknolohikal na panganib na nangyayari sa 5-10 taon, ipinapakita nito na ang tradisyonal na sistema ng financial security ay nasa gitna ng intergenerational crisis.
Inihayag ng Monetary Authority of Singapore (MAS) noong Martes na itinatag nila ang isang working group kasama ang Association of Banks in Singapore (ABS) upang harapin ang mga panganib sa cybersecurity at pandaraya na dulot ng artificial intelligence at quantum computing sa mga financial institution.
Larawan: Maraming mataas na gusali sa financial district ng Singapore. Pinagmulan: Channel News Asia.
Sinabi ni Director General ng Financial Supervisory Commission, Hsieh Te-chun, sa isang press briefing na ang工作组 ay magiging nakatuon sa pagpapalakas ng propesyonal na kakayahan ng mga financial institution sa paggamit ng AI sa larangan ng cybersecurity, pagsubok ng mga advanced na tool, at pagbuo ng industry guidelines at bagong tugon para sa mga banta na dinudulot ng AI.
Bukod sa AI, ipinahiwatig ni Xie Dejun na ang teknolohiya ng quantum computing ay nagtataglay ng «malaking panganib» sa seguridad ng data at komunikasyon ng mga institusyong pinansyal. Bagaman ang teknolohiyang ito ay nasa maagap na yugto pa ng pag-unlad, ang Monetary Authority ay magpapalabas ng isang set ng «mga inaasahang regulasyon» sa huli ng taon upang magtakda ng isang progresibong timeline para sa mga institusyong pinansyal upang lubos na tugunan ang mga isyu tungkol sa quantum security.
“Ang aming layunin ay gawing quantum-safe ang mga institusyong pinansyal bago magwakas ang siglo na ito,” ayon sa kanya.
Bagong banta at hamon
Ang Monetary Authority at ang Bankers Association ay nagsabi sa isang joint statement na ang pagkakatatag ng "Working Group on AI-Driven Networks and Technology Risks" (ACT) ay para sa pagharap sa mga bagong panganib na dulot ng mga advanced AI models. Ang工作组 ay nagsimula nang gumana noong Mayo ng taong ito.
Ang mga miyembro ng working group ay kasama ang MAS at mga senior technical at cybersecurity officials mula sa DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS, at Bank Computer Services Company.
Inihayag ng Monetary Authority at ang Bankers Association na ang working group ay magpapabilis sa pagbabahagi ng mga use case at karanasan sa AI cybersecurity, pagpapataas ng kaalaman sa network defense, at pagpapalakas ng cybersecurity posture ng mga financial institution.
Sinabi ni Wang Aiwen, puno ng Association of Banks: "Ang AI ay nagpapabago sa mga anyo ng banta sa网络安全, at kailangan ng industriya ng pondo na patuloy na magkaisa upang mapanatili ang kanilang kakayahang umangkop."
Sinabi ni Xie Dejun na ang AI ay nagpapahintulot sa mga phishing scam na maging personalisado at makapagpapaliwanag sa iskala. Ang mga mekanismo ng pagkakaroon ng pagkakataon sa mga transaksyon ng digital bank ay patuloy na nakakatulong sa pagtigil sa mga scammer, ngunit kailangan ng mga banko na gamitin ang AI at palakasin ang mga kontrol para mas mabuting protektahan ang sarili laban sa mga lalong kumplikadong paraan.
The Monetary Authority will review banks' efforts to enhance the effectiveness of their fraud detection models, including their level of AI usage.
Ang Monetary Authority ay patuloy na nagtatrabaho kasama ang Government Technology Agency, pulisya, at limang bangko upang subukan kung ang AI model na tinuturuan sa pamamagitan ng data mula sa iba’t ibang bangko at sektor publiko at pribado ay makakatulong na mapabuti ang pangkabuuang kakayahan sa pagdetekta ng mga scam transaction. Inaasahan na mabubunyag ang mga resulta ng pagsubok sa susunod na taon.
Sinabi ni Xie Dejun na ang mga advanced na AI model ay makakahanap at makakagamit ng mga sugat sa sistema, na nagtataglay ng banta sa mga pagsisikap sa网络安全 ng mga institusyong pampagkakasundo.
Ang mga advanced AI model ay maaaring makahanap ng higit pang mga vulnerability at mapabilis ang oras mula sa pagkakakita hanggang sa paggamit. “Ang mga salik na ito ay nagkakaisa upang malaki ang pagkakabawas sa oras na window para sa patching, pagsubok, at pagpapabuti.”
Noong Abril ng taong ito, inilabas ng Monetary Authority ang isang pahayag na humihingi sa mga institusyong pinansyal na palakasin ang kanilang cyber defense; noong Hulyo, hiningi naman nila mula sa mga mahahalagang institusyong pinansyal na isagawa ang AI-assisted “red teaming” sa kanilang mga kritikal na sistema na nakadirekta sa internet, kung saan ginagamit ang mga advanced AI model upang matukoy ang mga posibleng daanan ng pag-atake.
Ang mga kakailanganin ay daragdagan pa sa darating na panahon. Ang MAS ay magpapalabas ng mga regulatoryong inaasahan na hihiling sa mga mahahalagang pampublikong institusyon na gumawa at magsumite ng komprehensibong pagtataya at aksyong plano upang palakasin ang kanilang kakayahan sa pagtatanggol laban sa mga banta sa network na dinudulot ng AI.
Ang mga plano ay maglalakip ng malawakang pagkakakilanlan at pagpapabuti ng mga butas sa mga institusyong pinansyal, pagsubok sa mga pagbabago sa sistema bago ang pagpapatupad, at ang kakayahang mag-backup, mag-recover, at mag-restart ng mga mahahalagang sistema at serbisyo kapag may pagkabigo.
Panganib ng quantum computing
Sinabi ni Xie Dejun na ang quantum computing ay nagdudulot ng "malaking panganib" sa seguridad ng data at komunikasyon na ginagamit ng mga financial institution sa medium term.
Ipinapahiwatig ng mga eksperto na maaaring sirain ng quantum computing ang mga umiiral na teknolohiya sa pag-encrypt sa loob ng 5 hanggang 10 taon. Sinabi niya na kailangan ng oras ang paglipat patungo sa mga quantum-safe na praktika.
“Hindi pa sobra ang paghahanda ngayon,” sabi niya.
Tungkol sa inaasahang regulasyon sa huli ng taon, ipinahayag ni Xie Dejun na ang MAS ay magtatakdang isang progresibong takdang panahon para sa mga institusyong pinansyal: pagbuo ng listahan ng mga crypto asset, pagtukoy ng prioridad para sa paglipat ng mga vulnerable asset patungo sa mga solusyong quantum-safe, at pagbuo ng teknikal na kakayahan at isang framework ng pamamahala upang suportahan ang paglipat sa quantum-safe.
Sa mga nakalipas na taon, simulan na ng Monetary Authority ng Singapore ang pagbuo ng pundasyon para sa quantum-safe financial industry, tulad ng paglalabas ng mga rekomendasyon sa transition measures sa mga financial institution noong 2024, at ang pagpapagawa ng teknikal na trabaho kasama ang industriya at mga international na kapwa.
Sa karagdagan pa, sinabi ni Xie Dejun na ang Singapore ay nag-implement ng mahahalagang hakbang at nakamit ang malaking progreso upang mapalakas ang katatagan ng mga digital financial services laban sa pandaraya, pagkabigo sa operasyon, at mga banta sa网络安全.
Halimbawa, ipinakilala ng bangko ang tampok na “Lock Funds” na nagpapahintulot na i-lock ang mga pondo sa isang estado na hindi maaaring i-transfer nang digital. Hanggang Mayo 2026, ang kabuuang halaga ng mga pondo na protektado ng tampok na ito ay umabot sa S$47 bilyon, na dalawang beses ang dami kumpara sa isang taon na ang nakalipas.
Bumaba ang bilang ng kaso ng pananakot at ang halaga ng pagkawala sa Singapore noong 2025.
Ang Monetary Authority ay patuloy na nagtatrabaho kasama ang mga institusyong pinansyal upang mapabuti ang epektibidad ng mga framework para sa pagsusuri ng panganib at mapalakas ang katatagan ng retail payments.
Mula noong Agosto ng nakaraan, ang contactless NETS debit payment ay maaari pa ring gamitin sa loob ng isang takdang halaga habang may pagkabigo sa sistema ng bangko. Ang MAS ay nagtatrabaho rin kasama ang mga pangunahing bangko upang ilunsad ang mga tampok na magpapagana pa rin ng pagbabayad at pagpapadala ng pera habang may pagkabigo sa sistema.