Penulis: CNA
Diterjemahkan oleh Deep潮 TechFlow
Pengenalan DeepChao: Monetary Authority of Singapore secara langka membentuk pasukan kerja khas untuk mengatasi penipuan AI dan ancaman komputasi kuantum, memerlukan bank untuk menyelesaikan migrasi enkripsi kuantum sebelum tahun 2030. Ketika badan pengawas mulai membuat jadwal untuk risiko teknologi 5-10 tahun ke depan, ini menunjukkan sistem keselamatan keuangan tradisional sedang menghadapi krisis antargenerasi.
Pada hari Selasa, Monetary Authority of Singapore (MAS) mengumumkan telah membentuk task force bersama dengan Association of Banks in Singapore (ABS) untuk mengatasi risiko keselamatan siber dan penipuan yang dibawa oleh kecerdasan buatan dan pengiraan kuantum terhadap institusi kewangan.
Gambar: Gedung-gedung tinggi di kawasan keuangan Singapura. Sumber: Channel News Asia.
Ketua Pengarah Suruhanjaya Pengawasan Kewangan, Hsieh Te-chun, mengatakan dalam sidang akhbar bahawa kumpulan kerja ini akan menekankan peningkatan kemampuan profesional institusi kewangan dalam penggunaan AI di bidang keselamatan siber, menguji alat-alat canggih, serta menyediakan panduan industri dan langkah-langkah respons baru terhadap ancaman yang didorong oleh AI.
Selain AI, Hsieh Teh-chun juga menunjukkan bahawa teknologi pengiraan kuantum membawa "risiko besar" terhadap keselamatan data dan komunikasi institusi kewangan. Walaupun teknologi ini masih berada dalam peringkat awal, Monetary Authority akan menerbitkan satu set "jangkaan peraturan" pada akhir tahun ini untuk menetapkan jadual progresif kepada institusi kewangan dalam menangani isu keselamatan kuantum.
“Tujuan kami adalah untuk membuat institusi kewangan mencapai keselamatan kuantum sebelum akhir abad ini,” katanya.
Ancaman dan cabaran baharu
Majlis Pengawas Kewangan dan Persatuan Bank menyatakan dalam pernyataan bersama bahawa pembentukan "Pasukan Kerja Jaringan dan Risiko Teknologi Berdaya AI" (ACT) bertujuan untuk mengatasi risiko baharu yang dibawa oleh model AI terkini. Pasukan kerja ini telah beroperasi sejak Mei tahun ini.
Ahli kumpulan kerja termasuk Otoriti Kewangan Singapura dan para pemimpin teknologi dan keselamatan siber terkemuka dari DBS Bank, OCBC Bank, UOB, Bursa Singapura, NETS, serta Perkhidmatan Komputer Bank.
MAS dan Perhimpunan Bank menyatakan bahawa kumpulan kerja akan mendorong perkongsian kes dan pengalaman AI dalam keselamatan rangkaian, meningkatkan pengetahuan pertahanan siber, dan memperkukuh postur keselamatan siber institusi kewangan.
Ketua Persatuan Perbankan, Wang Aiwen, berkata: "AI sedang membentuk semula landskap ancaman maya, dan industri perbankan mesti terus bekerjasama untuk mempertahankan ketahanan."
Xie Dejun menunjukkan bahawa AI membolehkan penipuan pancingan mencapai personalisasi dan daya percaya secara "skala besar". Mekanisme geseran dalam transaksi bank digital masih membantu menghalang penipu, tetapi bank mesti memanfaatkan AI dan memperkuat langkah-langkah kawalan untuk lebih baik mempertahankan diri daripada kaedah yang semakin kompleks.
The Monetary Authority will review banks' efforts to enhance the effectiveness of their fraud detection models, including their level of AI usage.
MAS juga bekerjasama dengan Agensi Teknologi Kerajaan, polis, dan lima bank untuk menguji sama ada model AI yang dilatih berdasarkan data antara bank dan sektor awam-swasta boleh meningkatkan keupayaan keseluruhan pengesanan transaksi penipuan. Keputusan ujian dijangka dikeluarkan pada tahun depan.
Xie Dejun juga menyatakan bahawa model AI terkini mampu mengesan dan memanfaatkan kelemahan sistem, yang membentuk ancaman terhadap pertahanan rangkaian institusi kewangan.
Model AI terkini mampu mengesan lebih banyak lubang keamanan dan memperpendek masa dari pengesanan hingga pemanfaatan. "Faktor-faktor ini secara bersama-sama memperkecil jendela masa untuk patch, pengujian, dan pembaikan."
Pada bulan April tahun ini, Otoriti Monetari mengeluarkan pengumuman, menyeru institusi kewangan untuk memperkuat pertahanan siber; pada bulan Julai, ia juga meminta institusi kewangan utama untuk menjalankan ujian "merah" berasaskan AI terhadap sistem penting yang menghadap internet, iaitu menggunakan model AI canggih untuk mengenal pasti laluan serangan yang berpotensi.
Syarat-syarat ini akan segera ditingkatkan lebih lanjut. MAS akan mengeluarkan harapan peraturan yang memerlukan institusi kewangan utama untuk menyusun dan menghantar penilaian menyeluruh dan pelan tindakan untuk memperkuat kemampuan pertahanan terhadap ancaman rangkaian yang didorong AI.
Rancangan-rancangan ini akan merangkumi kemampuan institusi kewangan untuk mengesan dan membaiki kelemahan dalam skala besar, menguji perubahan sistem sebelum pelaksanaan, serta menyediakan, memulihkan, dan memulakan semula sistem dan perkhidmatan penting apabila berlaku gangguan.
Risiko komputasi kuantum
Xie Dejun menyatakan bahawa pengiraan kuantum membawa "risiko besar" terhadap keselamatan data dan komunikasi yang digunakan oleh institusi kewangan dalam jangka menengah.
Ahli menganggarkan bahawa pengiraan kuantum mungkin dapat memecahkan teknologi enkripsi semasa dalam 5 hingga 10 tahun. Beliau menyatakan bahawa peralihan kepada amalan selamat kuantum memerlukan masa.
“Sekarang bersiap dengan serius tidak pernah terlalu awal,” katanya.
Mengenai harapan peraturan yang akan dikeluarkan pada akhir tahun ini, Hsieh Chieh-chun menyatakan bahwa MAS akan menetapkan jadwal bertahap bagi institusi kewangan: membina senarai aset kripto, menentukan keutamaan pemindahan aset rentan kepada penyelesaian quantum-safe, serta membina kemampuan teknikal dan kerangka tata kelola untuk menyokong pemindahan quantum-safe.
Dalam beberapa tahun terakhir, Monetary Authority of Singapore telah memulakan asas untuk industri kewangan selamat kuantum, seperti menerbitkan cadangan langkah peralihan kepada institusi kewangan pada tahun 2024, serta menjalankan kerja teknikal dengan industri dan rakan antarabangsa mengenai penyelesaian teknologi kriptografi.
Selain itu, Xie Dejun menyatakan bahawa Singapura telah melaksanakan langkah-langkah penting dan mencapai kemajuan ketara dalam meningkatkan ketahanan perkhidmatan perbankan digital terhadap penipuan, gangguan operasi, dan ancaman keselamatan siber.
Sebagai contoh, bank telah melancarkan fungsi “mengunci dana” yang dapat mengunci dana dalam keadaan tidak boleh dipindahkan secara digital. Sehingga Mei 2026, dana yang dilindungi oleh fungsi ini mencapai 47 bilion dolar Singapura, berlipat ganda berbanding setahun sebelumnya.
Jumlah kes penipuan dan jumlah kerugian di Singapura pada tahun 2025 semuanya menurun.
MAS juga terus bekerjasama dengan institusi kewangan untuk meningkatkan keberkesanan kerangka pengurusan risiko dan memperkuat ketahanan pembayaran eceran.
Sejak Ogos tahun lepas, pembayaran debit NETS tanpa sentuh boleh terus digunakan dalam had tertentu semasa gangguan sistem perbankan. MAS juga bekerjasama dengan bank-bank utama untuk melancarkan fungsi yang membolehkan pembayaran dan pemindahan dana berterusan semasa gangguan sistem.