Tác giả: CNA
Biên dịch: Deep潮 TechFlow
Dẫn nhập của Shenchao: Cơ quan Tiền tệ Singapore hiếm khi thành lập nhóm công tác đặc biệt để ứng phó với gian lận AI và mối đe dọa từ máy tính lượng tử, yêu cầu các ngân hàng hoàn thành việc chuyển đổi mã hóa lượng tử trước năm 2030. Khi các cơ quan quản lý bắt đầu lập kế hoạch cho các rủi ro công nghệ trong 5-10 năm tới, điều này cho thấy hệ thống an toàn tài chính truyền thống đang đối mặt với khủng hoảng thế hệ.
Vào thứ Ba, Cục Tiền tệ Singapore (MAS) đã thông báo rằng họ đã cùng Hiệp hội Ngân hàng Singapore (ABS) thành lập một nhóm công tác để đối phó với các rủi ro an ninh mạng và gian lận do trí tuệ nhân tạo và máy tính lượng tử mang lại cho các tổ chức tài chính.
Hình: Khu tài chính Singapore với nhiều tòa nhà cao tầng. Nguồn: Channel News Asia.
Chủ tịch Ủy ban Giám sát Tài chính Xie Dejun cho biết tại cuộc họp báo rằng nhóm công tác sẽ tập trung nâng cao năng lực chuyên môn của các tổ chức tài chính trong việc sử dụng AI trong lĩnh vực an ninh mạng, thử nghiệm các công cụ tiên tiến, và xây dựng hướng dẫn ngành cùng các biện pháp ứng phó mới nhằm đối phó với các mối đe dọa do AI gây ra.
Ngoài AI, Hsieh Te-chun còn chỉ ra rằng công nghệ tính toán lượng tử tạo ra "rủi ro lớn" đối với an ninh dữ liệu và truyền thông của các tổ chức tài chính. Mặc dù công nghệ này vẫn đang ở giai đoạn đầu phát triển, nhưng AMF sẽ công bố một bộ "kỳ vọng giám sát" vào cuối năm nay để thiết lập lịch trình từng bước cho các tổ chức tài chính nhằm giải quyết các vấn đề về an toàn lượng tử.
“Mục tiêu của chúng tôi là giúp các tổ chức tài chính đạt được an toàn lượng tử trước cuối thế kỷ này,” ông nói.
Các mối đe dọa và thách thức mới
Cục Quản lý Tiền tệ và Hiệp hội Ngân hàng cho biết trong tuyên bố chung rằng việc thành lập Nhóm công tác về mạng và rủi ro công nghệ do AI dẫn dắt (ACT) nhằm ứng phó với các rủi ro mới nổi do các mô hình AI tiên tiến mang lại. Nhóm công tác này đã bắt đầu hoạt động từ tháng 5 năm nay.
Các thành viên trong nhóm công tác bao gồm các giám đốc cấp cao về công nghệ và an ninh mạng từ Quỹ Tiền tệ Singapore, DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS và Công ty Dịch vụ Máy tính Ngân hàng.
The Monetary Authority and the Banking Association stated that the working group will promote industry sharing of AI cybersecurity use cases and experiences, enhance cybersecurity knowledge, and strengthen the cybersecurity posture of financial institutions.
Ông Vương Ái Văn, Chủ tịch Hội đồng Ngân hàng, cho biết: “AI đang tái định hình cục diện mối đe dọa mạng, ngành tài chính phải tiếp tục hợp lực duy trì khả năng chống chịu.”
Xie Dejun chỉ ra rằng AI giúp các vụ lừa đảo đánh cắp thông tin có thể "quy mô hóa" sự cá nhân hóa và sức thuyết phục. Các cơ chế ma sát trong giao dịch ngân hàng số vẫn giúp ngăn cản kẻ lừa đảo, nhưng các ngân hàng phải tận dụng AI và củng cố các biện pháp kiểm soát để phòng thủ tốt hơn trước những thủ đoạn ngày càng phức tạp.
The Monetary Authority will review banks' efforts to enhance the effectiveness of their fraud detection models, including their level of AI usage.
The Monetary Authority is also collaborating with the Government Technology Agency, police, and five banks to test whether AI models trained on interbank and public-private sector data can enhance the overall detection capability of fraudulent transactions. Test results are expected next year.
Xie Dejun cũng cho biết các mô hình AI tiên tiến có thể phát hiện và khai thác lỗ hổng hệ thống, đe dọa đến hệ thống phòng thủ mạng của các tổ chức tài chính.
Các mô hình AI tiên tiến có thể phát hiện thêm nhiều lỗ hổng và rút ngắn thời gian từ khi phát hiện đến khi khai thác. “Những yếu tố này cùng nhau thu hẹp đáng kể khoảng thời gian để vá, kiểm thử và sửa chữa.”
Tháng 4 năm nay, Cơ quan Quản lý Tiền tệ đã ban hành thông báo kêu gọi các tổ chức tài chính tăng cường phòng thủ mạng; đến tháng 7, họ yêu cầu các tổ chức tài chính then chốt thực hiện các bài kiểm tra “đội đỏ” được hỗ trợ bởi AI đối với các hệ thống then chốt tiếp xúc với internet, tức là sử dụng các mô hình AI tiên tiến để xác định các lộ trình tấn công tiềm ẩn.
Các yêu cầu này sẽ được nâng cấp thêm trong thời gian tới. MAS sẽ công bố các kỳ vọng giám sát, yêu cầu các tổ chức tài chính then chốt xây dựng và nộp kế hoạch đánh giá toàn diện và hành động nhằm tăng cường khả năng phòng thủ trước các mối đe dọa mạng do AI gây ra.
Các kế hoạch này sẽ bao gồm khả năng phát hiện và vá lỗ hổng quy mô lớn của các tổ chức tài chính, kiểm thử thay đổi hệ thống trước khi triển khai, cũng như khả năng sao lưu, khôi phục và khởi động lại các hệ thống và dịch vụ quan trọng khi xảy ra gián đoạn.
Rủi ro máy tính lượng tử
Xie Dejun cho biết, máy tính lượng tử tạo ra "nguy cơ lớn" đối với an toàn dữ liệu và truyền thông mà các tổ chức tài chính đang sử dụng trong trung hạn.
Các chuyên gia ước tính rằng máy tính lượng tử có thể phá vỡ các công nghệ mã hóa hiện tại trong vòng 5 đến 10 năm. Ông cho biết, việc chuyển đổi sang các thực hành an toàn lượng tử cần thời gian.
“Bây giờ bắt đầu chuẩn bị nghiêm túc tuyệt đối không phải là quá sớm,” anh ấy nói.
Về các kỳ vọng về quy định sẽ được công bố vào cuối năm nay, Xie Dejun cho biết MAS sẽ thiết lập một lịch trình dần dần cho các tổ chức tài chính: lập danh sách tài sản mã hóa, xác định ưu tiên chuyển đổi các tài sản dễ bị tổn thương sang các giải pháp chống lại máy tính lượng tử, và xây dựng năng lực công nghệ cùng khung quản trị để hỗ trợ việc chuyển đổi chống lại máy tính lượng tử.
Trong vài năm qua, Cơ quan Tiền tệ Singapore đã bắt đầu xây dựng nền tảng cho ngành tài chính chống lại mối đe dọa từ máy tính lượng tử, chẳng hạn như đưa ra khuyến nghị về các biện pháp chuyển tiếp cho các tổ chức tài chính vào năm 2024 và tiến hành các công việc kỹ thuật với ngành và các đối tác quốc tế về các giải pháp mã hóa.
Ngoài ra, Xie Dejun cho biết Singapore đã triển khai các biện pháp quan trọng và đạt được những tiến bộ đáng kể nhằm tăng cường khả năng chống chịu của các dịch vụ tài chính số trước gian lận, gián đoạn hoạt động và các mối đe dọa an ninh mạng.
Ví dụ, các ngân hàng đã triển khai tính năng “khóa tiền”, cho phép khóa nguồn vốn ở trạng thái không thể chuyển khoản kỹ thuật số. Tính đến tháng 5 năm 2026, số tiền được bảo vệ bởi tính năng này đã đạt 47 tỷ SGD, tăng gấp đôi so với một năm trước đó.
Số lượng vụ lừa đảo và số tiền thiệt hại ở Singapore năm 2025 đều giảm.
The Monetary Authority has also been collaborating with financial institutions to enhance the effectiveness of risk management frameworks and strengthen the resilience of retail payments.
Kể từ tháng 8 năm ngoái, trong thời gian gián đoạn hệ thống ngân hàng, các giao dịch thanh toán ghi nợ NETS không tiếp xúc vẫn có thể được sử dụng trong giới hạn nhất định. MAS cũng đang hợp tác với các ngân hàng lớn để triển khai các tính năng cho phép thanh toán và chuyển tiền tiếp tục hoạt động trong thời gian hệ thống bị gián đoạn.