JPMorgan และธนาคารยักษ์ใหญ่สั่งบล็อก AI Agent หวั่นกระทบความปลอดภัย

วอลล์สตรีทขีดเส้นขวาง ป้องกัน AI อัตโนมัติ

ลองจินตนาการดูว่ามีโปรแกรมปัญญาประดิษฐ์ หรือ AI ล็อกอินเข้าบัญชีธนาคารของคุณ แล้วจัดการโอนเงินไปมาโดยไม่ถามความเห็นชอบจากคุณก่อนเลย สถานการณ์นี้แหละครับที่กำลังทำให้ธนาคารใหญ่ๆ ในสหรัฐฯ กังวลใจกันอย่างหนัก

ยักษ์ใหญ่ทางการเงินทั้ง JPMorgan Chase, Citigroup, Bank of America และ Wells Fargo ต่างกำลังคุมเข้มมาตรการความปลอดภัย พวกเขากำลังกวาดล้าง AI Agent อัตโนมัติของบุคคลที่สาม ที่พยายามเข้ามาทำธุรกรรมแทนเจ้าของบัญชี

ธนาคารแบบดั้งเดิมกำลังเจอโจทย์ที่ท้าทายมากครับ เพราะ AI Agent อาจจะล็อกอินด้วยรหัสผ่านที่ถูกต้องซึ่งเจ้าของบัญชีเป็นคนให้ไว้ แต่การมีรหัสผ่านที่ถูกต้อง ก็ไม่ได้แปลว่าลูกค้ายินยอมให้ซอฟต์แวร์ทำทุกธุรกรรมหลังจากนั้นเสมอไป

ธนาคารยักษ์ใหญ่มีปฏิกิริยาอย่างไรกันบ้าง

ระบบความปลอดภัยของธนาคารดั้งเดิม ถูกออกแบบมาให้รองรับพฤติกรรมของมนุษย์ครับ เช่น การพิมพ์รหัสผ่าน สแกนหน้า หรือกรอกรหัส SMS แต่ซอฟต์แวร์ AI อัตโนมัติกลับทำงานด้วยความเร็วสูงมาก จนระบบป้องกันแบบเดิมๆ แทบจะตามไม่ทัน

เพื่อปกป้องเงินของลูกค้า สถาบันการเงินชั้นนำจึงออกมาแสดงจุดยืนที่ชัดเจนดังนี้:

• Citigroup สั่งห้ามไม่ให้ AI Agent ของบุคคลที่สามที่ไม่ได้รับอนุญาต ล็อกอินหรือทำธุรกรรมโดยตรงอย่างเด็ดขาด แต่ยังคงอนุญาตให้เชื่อมต่อเพื่อดูข้อมูลได้อย่างเดียวหากได้รับอนุมัติ
• Jamie Dimon ประธานเจ้าหน้าที่บริหารของ JPMorgan Chase ได้แสดงความกังวลในระหว่างการรายงานผลประกอบการเมื่อวันที่ 13 ตุลาคม โดยเตือนถึงความเสี่ยงของการปล่อยให้ซอฟต์แวร์ภายนอกที่ไร้การควบคุม เข้าถึงระบบภายใน
• Brian Moynihan ประธานเจ้าหน้าที่บริหารของ Bank of America ย้ำชัดเจนว่า การโอนเงินออกจะต้องได้รับการอนุมัติจากมนุษย์โดยตรงเสมอ
• Wells Fargo ได้อัปเดตข้อตกลงการใช้งานที่มีผลตั้งแต่วันที่ 24 พฤศจิกายน โดยขีดเส้นแบ่งอย่างเข้มงวดระหว่างการดูรายละเอียดบัญชี กับการทำธุรกรรมจริง

ข้อความจากผู้บริหารธนาคารนั้นชัดเจนและเรียบง่ายครับ ซอฟต์แวร์ที่ได้รับอนุญาตสามารถดูรายการบัญชีได้ แต่จะไม่ยินยอมให้โปรแกรมอัตโนมัติถือถือกุญแจเพื่อย้ายเงินได้อย่างอิสระเด็ดขาด

สายคริปโทมองเห็นโอกาสสำหรับการชำระเงินแบบอัตโนมัติ

ในขณะที่ธนาคารดั้งเดิมปิดประตูใส่ซอฟต์แวร์อัตโนมัติ เหล่าผู้นำในวงการคริปโทกลับเชื่อว่า เทคโนโลยีบล็อกเชนคือทางเลือกใหม่ที่ตอบโจทย์ได้อย่างลงตัว

Changpeng Zhao ผู้ก่อตั้ง Binance ชี้ให้เห็นว่า AI Agent อัตโนมัตินั้นติดขัดอย่างมากกับระบบการเงินดั้งเดิม เพราะซอฟต์แวร์ไม่สามารถเดินไปสาขาธนาคาร สแกนไบโอเมตริกซ์ หรือนั่งรอเวลาทำการของธนาคารได้

ในทางกลับกัน กระเป๋าคริปโทเคอร์เรนซีแบบ Non-custodial นั้นทำงานได้ตลอด 24 ชั่วโมง โดยสามารถทำธุรกรรมผ่านการเขียนโปรแกรมได้อย่างต่อเนื่อง เพียงแค่ใช้กุญแจเข้ารหัส (Cryptographic keys) ที่ถูกต้อง

Zhao ยังเสนอด้วยว่า ปริมาณการทำธุรกรรมโดยเครื่องจักร อาจแซงหน้ากิจกรรมของมนุษย์ได้ถึงหนึ่งล้านเท่าในอนาคต อย่างไรก็ตาม การทำธุรกรรมคริปโทแบบอัตโนมัติก็ยังคงมีความเสี่ยง รวมถึงช่องโหว่ของ Smart Contract และความผันผวนของตลาด

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัล มิได้เป็นสิ่งยืนยันถึงผลการดำเนินงานในอนาคต นักลงทุนสามารถตรวจสอบราคาตลาดได้โดยตรงที่ ตลาด Bitkub

ระบบเทคโนโลยีธนาคารที่เก่าแก่กำลังเผชิญความเสี่ยงหนัก

ทว่าความท้าทายในการจัดการ AI ของธนาคาร ไม่ได้หยุดอยู่แค่เรื่องการอนุมัติธุรกรรมเท่านั้น ผู้เชี่ยวชาญบางท่านชี้ว่า โครงสร้างพื้นฐานดั้งเดิมที่ล้าสมัย อาจก่อให้เกิดภัยคุกคามที่รุนแรงยิ่งกว่า

ในรายการพอดแคสต์ Token Narratives ของ Bitcoin.com News เมื่อเร็วๆ นี้ David Sencil ผู้ดำเนินรายการร่วม ได้สะท้อนมุมมองจาก Tarun Chitra ผู้ก่อตั้ง Gauntlet เกี่ยวกับซอฟต์แวร์ธนาคารรุ่นเก่า

เขากล่าวว่า เมื่อธนาคารในระบบการเงินดั้งเดิมถูกแฮก ซึ่งแทบจะหลีกเลี่ยงไม่ได้เลยเพราะระบบเทคโนโลยีนั้นเก่าแก่มาก... มันจะทำให้ความเสียหายที่เคยเกิดขึ้นในโลกคริปโท กลายเป็นเรื่องเล็กน้อยไปเลย

เครือข่ายทางการเงินดั้งเดิมนั้นผูกกันอย่างซับซ้อน ต่างจากบล็อกเชนแบบกระจายศูนย์อย่างสิ้นเชิง Sencil ได้อธิบายถึงสถานการณ์ที่ AI เจาะระบบชำระเงินและบัญชีแยกประเภทภายในของธนาคารใหญ่

หากมีการโอนเงินที่ไม่ได้รับอนุมัตินับล้านรายการเกิดขึ้นในไม่กี่วินาที การแก้ไขปัญหาจะวุ่นวายอย่างมาก บล็อกเชนอาจย้อนคืนสถานะ (Rollback) ได้บ้างภายใต้ฉันทามติที่เข้มงวดของชุมชน แต่ธนาคารดั้งเดิมต้องพึ่งพาสำนักหักบัญชีอย่างเฟดและสถาบันต่างประเทศ

เมื่อการโอนเงินไปต่างประเทศเสร็จสิ้น หรือผู้รับนำเงินไปใช้แล้ว การแก้ไขความวุ่นวายนี้จำเป็นต้องใช้การตรวจสอบนิติวิทยาศาสตร์อย่างละเอียด การประสานงานทางกฎหมาย และอาจต้องเสียค่าใช้จ่ายในการฟื้นฟูสูงถึงหลายพันล้านดอลลาร์

AI กำลังเปลี่ยนโฉมสนามแข่งขันด้านความปลอดภัยทางไซเบอร์

ความตึงเครียดด้านความปลอดภัยที่เกิดจาก AI นี้ เป็นเพียงส่วนหนึ่งของแนวโน้มที่ใหญ่กว่ามาก ในโลกแห่งความปลอดภัยทางไซเบอร์

George Kurtz ประธานเจ้าหน้าที่บริหารของ Crowdstrike เตือนในวิดีโอที่เป็นไวรัลบน X ว่า เครื่องมือ AI กำลังลดอุปสรรคในการเข้าถึงของอาชญากรไซเบอร์ เทคนิคการแฮกขั้นสูงที่เคยใช้เฉพาะกลุ่มที่ได้รับการสนับสนุนจากรัฐ บัดนี้กลับตกอยู่ในมือของผู้โจมตีที่ไร้ประสบการณ์

ผู้ล่าจุดสูงสุดรายใหม่คือ Agent ครับ สิ่งที่ผมหมายถึงก็คือ นี่คือการผงาดขึ้นของยุค Agent State เราเคยได้ยินเกี่ยวกับ 'Nation State' แต่ตอนนี้มันกลายเป็นยุค Agent State แล้ว

รายงานข่าวกรองของ Crowdstrike ในเดือนตุลาคม ยืนยันว่า เครื่องมือ AI อัตโนมัติกำลังดำเนินการสำรวจเครือข่าย ขโมยข้อมูลเข้าสู่ระบบ และสั่งการระบบที่ถูกเจาะเรียบร้อยแล้ว

เนื่องจากค่าใช้จ่ายในการรันซอฟต์แวร์ AI จะลดลงในอีก 12 เดือนข้างหน้า นักวิจัยจึงคาดว่าการโจมตีทางไซเบอร์แบบอัตโนมัติจะเกิดขึ้นถี่ขึ้นเรื่อยๆ

เรื่องนี้ทำให้ธนาคารดั้งเดิมต้องเผชิญกับโจทย์ที่ยากลำบาก พวกเขาต้องป้องกันไม่ให้โปรแกรม AI ดูดเงินออกจากบัญชีผู้ใช้ ในขณะที่ทีมป้องกันก็ต้องรับมือกับระบบ AI ฝั่งตรงข้ามที่ทำงานด้วยความเร็วระดับเครื่องจักร

Keystone Wallet เปิดเผยเหตุการณ์ข้อมูลลูกค้าหลุด

ในส่วนของความเคลื่อนไหวเกี่ยวกับความปลอดภัยที่เกี่ยวข้อง ผู้ให้บริการฮาร์ดแวร์วอลเล็ตอย่าง Keystone ได้เปิดเผยเมื่อวันเสาร์ที่ผ่านมาว่าเกิดเหตุการณ์ข้อมูลลูกค้าหลุด

การเข้าถึงเว็บไซต์ของบริษัทโดยไม่ได้รับอนุญาต ได้ทำให้ข้อมูลที่ละเอียดอ่อนของผู้ใช้รั่วไหล รวมถึงชื่อของลูกค้าและที่อยู่สำหรับการจัดส่ง

แม้ว่าเงินและ Private key ที่จัดเก็บอยู่บนอุปกรณ์ Keystone จะยังคงปลอดภัย แต่ผู้ใช้ที่ได้รับผลกระทบก็ได้รับคำแนะนำให้ระมัดระวังความพยายามทำ Phishing และการติดต่อที่น่าสงสัย