AI giúp ngân hàng phòng thủ, đồng thời khiến lừa đảo tinh vi hơn

Trí tuệ nhân tạo (AI) có thể hỗ trợ ngân hàng phòng thủ trước các cuộc tấn công mạng, nhưng cũng giúp tìm lỗ hổng và tạo ra các chiến dịch lừa đảo tinh vi hơn. Phó chủ tịch Cục Dự trữ Liên bang Mỹ (Fed) phụ trách giám sát Michelle W. Bowman kêu gọi các ngân hàng khu vực duy trì những biện pháp an ninh cơ bản và quản lý rủi ro khi sử dụng AI.

Ngày 29 tháng 9 năm 2026, bà Bowman tham dự qua video ghi hình trước tại một hội thảo về an ninh mạng dành cho ngân hàng khu vực ở Denver. Bà nêu ransomware, xâm nhập email doanh nghiệp và rò rỉ dữ liệu từ nhà cung cấp là những mối đe dọa mạng chính đối với ngân hàng. Theo bà, AI có thể đẩy nhanh việc tìm kiếm lỗ hổng và tạo ra các cuộc tấn công kỹ nghệ xã hội tinh vi hơn. Công nghệ này cũng có thể giúp kẻ tấn công thay đổi cách ứng phó trong quá trình tấn công và hạ thấp rào cản để tội phạm mạng tham gia.

Bà Bowman cho biết một số ngân hàng khu vực đã gặp sự cố mạng nghiêm trọng trong năm qua. Tuy nhiên, bài phát biểu không nêu số vụ, mức thiệt hại hay tên ngân hàng liên quan.

Bà nhấn mạnh điểm khởi đầu cho việc phòng thủ là vệ sinh an ninh mạng cơ bản, trước khi mở rộng ứng dụng AI. Các ngân hàng cần duy trì danh mục tài sản cập nhật, áp dụng xác thực đa yếu tố chống lừa đảo cùng biện pháp kiểm soát danh tính và quyền truy cập chặt chẽ, đồng thời tìm và vá các lỗ hổng. Bà cũng cho rằng cần đào tạo nhân viên và thường xuyên diễn tập ứng phó sự cố.

Bà Bowman nói hội đồng quản trị và lãnh đạo cấp cao nên đầu tư vào nhân lực, quy trình và công nghệ phù hợp với mức độ rủi ro và sự phức tạp của từng tổ chức. Cơ quan quản lý cũng điều chỉnh hoạt động kiểm tra công nghệ thông tin theo hồ sơ rủi ro và các mối đe dọa mới nổi, đồng thời cân nhắc gánh nặng đối với ngân hàng khu vực.

Ngày 10 tháng 6 năm 2026, Hội đồng Ổn định Tài chính (FSB) công bố báo cáo tham vấn về việc các tổ chức tài chính áp dụng AI một cách có trách nhiệm. Báo cáo đề xuất 12 thông lệ, bao gồm quản trị AI ở cấp tổ chức, quản lý rủi ro trong từng giai đoạn phát triển và triển khai, cũng như quản lý rủi ro mạng, công nghệ thông tin và truyền thông liên quan đến AI và rủi ro từ bên thứ ba. Mức độ áp dụng được điều chỉnh theo quy mô, độ phức tạp của tổ chức và tầm quan trọng của công việc sử dụng AI.

FSB cho biết các thông lệ được đề xuất không nhằm tạo ra tiêu chuẩn quốc tế có tính ràng buộc hay chỉ đạo việc áp dụng một công nghệ AI cụ thể. Hạn nhận ý kiến là ngày 22 tháng 7 năm 2026. Bà Bowman kêu gọi các ngân hàng khu vực gửi ý kiến về báo cáo để góp phần xây dựng hướng dẫn giám sát rõ ràng hơn.