Bowman của Cục Dự trữ Liên bang: AI mang lại cả cơ hội lẫn rủi ro cho ngành ngân hàng, Fed kêu gọi tăng cường bảo mật hệ thống

Phó Chủ tịch phụ trách giám sát ngân hàng của Cục Dự trữ Liên bang Mỹ (Fed), Michelle Bowman, đã đưa ra cảnh báo vào thứ Ba về tác động kép của trí tuệ nhân tạo đối với ngành ngân hàng, kêu gọi ngành này tăng cường bảo vệ hệ thống đồng thời nhấn mạnh giá trị ứng dụng quan trọng của công nghệ này.

Ngày 29 tháng 9, Phó Chủ tịch Fed Bowman, trong bài phát biểu chuẩn bị cho một sự kiện tại bang Colorado, cho biết, AI “vừa là một công cụ phòng thủ, vừa là một rủi ro luôn phát triển”, có tiềm năng lớn đối với cả bên thực hiện đe doạ và bên phòng thủ chống lại các mối đe doạ này.

Trước đó, Bowman từng cho rằng, Fed không nên “can thiệp quá mức” vào hoạt động ngân hàng liên quan tới các vấn đề như trí tuệ nhân tạo, khi các quan chức Mỹ đang cân nhắc tác động của công nghệ phát triển nhanh này.

Theo Bloomberg trước đó đưa tin, các cơ quan giám sát đã tạm dừng một số cuộc kiểm tra ngân hàng liên quan đến an ninh mạng để dành thời gian cho các ngân hàng ứng phó với các mối đe doạ bảo mật mới do các mô hình AI mới nhất gây ra.

Trong bài phát biểu, Bowman đã đề xuất những hướng đi cụ thể để các ngân hàng ứng phó với các mối đe doạ mạng liên quan đến AI.

Bà cho biết, công tác phòng thủ cần bắt đầu từ các biện pháp căn bản cho mạng lưới, bao gồm cập nhật danh mục tài sản, triển khai xác thực đa yếu tố chống lừa đảo, tăng cường kiểm soát nhận diện và truy cập, cũng như xây dựng chương trình nhận diện lỗ hổng và quản lý bản vá hoàn thiện.

Các yêu cầu này hướng đến những thách thức thực tế mà ngành ngân hàng phải đối mặt trong thời đại AI. Khi các bên tấn công ngày càng tận dụng AI để phát động các cuộc tấn công, các biện pháp phòng thủ truyền thống thụ động dần kém hiệu quả, các ngân hàng cần tích hợp quản trị an ninh mạng vào khung quản lý rủi ro chủ động.

Bowman cũng chỉ ra rằng, mặc dù an ninh mạng đòi hỏi hội đồng quản trị và lãnh đạo cấp cao của ngân hàng phải chủ động tham gia, song cơ quan giám sát cũng hiểu rằng công tác chuẩn bị liên quan có thể là gánh nặng và thách thức lớn đối với các ngân hàng cộng đồng.Bà cho biết:

Đó chính là lý do chúng tôi liên tục điều chỉnh cách kiểm tra CNTT, nhằm đưa trạng thái rủi ro và các mối đe doạ mới nổi vào quá trình xem xét.

Quan điểm này phù hợp với lập trường trước đây của bà là Fed không nên “quản lý vi mô” các ngân hàng về vấn đề AI, cho thấy cơ quan giám sát mong muốn triển khai các biện pháp quản lý khác biệt dựa trên quy mô tổ chức và đặc điểm rủi ro thay vì áp đặt tiêu chuẩn đồng nhất bắt buộc.