AI giả mạo sâu đe doạ hệ thống KYC, ngân hàng và nền tảng tiền mã hoá phải đối mặt với thách thức mới

Tin tức từ Gate News: trí tuệ nhân tạo giả mạo sâu đang trở thành mối đe doạ mới đối với hệ thống KYC của các ngân hàng và nền tảng tiền mã hoá. Theo các báo cáo gần đây, kẻ tấn công trên dark web đã phát triển và bán một công cụ kết hợp deepfake (giả mạo sâu) và sao chép giọng nói theo thời gian thực, có thể vượt qua cơ chế xác thực danh tính truyền thống. Công cụ này không chỉ có thể tạo ra các danh tính tổng hợp có độ chân thực cao mà còn có thể mô phỏng các chuyển động khuôn mặt tự nhiên và phản ứng bằng giọng nói, khiến cho việc thẩm định KYC khó có thể phân biệt thật giả.

Sự xuất hiện của lừa đảo KYC do trí tuệ nhân tạo điều khiển đã phá vỡ các mô hình xác minh truyền thống. Ngân hàng và nền tảng mã hoá dựa vào việc kiểm tra hồ sơ, nhận dạng khuôn mặt và phát hiện sống (liveness detection), nhưng công cụ này có thể đồng thời vượt qua ba lớp bảo mật. Kẻ tấn công không còn cần phải đánh cắp thông tin danh tính thực nữa, mà có thể nhanh chóng tạo ra nhiều danh tính ảo và tiến hành đăng ký hàng loạt cùng hành vi gian lận trong một khoảng thời gian ngắn.

Các chuyên gia công nghệ tài chính cảnh báo rằng phần lớn hệ thống KYC hiện có không thể nhận diện hoàn toàn các hành vi deepfake cấp cao. Một số doanh nghiệp đã bắt đầu triển khai các công cụ phát hiện dựa trên trí tuệ nhân tạo, thông qua việc phân tích vi biểu cảm và các dấu hiệu bất thường trong hành vi để cải thiện tỷ lệ nhận diện, nhưng kẻ tấn công cũng liên tục nâng cấp công nghệ. Sự phát triển nhanh chóng của các hệ thống gian lận danh tính bằng trí tuệ nhân tạo khiến cuộc đua giữa phòng thủ và tấn công trở thành liên tục, làm gia tăng áp lực bảo mật đối với các nền tảng tài chính số.

Các chuyên gia khuyến nghị doanh nghiệp phải xây dựng hệ thống phòng thủ nhiều lớp, kết hợp giám sát bằng trí tuệ nhân tạo và thẩm định thủ công, đồng thời đưa vào các phương pháp phân tích hành vi để theo dõi các hoạt động đáng ngờ sau khi người dùng đăng ký. Chiến lược phòng vệ năng động này giúp tiếp tục phát hiện các hành vi gian lận tiềm ẩn ngay cả ngoài khâu xác minh. Khi các công cụ deepfake do trí tuệ nhân tạo liên tục được nâng cấp, các rủi ro bảo mật mà hệ thống KYC phải đối mặt sẽ còn tồn tại lâu dài.

Diễn biến lần này nhắc nhở các tổ chức tài chính rằng một phương thức xác minh đơn lẻ không thể đảm bảo an toàn cho danh tính số; vì vậy cần tăng cường đầu tư vào phát hiện thông minh và phòng thủ thích ứng để đối phó với làn sóng gian lận do trí tuệ nhân tạo thúc đẩy, từ đó xây dựng môi trường đáng tin cậy cho các nền tảng tài chính số.