AI trong ngân hàng: từ công cụ tăng tốc đến lá chắn an ninh
AI phòng chống gian lận trong ngân hàng là việc dùng các thuật toán học máy và AI tạo sinh để phát hiện bất thường giao dịch, nhận diện tin tặc dùng AI, tự động phân tích dữ liệu quy mô lớn và hỗ trợ quyết định bảo vệ tài khoản khách hàng theo thời gian gần như thực, thay vì chỉ xử lý thủ công sau sự cố. Trong vài năm qua, các tổ chức tài chính đã tích cực tích hợp AI tạo sinh và học máy vào toàn bộ hoạt động vận hành, từ thẩm định khoản vay tự động đến các bot dịch vụ khách hàng tương tác. Đây không chỉ là câu chuyện tối ưu quy trình nội bộ; nó đang trở thành tuyến phòng thủ đầu tiên trước làn sóng tấn công mạng mới, nơi tin tặc cũng chạy bằng AI và tăng tốc độ phá hoại lên mức mà đội an ninh mạng không thể còn “chạy bằng tay” như trước.
MB: biến AI thành vũ khí tấn công chủ động bảo vệ 103.000 khách hàng
Trong bối cảnh tin tặc sử dụng AI để tăng tốc độ tấn công, lựa chọn của Ngân hàng TMCP Quân đội (MB) là chuyển hẳn từ ứng phó bị động sang tấn công chủ động bằng chính AI phòng chống gian lận. Ngày 5/8, tại một hội thảo về AI và quản trị dữ liệu trong hoạt động ngân hàng, Giám đốc An ninh mạng MB Bùi Gia Hiếu mô tả AI là “vũ khí của cả bên tấn công lẫn phòng thủ” trong an ninh mạng ngân hàng. MB không chấp nhận chờ sự cố xảy ra rồi mới xử lý; ngân hàng này xây dựng mô hình AI khép kín gồm bốn khối, nơi AI tự động thu thập tình báo mối đe dọa, hỗ trợ phân tích rủi ro và đề xuất phương án phòng thủ, hướng đến chủ động ngăn chặn thay vì chỉ ứng phó sau sự cố. Kết quả không phải là những báo cáo đẹp mà là tác động rất cụ thể: MB đã hỗ trợ ngăn chặn nguy cơ mất tiền cho khoảng 103.000 khách hàng, với tổng số tiền được bảo vệ tương đương khoảng 1.000 tỷ đồng.
Khi tin tặc chạy bằng AI: áp lực buộc ngân hàng phải “tăng cấp” phòng thủ
Điểm đáng lo nhất của an ninh mạng ngân hàng hiện nay là nhịp tấn công đã nhanh hơn nhịp vá lỗi. Theo chia sẻ của MB, thời gian xử lý lỗ hổng bảo mật đã giảm từ 63 ngày giai đoạn 2018–2019 xuống còn 44 ngày (2020–2021), 32 ngày (2021–2022), 5 ngày (2023), rồi xuống –1 ngày (2024) và –7 ngày (2025). Con số âm nghĩa là tin tặc đã xâm nhập hệ thống trước khi lỗ hổng được công bố và bản vá xuất hiện; nếu ngân hàng chỉ đợi cảnh báo rồi mới hành động, họ đã thua ngay từ vạch xuất phát. Với sự hỗ trợ của AI, năng lực tấn công của tin tặc ngày càng mạnh hơn, và thống kê cho thấy 1 trong 6 vụ vi phạm dữ liệu có sự tham gia của AI. Trong bối cảnh đó, bên phòng thủ buộc phải sử dụng chính công nghệ AI để phát hiện tin tặc AI và bảo vệ tài khoản khách hàng, nếu không muốn trở thành nạn nhân tiếp theo.
AI len vào toàn bộ vận hành: lợi thế hay lỗ hổng mới?
Một mặt, các ngân hàng không thể bỏ qua việc tích hợp AI vào vận hành: AI tăng tốc thẩm định khoản vay tự động, giúp phân loại khách hàng, cá nhân hóa chăm sóc và nâng hiệu quả dịch vụ. Tại MB, ở mảng phòng thủ, năng suất trong các nghiệp vụ phát hiện, nghiên cứu và ứng cứu sự cố tăng khoảng 60%, còn hoạt động tấn công chủ động tự tìm kiếm lỗ hổng trong chính hệ thống tăng năng suất khoảng 25% nhờ AI. Số lượng cảnh báo an toàn thông tin được xử lý mỗi ngày cũng tăng từ khoảng 3.000 lên 10.000 khi ứng dụng AI. Nhưng mặt khác, việc đưa phần mềm AI của bên thứ ba và API trực tiếp vào hệ thống lõi quá nhanh đang tạo ra khoảng trống quản trị: dữ liệu nào được đưa vào thuật toán, lưu ở đâu, có bị dùng sai mục đích để huấn luyện mô hình bên ngoài hay không, và ai chịu trách nhiệm khi AI ảnh hưởng đến quyết định tín dụng, phòng chống gian lận hoặc tiếp nhận khách hàng mới?
Từ “chạy thử công nghệ” đến quản trị AI có kỷ luật
Nếu xem AI chỉ là một công nghệ mới để thử nghiệm, các ngân hàng sẽ nhanh chóng bị cơ quan quản lý lẫn tin tặc “dạy bài học”. Khi các thanh tra ngân hàng quốc tế tăng cường giám sát AI, họ không còn quan tâm đến những slide hào nhoáng từ bộ phận đổi mới mà tập trung vào câu hỏi: AI đang được triển khai ở đâu, dữ liệu nào nuôi thuật toán, độ lệch mô hình được đo lường thế nào và nhà cung cấp bên thứ ba được đánh giá ra sao. Điều này đặt ra yêu cầu: phải có danh mục kiểm kê rõ ràng, nhật ký kiểm toán, quy trình đánh giá liên tục, và không được đổ lỗi cho “phần mềm” khi có quyết định tự động gây hại. Ở chiều ngược lại, một chiến lược quản trị AI có kỷ luật sẽ trở thành lợi thế cạnh tranh: nó không chỉ giúp ngân hàng vượt qua thanh tra, mà còn xây dựng niềm tin, giảm rủi ro kỹ thuật và tạo khung an ninh mạng ngân hàng đủ vững để bảo vệ tài khoản khách hàng trong kỷ nguyên tin tặc dùng AI.
