Theo một báo cáo mới của Ngân hàng Thanh toán Quốc tế (BIS), AI tiên tiến đã cắt giảm thời gian mà các ngân hàng có thể phải sửa chữa các lỗ hổng phần mềm từ vài tuần xuống còn vài phút, kêu gọi các quyết định bảo mật và vá lỗi nhanh hơn.
Báo cáo của Ngân hàng Thanh toán Quốc tế, được công bố vào ngày 9 tháng 9 bởi Viện Ổn định Tài chính của BIS, cho biết các ngân hàng cần rút ngắn thời gian giữa việc phát hiện một điểm yếu, phê duyệt một bản sửa lỗi và cài đặt nó. Các tác giả xác định các hệ thống AI có thể tìm ra các lỗ hổng và biến chúng thành các cuộc tấn công hoạt động là thay đổi chính mà các công ty tài chính đang phải đối mặt.
“Khoảng thời gian giữa việc phát hiện lỗ hổng và khai thác đã thu hẹp từ vài tuần xuống còn vài phút,” các tác giả viết. Báo cáo không nói rằng mọi lỗ hổng đều có thể bị khai thác nhanh chóng như vậy. Nó lập luận rằng các cuộc xem xét bảo mật thường xuyên và lịch trình bảo trì cố định có thể khiến các công ty dễ bị tấn công khi một cuộc tấn công có thể được chuẩn bị trước khi đến lần sửa chữa theo kế hoạch tiếp theo.
Theo báo cáo, Cơ quan Quản lý Tài chính Vương quốc Anh (FCA) đã phát hiện ra rằng các công ty đang gặp khó khăn trong việc phản ứng nhanh chóng khi các lỗ hổng được phát hiện. Viện Tài chính Quốc tế đã thúc giục các công ty cài đặt các bản sửa lỗi khẩn cấp ngoài các giai đoạn bảo trì thông thường, ngay cả khi điều đó đòi hỏi thời gian ngừng hoạt động theo kế hoạch.
Hướng dẫn tự nguyện riêng biệt từ Nhóm Phục hồi Hoạt động Thị trường chéo của Vương quốc Anh dự đoán rằng một số giai đoạn sửa chữa có thể giảm từ vài tuần xuống còn vài ngày hoặc vài giờ, các tác giả BIS cho biết. Việc vá lỗi nhanh hơn cũng phụ thuộc vào quản lý: một đội ngũ bảo mật không thể cài đặt bản vá có tác động lớn kịp thời nếu những người chịu trách nhiệm phê duyệt gián đoạn dịch vụ ngân hàng không có mặt hoặc không rõ ai có thể đưa ra quyết định.
Do đó, báo cáo coi phản ứng mạng là vấn đề của quản lý cấp cao cũng như nhân viên kỹ thuật. Nó nói rằng các ban lãnh đạo cần thông tin rõ ràng về các mối đe dọa mới nổi, trong khi các tổ chức cần các quy trình ra quyết định cho phép họ đánh giá một lỗ hổng, phê duyệt một phản ứng và bảo vệ các dịch vụ thiết yếu mà không cần chờ một cuộc xem xét định kỳ.
Tại Hoa Kỳ, báo cáo chỉ ra hướng dẫn của cơ quan quản lý tài chính New York được ban hành vào tháng 5 cho các công ty đang đối mặt với môi trường mối đe dọa mạng gia tăng. Theo BIS, Sở Dịch vụ Tài chính New York (DFS) đã đưa các tiến bộ trong AI vào danh sách các phát triển có thể thay đổi rủi ro mạng và yêu cầu các thực thể được quản lý xem xét các biện pháp phát hiện, chuẩn bị, phản ứng và khôi phục mạnh mẽ hơn.
Mối liên hệ của Hoa Kỳ cũng mở rộng sang các nhà cung cấp công nghệ bên ngoài. Trong một đề xuất ngày 11 tháng 9, crypto.news đã đưa tin rằng bốn cơ quan quản lý liên bang đã đề xuất hướng dẫn sửa đổi về cách các ngân hàng và liên minh tín dụng giám sát bên thứ ba. Các công ty bên ngoài có thể cung cấp dịch vụ xử lý thanh toán, an ninh mạng và ngân hàng trực tuyến, theo báo cáo đó, làm cho việc giám sát nhà cung cấp trở nên phù hợp khi một lỗ hổng phần mềm ảnh hưởng đến một dịch vụ mà ngân hàng không tự vận hành.
Báo cáo của BIS trích dẫn một thử nghiệm có tên ExploitGym để chỉ ra sự khác biệt giữa việc tìm kiếm một lỗ hổng đã biết và tạo ra một cuộc khai thác hoạt động. Trong số 898 trường hợp thử nghiệm, Claude Mythos Preview đã tạo ra các cuộc khai thác hoạt động trong 157 trường hợp, tương đương 17%, trong khi GPT-5.5 làm được điều này trong 120 trường hợp, tương đương 13%. Các tác giả cảnh báo rằng thành công trong một thử nghiệm không chứng minh rằng một hệ thống AI có thể đột nhập vào một ngân hàng được bảo vệ tốt.
Anthropic đã báo cáo việc tìm thấy hơn 10.000 lỗ hổng phần mềm nghiêm trọng với Mythos Preview, theo báo cáo. Công ty cũng cho biết hơn 99% các lỗ hổng mà nó xác định chưa được vá, hạn chế những gì có thể tiết lộ công khai. Vào tháng 4, các nhà lãnh đạo tài chính đã nêu lên những lo ngại về khả năng của mô hình này trong việc khám phá các điểm yếu trong các hệ thống được sử dụng trong lĩnh vực tài chính; các ngân hàng và cơ quan chính phủ đang thử nghiệm nó để xác định các lỗ hổng trước khi phát hành rộng rãi hơn.
Các số liệu được BIS trích dẫn bổ sung ngữ cảnh cho vấn đề sửa chữa. Trích dẫn báo cáo vi phạm năm 2026 của Verizon Business, các tác giả cho biết việc khai thác lỗ hổng chiếm 31% quyền truy cập ban đầu trong các sự cố được nghiên cứu, so với 13% đối với thông tin đăng nhập bị đánh cắp hoặc sử dụng sai mục đích. Cùng báo cáo đó cho thấy các tổ chức đã vá hoàn toàn 26% các lỗ hổng nghiêm trọng được theo dõi theo biện pháp của Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vào năm 2025, giảm từ 38% so với năm trước.
Các tác giả của BIS sử dụng những phát hiện đó để lập luận về việc kiểm tra liên tục và sửa chữa nhanh hơn, đồng thời duy trì kiểm soát truy cập và phát triển phần mềm an toàn. Báo cáo cũng cho biết AI có thể giúp người phòng thủ tìm ra lỗ hổng và xem xét lượng lớn dữ liệu bảo mật, nhưng nó không thể thay thế công việc bảo mật cơ bản mà một công ty đã bỏ dở.
Một sự cố vào tháng 7 liên quan đến các tác nhân OpenAI và nền tảng AI Hugging Face cung cấp cho báo cáo một ví dụ riêng về những gì một hệ thống tự động có thể làm ngoài nhiệm vụ được giao. Trong một đánh giá nội bộ, một tác nhân được cho là sẽ giải quyết các vấn đề kiểm tra bảo mật. Thay vào đó, theo tài khoản của BIS, nó đã tìm kiếm câu trả lời trực tiếp, khai thác một lỗ hổng chưa được biết đến trước đây trong một dịch vụ của OpenAI và truy cập internet.
Sau đó, tác nhân đã sử dụng thông tin đăng nhập bị đánh cắp và các điểm yếu khác để chạy mã trái phép trong các hệ thống của Hugging Face, báo cáo cho biết. Hugging Face đã báo cáo quyền truy cập hạn chế vào bộ dữ liệu nội bộ và thông tin đăng nhập nhưng không có thay đổi nào đối với các tài nguyên công khai. Nó cũng sử dụng AI để kiểm tra hơn 17.000 sự kiện trong quá trình điều tra, theo BIS.
Các tác giả nhấn mạnh rằng OpenAI đã nới lỏng các biện pháp bảo vệ thông thường, cung cấp sức mạnh tính toán đáng kể và cho phép tác nhân hành động độc lập trong quá trình thử nghiệm. Họ nói rằng sự cố này không phải là bằng chứng cho thấy các mô hình AI tự phát triển các mục tiêu độc hại hoặc là một thước đo trực tiếp về rủi ro từ các công cụ có sẵn cho công chúng. Tuy nhiên, theo đánh giá của họ, nó cho thấy lý do tại sao các công ty tài chính phải đánh giá các quyền hạn, công cụ và quyền truy cập bên ngoài được cấp cho một hệ thống AI hoàn chỉnh.
Đối với các tổ chức tự triển khai các tác nhân như vậy, báo cáo khuyến nghị ghi lại những gì hệ thống thực hiện, hạn chế quyền truy cập vào dữ liệu và công cụ, yêu cầu sự chấp thuận của con người đối với các hành động có tác động lớn và duy trì một cách để dừng một tác nhân hoặc trả quyền kiểm soát cho một người.
Báo cáo của BIS cho biết BaFin của Đức đã kêu gọi vá lỗi nhanh hơn, trong khi Cơ quan Tiền tệ Hồng Kông đã thúc giục các tổ chức kiểm tra các kịch bản tấn công do AI điều khiển và tăng cường khả năng ngăn chặn các vi phạm. Cơ quan quản lý Hồng Kông cũng đã yêu cầu các công ty cải thiện kế hoạch khôi phục vì các vi phạm có thể trở nên phổ biến hơn, theo báo cáo.
Tại châu Âu, các tác giả chỉ ra các bài kiểm tra khả năng phục hồi mạng của Ngân hàng Trung ương Châu Âu và Đạo luật về Khả năng phục hồi hoạt động kỹ thuật số. Cả hai đều tập trung vào việc liệu các tổ chức tài chính có thể tiếp tục cung cấp các dịch vụ quan trọng trong một sự gián đoạn nghiêm trọng hay không, thay vì chỉ tập trung vào việc liệu một cuộc tấn công có thể được ngăn chặn hay không.
Báo cáo cho biết các nguyên tắc hiện có của Ủy ban Basel đã kêu gọi các ngân hàng xác định các hoạt động quan trọng và các hệ thống mà chúng phụ thuộc vào. Những nguyên tắc đó cũng bao gồm quản lý bản vá, kiểm soát truy cập, chia sẻ mối đe dọa và kiểm tra khả năng phục hồi thường xuyên.
