SEC đưa AI và chứng khoán token hóa vào danh sách rủi ro cần giám sát. Ảnh: Bloomberg
Ủy ban Chứng khoán Mỹ (SEC) sẽ tăng cường giám sát tác động của trí tuệ nhân tạo (AI) tiên tiến và chứng khoán token hóa đối với thị trường tài chính trong năm 2027.
Trong báo cáo mới ngày 23/10, Bộ phận Kiểm tra của SEC xếp “siêu trí tuệ và các công nghệ tiên tiến khác” vào nhóm công nghệ mới nổi có thể ảnh hưởng đến hoạt động thị trường, tuân thủ quy định, phòng chống gian lận và bảo vệ nhà đầu tư. Cơ quan này cũng đưa rủi ro từ hạ tầng thị trường đang thay đổi, bao gồm cải cách cơ chế thanh toán bù trừ trái phiếu Kho bạc Mỹ và token hóa, vào danh sách ưu tiên.
Phạm vi giám sát vì vậy không chỉ dừng ở cách các công ty tài chính ứng dụng AI, mà còn mở rộng sang những rủi ro công nghệ có thể tác động đến hoạt động vận hành và tính toàn vẹn của thị trường vốn. SE cho biết chương trình kiểm tra năm 2027 bao phủ hơn 34.000 tổ chức và cá nhân đăng ký, từ công ty tư vấn đầu tư, quỹ đầu tư đến nhà môi giới chứng khoán, tổ chức thanh toán bù trừ và đại lý chuyển nhượng.
Báo cáo năm tài chính 2027 đi sâu hơn vào cách AI có thể tạo ra rủi ro trong hoạt động của các tổ chức tài chính. Các doanh nghiệp đang sử dụng công nghệ này để nghiên cứu, soạn thảo tài liệu, lập trình, giao tiếp với khách hàng, quản lý danh mục đầu tư và giám sát tuân thủ.
Cơ quan quản lý sẽ kiểm tra cách các công ty sử dụng AI để phát hiện gian lận, thực hiện nghĩa vụ chống rửa tiền và đưa ra khuyến nghị đầu tư. Với các công cụ tư vấn tự động và thuật toán giao dịch, SEC sẽ đánh giá tính chính xác của thông tin cung cấp cho khách hàng, mức độ nhất quán giữa hoạt động thực tế với những gì doanh nghiệp công bố, cũng như việc khuyến nghị có phù hợp với hồ sơ và chiến lược đầu tư của khách hàng hay không.
Một rủi ro khác là tội phạm có thể tận dụng AI để tự động hóa các cuộc tấn công mạng, tạo email lừa đảo hoặc giả giọng nói, hình ảnh và video nhằm thao túng nạn nhân. SEC sẽ xem xét cách các tổ chức tài chính chuẩn bị ứng phó với những hình thức tấn công này, đánh giá biện pháp bảo vệ dữ liệu khách hàng và quản lý rủi ro từ các nhà cung cấp công nghệ bên ngoài.
Mặt khác, SEC lại muốn sử dụng các công cụ AI để tăng năng lực phân tích, tự động hóa quy trình và phát hiện những dấu hiệu bất thường trong các tập dữ liệu phức tạp, nhưng không thay thế phán đoán của nhân viên kiểm tra.
Ngày 19/10, SEC thông báo sẽ tổ chức hội thảo về dữ liệu có thể được máy móc đọc hiểu và siêu trí tuệ vào ngày 9/11. Sự kiện nhằm thu thập ý kiến về cách thị trường sử dụng dữ liệu và AI, cũng như những rủi ro, chi phí phát sinh.
Với token hóa, SEC xác định đây là một trong những lĩnh vực rủi ro cao cần xem xét tại các tổ chức thanh toán bù trừ, đồng thời đưa token hóa chứng khoán vào nhóm xu hướng công nghệ cần giám sát theo Quy định về tuân thủ và tính toàn vẹn của hệ thống (Regulation SCI).
Cơ quan cũng sẽ đánh giá cách các tổ chức hạ tầng thị trường quản lý rủi ro vận hành, kiểm soát nội bộ và phụ thuộc vào dịch vụ đám mây hoặc nhà cung cấp bên thứ ba. Với các tổ chức thanh toán bù trừ có tầm quan trọng hệ thống, SEC tiếp tục xem xét khả năng quản lý rủi ro, phục hồi hoạt động và xử lý sự cố.
Ưu tiên mới được công bố trong bối cảnh chính quyền Tổng thống Donald Trump tìm cách mở rộng khả năng tiếp cận các tài sản tư nhân cho nhà đầu tư cá nhân và người tiết kiệm hưu trí.
SEC cũng đã công bố cơ chế miễn trừ có thời hạn 5 năm, tạo điều kiện cho các doanh nghiệp cung cấp cổ phiếu dựa trên công nghệ blockchain hoặc cổ phiếu token hóa. Song, báo cáo năm tài chính 2027 của SEC lại không trực tiếp nhắc đến crypto, tài sản số hay stablecoin.
Các cảnh báo về AI ngày càng có cơ sở thực tế. Cũng trong tháng này, OpenAI ghi nhận hai sự cố do các tác nhân AI vô hiệu hóa cảnh báo bảo mật hoặc gỡ bỏ công cụ giám sát khi thực hiện nhiệm vụ lập trình. Tuần trước, một mô hình nghiên cứu nội bộ của OpenAI còn tự tìm ra khóa ví, sử dụng ETH trên mạng thử nghiệm Sepolia để triển khai hợp đồng thông minh (smart contract) mà chưa được phép của chủ ví.
Trong lĩnh vực tài chính, các ngân hàng lớn tại Mỹ, gồm JPMorgan Chase và Morgan Stanley, đang hạn chế tác nhân AI bên ngoài truy cập tài khoản khách hàng do lo ngại công cụ tự động thực hiện hành động vượt quá chỉ dẫn hoặc gây ra giao dịch ngoài ý muốn.
AI còn giúp tội phạm tự động hóa các cuộc tấn công trên quy mô lớn. Báo cáo của công ty an ninh mạng Straiker tìm thấy một nhóm tội phạm đã phối hợp nhiều mô hình AI để nhắm vào hơn 400 tổ chức tài chính và đơn vị thanh toán tại Mỹ Latinh.
Coin68 tổng hợp
