CertiK报告：从辅助工具到“AI员工”，智能体式AI重塑安全与合规工作

Tin tức Odaily: Công ty bảo mật Web3 CertiK hôm nay chính thức phát hành báo cáo Intel3D “Sự trỗi dậy của nhân viên AI: AI dạng tác nhân đang định hình lại an ninh mạng, chống rửa tiền và tuân thủ”. Báo cáo chỉ ra rằng AI đang chuyển từ công cụ hỗ trợ giúp nhà phân tích nhận diện vấn đề sang thành viên trong nhóm làm việc có khả năng hoàn thành các nhiệm vụ điều tra, phán đoán và xử lý trong phạm vi quyền hạn được giới hạn. Sự thay đổi này đang định hình lại quy trình an ninh và tuân thủ trong lĩnh vực tài chính truyền thống và Web3, đồng thời đặt ra yêu cầu mới về cách doanh nghiệp giám sát AI, phân định quyền hạn và trách nhiệm.

Báo cáo cũng lưu ý rằng việc mô hình phán đoán sai, tấn công prompt injection và việc kẻ tấn công lợi dụng AI có thể tạo ra rủi ro mới. Khi AI bắt đầu nắm giữ và giao dịch tài sản số, hành vi của chính nó cũng cần được kiểm toán. CertiK khuyến nghị doanh nghiệp thiết lập cơ chế quản trị bao gồm ranh giới quyền hạn, phê duyệt thủ công, ghi chép quyết định và phân công trách nhiệm, đồng thời định kỳ thực hiện kiểm thử red team; cơ chế này cần được hoàn thiện đồng bộ với năng lực thực thi của AI để có thể hỗ trợ “nhân viên AI” liên tục tạo ra giá trị cho công tác an ninh và tuân thủ trong điều kiện có thể giám sát và có thể quy trách nhiệm.