星學者促金融機構 嚴管內部AI權限
原文刊於信報財經新聞「CEO AI⎹ EJ Tech」
全球最大加密貨幣交易所幣安（Binance）近期爆出63億美元加密資產被盜，引起市場對於交易所保安架構的質疑。新加坡南洋理工大學兼任副教授、TrustDecision首席數據及人工智能（AI）總監Simon Liu接受本報專訪指出，金融機構即使採用先進加密技術，亦不代表資金絕對安全。隨着資金轉移速度加快，他認為除了風險偵測系統速度要跟上，內部AI工具和權限也須嚴格管治。
Simon Liu指出，幣安事件最值得關注之處，在於黑客毋須直接竊取私人密鑰，反而是利用審批流程的漏洞，令本來未獲授權的資金轉移，仍可取得交易批准。他以傳統銀行金庫作為比喻，銀行把大量現金放入保安嚴密的金庫，黑客儘管無法破解金庫保安系統，卻能夠冒充持有正式授權的銀行經理，令其按照正常程序打開。
根據他的理解，交易數碼簽署均屬有效，且無私鑰外洩跡象。目前掌握資訊顯示，事件源於6月一名工程師設定AI編程助手時，安裝了一款遭竄改的開發工具；9月又有另一名工程師參加偽冒招聘面試，被騙去測試惡意程式碼。到了10月，攻擊者借助內部AI工具，成功入侵兩名工程師的電腦，並竊取登入憑證以轉移資產。
黑客事後在極短時間內，以複雜方式將資金轉移至不同區塊鏈，Simon Liu指出，這過程顯然涉及自動化操作，單靠人手無法完成，但他強調「必須小心區分兩件事……自動化並不等於由AI驅動」。
虛幣交易所宜建熔斷機制
現時尚無證據支持是AI代理自行決定資金轉移目標，他表示，「AI與其說是親自闖入的竊賊，不如說是被人利用的一道安全缺口。」
對防守方而言，Simon Liu認為有兩個重要啟示：一是隨着資金轉移速度加快，風險偵測系統速度亦須跟上；二是內部AI工具都要受到嚴格管治，須設置獨立身份及嚴格限制的權限。他也支持建立交易自動熔斷機制，而且重新啟動必須人手批准，同時要求風控系統跟錢包運作環境分離，以避免兩者同遭入侵者操控。
不過，黑客亦可能故意向無辜用戶轉入贓款，令其錢包遭錯誤列入黑名單。Simon Liu建議，只暫時凍結可疑資金而非整個賬戶，並且加快人手覆核。另外，他認為AI可用於分析資金「快入快出」的特徵，以及不同賬戶之間的設備、IP地址及交易關聯，TrustDecision便正透過圖譜分析技術，將表面獨立的賬戶連結起來，以識別背後的洗錢網絡。
讚揚港加密資產監管領先
被問到去中心化金融（DeFi）會否淪為洗錢避風港，Simon Liu認為DeFi可能是黑客轉移贓款的「逃走工具」，卻未必是其最終目的地，因為犯罪分子仍須透過傳統交易，把加密資產兌換成法幣，監管機構可從這些渠道着手。他呼籲各國加強跨境合作，並針對實際控制DeFi服務的營運者實施監管。他特別肯定香港的監管進展，形容香港是加密資產監管的領先地區之一。
除此之外，Simon Liu也讚揚香港近期多項金融安全監管措施，包括要求持牌虛擬資產交易平台，將98%客戶資產存入冷錢包、規定持牌穩定幣發行人必須對錢包地址作篩查、升級「銀行間訊息交換平台」（FINEST）以涵蓋個人賬戶，以及金管局最近推出的「問責、韌性和可信賴」（ART）框架，推動銀行負責任地應用AI。
採訪、撰文：郭文德
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
