เมื่อกลโกง AI เพิ่มขึ้น KuCoin หวังพึ่ง ISO/IEC 42001

บทสนทนาที่ถูกออกแบบมาเพื่อโน้มน้าวให้เหยื่อโอนเงิน ตอนนี้สามารถถูกทำให้เป็นอัตโนมัติโดยอาชญากรได้แล้ว ในเดือนสิงหาคม TRM Labs รายงานว่าการนำ AI มาใช้ในอาชญากรรมเพิ่มขึ้น 40% เมื่อเทียบกับปีก่อน โดยนักต้มตุ๋นนำเทคโนโลยีมาใช้มากกว่าผู้กระทำผิดประเภทอื่น

AI ยังถูกใช้โดยกระดานซื้อขายคริปโทเคอร์เรนซีเพื่อตรวจจับการฉ้อโกง การเฝ้าระวังตลาด และการระบุกิจกรรมที่น่าสงสัย ซึ่งสร้างปัญหาความปลอดภัยสองด้าน เทคโนโลยีเดียวกับที่ช่วยให้แพลตฟอร์มจับภัยคุกคามได้ ยังช่วยให้อาชญากรทำให้ภัยคุกคามเหล่านั้นใหญ่ขึ้นและน่าเชื่อถือมากขึ้น

นั่นคือเหตุผลที่ ISO/IEC 42001:2023 มาตรฐานสากลสำหรับระบบการจัดการปัญญาประดิษฐ์ จึงมีความสำคัญ KuCoin เป็นหนึ่งในแพลตฟอร์มสินทรัพย์ดิจิทัลกลุ่มแรก ๆ ไม่กี่รายที่ถือครองใบรับรองนี้

แต่ผู้ใช้ควรใส่ใจกับเรื่องนี้หรือไม่? AI เก่งในหลายสิ่ง แต่ก็อาจระบุธุรกรรมที่ถูกต้องว่าเป็นที่น่าสงสัย หรือตอบคำขอรับการสนับสนุนด้วยคำตอบที่ผิด ใบรับรองการจัดการ AI ช่วยให้แน่ใจว่ากระดานซื้อขายสามารถทบทวนผลลัพธ์ดังกล่าวและแก้ไขข้อผิดพลาดได้

AI แทรกซึมอาชญากรรมคริปโตได้อย่างไร

ดัชนีการนำ AI มาใช้ในอาชญากรรมของ TRM ให้คะแนนการนำ AI มาใช้ของอาชญากรที่ 54 จาก 100 สำหรับปี 2026 เทียบกับ 28 ในปี 2024 ดัชนีวัดขอบเขตการใช้งาน AI ทางอาญา และการหลอกลวงเพียงอย่างเดียวจัดอยู่ในระดับ Mature (เติบโตเต็มที่)

🤖 ดัชนีการนำ AI มาใช้ในอาชญากรรมฉบับใหม่ของ TRM Labs ระบุว่าการนำ AI โดยรวมในอาชญากรรมคริปโตอยู่ที่ 54 จาก 100 ในปี 2026 เพิ่มขึ้นจาก 28 ในปี 2024

จนถึงตอนนี้ การหลอกลวงเป็นอาชญากรรมประเภทเดียวที่ถึงระดับ Mature ในการนำ AI มาใช้ บทบาทของ AI ในรายงานการหลอกลวงเติบโตขึ้นประมาณ 13 เท่านับตั้งแต่ปี 2022 และ...

— TRM Labs (@trmlabs) 24 สิงหาคม 2026

TRM ยังนับการแฮกคริปโตได้ 201 ครั้งในครึ่งปีแรกของปี 2026 มากกว่าสองเท่าของจำนวนในปีก่อนหน้า เพียง 4% ของเหตุการณ์คิดเป็น 75% ของความเสียหายทั้งหมด และการรั่วไหลครั้งใหญ่ส่วนใหญ่มาจากการประนีประนอมโครงสร้างพื้นฐาน

การกระจายความเสียหายที่ไม่สมดุลนี้ช่วยอธิบายว่าทำไมการควบคุมการเข้าถึงจึงยังคงเป็นส่วนสำคัญของความปลอดภัยของกระดานซื้อขาย การเฝ้าระวังที่ขับเคลื่อนด้วย AI ยังคงพึ่งพาความสมบูรณ์ของระบบที่มันสังเกตและบัญชีที่ได้รับอนุญาตให้แก้ไขระบบเหล่านั้น

จุดที่กฎระเบียบ AI ของยุโรปยังไปไม่ถึง

กฎระเบียบของยุโรปกำหนดข้อกำหนดการกำกับดูแล AI ไว้บ้าง แต่ขอบเขตของกฎระเบียบขึ้นอยู่กับว่าระบบถูกนำไปใช้อย่างไร Digital Omnibus on AI มีผลบังคับใช้เมื่อวันที่ 27 กรกฎาคม และเลื่อนภาระผูกพันสำหรับระบบความเสี่ยงสูง Annex III ไปเป็นวันที่ 2 ธันวาคม 2027

Annex III ครอบคลุมระบบการให้คะแนนเครดิต แต่ไม่รวมการตรวจจับการฉ้อโกงทางการเงินโดยเฉพาะ นั่นหมายความว่าซอฟต์แวร์เฝ้าระวังธุรกรรมของกระดานซื้อขายไม่จำเป็นต้องอยู่ภายใต้กฎความเสี่ยงสูงเดียวกันโดยอัตโนมัติ จำเป็นต้องมีการประเมินเป็นรายกรณีตามการใช้งานเฉพาะ

ภาระผูกพันเพิ่มเติมยังคงมีผลบังคับใช้ ตั้งแต่วันที่ 2 สิงหาคม กฎความโปร่งใสของ AI กำหนดให้ผู้ให้บริการระบบที่ออกแบบมาเพื่อโต้ตอบกับผู้คนโดยตรงต้องแจ้งให้ผู้ใช้ทราบว่ากำลังติดต่อกับ AI เว้นแต่จะเห็นได้ชัดเจน แชทบอทที่ใช้บริการลูกค้ารวมอยู่ด้วย

การรับรองโดยสมัครใจเสนอกรอบการทำงานให้กระดานซื้อขายใช้กำกับดูแล AI ของตน ไม่ได้แทนที่กฎระเบียบทางการเงินที่บังคับใช้หรือภาระผูกพันด้านการคุ้มครองข้อมูล

ISO/IEC 42001 เปลี่ยนแนวคิดเหล่านี้ให้เป็นกรอบระบบการจัดการ กรอบการทำงานนี้กำหนดให้บริษัทต่าง ๆ ต้องจัดตั้ง นำไปใช้ รักษา และยกระดับกฎและขั้นตอนที่ควบคุมระบบ AI ของตนอย่างต่อเนื่อง

ขอบเขตการรับรองของ KuCoin

KuCoin กล่าวว่าการรับรองครอบคลุมระบบการจัดการ AI และหน้าที่ขององค์กรที่สนับสนุนระบบดังกล่าว การตรวจจับการฉ้อโกงและการเฝ้าระวังตลาดถูกระบุชื่อในประกาศเป็นตัวอย่างการใช้งาน AI ในด้านการเงินดิจิทัล

“AI กำลังกลายเป็นความสามารถพื้นฐานของโครงสร้างพื้นฐานทางการเงินดิจิทัล แต่ความสามารถที่มากขึ้นต้องมาพร้อมความรับผิดชอบที่มากขึ้น” BC Wong ประธานเจ้าหน้าที่บริหารของ KuCoin กล่าวในประกาศของบริษัท

การประเมินขยายการรับประกันภายนอกของกระดานซื้อขายให้ครอบคลุมการกำกับดูแล AI รายงาน SOC 2 Type II ประเมินการควบคุมในช่วงเวลาหนึ่ง ใบรับรองอื่น ๆ เกี่ยวข้องกับการปกป้องข้อมูลหรือการจัดการความเป็นส่วนตัว ในขณะที่การรับรองความต่อเนื่องทางธุรกิจมุ่งเน้นความพร้อมสำหรับการหยุดชะงัก

ISO/IEC 42001 เกี่ยวข้องกับวิธีที่องค์กรจัดการ AI ตลอดอายุการใช้งาน การจัดสรรความรับผิดชอบและการติดตามประสิทธิภาพเป็นส่วนหนึ่งของสิ่งนั้น ผู้ตรวจสอบบัญชีจะได้รับชุดข้อกำหนดจากมาตรฐานเมื่อประเมินกระบวนการเหล่านี้

บริษัทถูกคาดหวังให้กำหนดสิ่งที่ AI ตั้งใจจะทำและคิดถึงผลกระทบที่อาจเกิดขึ้นต่อผู้คน นอกจากนี้ยังต้องมีขั้นตอนในการทบทวนการเปลี่ยนแปลง เนื่องจากการปรับเปลี่ยนโมเดลหลังการประเมินครั้งแรกสามารถเปลี่ยนพฤติกรรมของโมเดลได้

การรับรองนี้ยังเป็นส่วนหนึ่งของ โครงการ Trust Project มูลค่า 2 พันล้านดอลลาร์ ที่กว้างขึ้นของ KuCoin ซึ่งเป็นโครงการหลายปีที่เปิดตัวในปี 2025 เพื่อเสริมสร้างความปลอดภัย การปฏิบัติตามกฎระเบียบ ความโปร่งใส การคุ้มครองผู้ใช้ และความยืดหยุ่นในการดำเนินงาน

ป้าย ISO ของ KuCoin สื่อถึงอะไรสำหรับสิ่งที่จะเกิดขึ้นต่อไป

การรับรอง ISO/IEC 42001 ไม่ใช่การรับประกันว่าโมเดลใดโมเดลหนึ่งจะได้ข้อสรุปที่ถูกต้องเสมอไป คุณค่าอยู่ที่การยืนยันว่าองค์กรได้สร้างกระบวนการจัดการ AI อย่างเป็นระบบ

สำหรับผู้ใช้และลูกค้าสถาบันที่กำลังประเมินแพลตฟอร์ม สิ่งนี้เชิญชวนให้เกิดชุดคำถามเชิงปฏิบัติมากขึ้น ใครเป็นผู้รับผิดชอบต่อระบบ AI? ใครสามารถคัดค้านการตัดสินใจอัตโนมัติได้? กระบวนการใดใช้ทบทวนการเปลี่ยนแปลงโมเดล? ข้อผิดพลาดถูกบันทึกและแก้ไขอย่างไร? และผู้ใช้จะท้าทายการตัดสินใจที่ส่งผลต่อพวกเขาได้อย่างไร?

เมื่อแพลตฟอร์มคริปโตพัฒนาจากการวิเคราะห์ที่ใช้ AI ช่วยไปสู่ความเป็นอิสระที่มากขึ้น คำถามเหล่านี้จะมีความสำคัญมากขึ้น ระบบในอนาคตอาจไม่เพียงแค่ทำเครื่องหมายธุรกรรมที่น่าสงสัยหรือสรุปข้อมูลตลาด แต่สามารถเริ่มเวิร์กโฟลว์ จัดการสิทธิ์ หรือดำเนินการในนามผู้ใช้ได้

ในสภาพแวดล้อมนั้น AI ที่น่าเชื่อถือจะขึ้นอยู่กับตัวตน สิทธิ์ วงเงินธุรกรรม กลไกการแทรกแซงของมนุษย์ และบันทึกที่ตรวจสอบได้ที่กำหนดไว้อย่างชัดเจน