วอลล์สตรีทเตรียมรับมือกับ “วันหลังเกิดวิกฤต” ของ AI

24-10-2026

    ธนาคารรายใหญ่ที่สุดของสหรัฐฯ กำลังดำเนินการเพื่อป้องกันสถานการณ์เลวร้ายที่สุดที่อาจเกิดจาก AI แต่ขณะเดียวกัน ธนาคารเหล่านี้ก็กำลังเตรียมรับมือกับสิ่งที่จะเกิดขึ้น “หลังจากภัยพิบัติ” ด้วยเช่นกัน ตามข้อมูลที่ Axios ได้รับมา

    สถาบันการเงินของสหรัฐฯ ได้เข้าร่วมกับบริษัท AI รายใหญ่ที่สุดในการวางแผนรับมือสถานการณ์ภัยพิบัติ ซึ่งเป็นสัญญาณที่แสดงถึงความรอบคอบ แต่ก็น่ากังวล เพราะสะท้อนให้เห็นว่าบริษัทขนาดใหญ่ประเมินว่าความเสี่ยงที่กำลังจะเกิดขึ้นนั้นมีขอบเขตและความรุนแรงมากเพียงใด

สถานการณ์ปัจจุบัน

ธนาคารกำลังพบกิจกรรมการทำงานของ AI Agent ที่ยังไม่ได้ผ่านการตรวจสอบอย่างเหมาะสม โดยส่วนใหญ่เกิดจากลูกค้าที่มอบข้อมูลเข้าสู่ระบบให้แก่ Agent ซึ่งในบางกรณีดูเหมือนว่า Agent ได้ดำเนินการต่าง ๆ โดยไม่ได้รับคำสั่งโดยตรงจากผู้ใช้ ตามรายงานของ Axios เมื่อวันพฤหัสบดี

กิจกรรมดังกล่าวแตกต่างจากพฤติกรรมที่ควบคุมไม่ได้ ซึ่งเกี่ยวข้องกับการโจมตีบริษัทสตาร์ตอัป Hugging Face ในช่วงฤดูร้อนที่ผ่านมา โดยในเหตุการณ์นั้น ฝูง AI Agent ได้เจาะระบบแพลตฟอร์มของบริษัท และจุดชนวนให้เกิดวิกฤตด้านความปลอดภัยทางไซเบอร์ทั่วทั้งอุตสาหกรรม

ในกรณีนี้ สิ่งที่ธนาคารกังวลคือผลกระทบต่อเนื่องและความเสี่ยงที่เกิดจากการที่ผู้ใช้อนุญาตให้ Agent เข้าสู่ระบบบัญชีของตนและดำเนินการต่าง ๆ โดยเฉพาะอย่างยิ่งเมื่อ Agent อาจดำเนินการในสิ่งที่ผู้ใช้ไม่ได้อนุญาต

ความกังวลเกี่ยวกับระบบ AI รุ่นแนวหน้าที่มีขีดความสามารถสูง (Frontier AI) ซึ่งแตกต่างจาก AI Agent เป็นเหตุให้ธนาคารลงทุนในมาตรการป้องกันและวางแผนรับมือกับสถานการณ์เลวร้ายที่สุด

รายงานของ Axios เกิดขึ้นท่ามกลางความกังวลที่เพิ่มขึ้นเกี่ยวกับวิกฤตความปลอดภัยทางไซเบอร์ที่กำลังก่อตัว

มาร์ก เบนิออฟ ซีอีโอของ Salesforce โพสต์ข้อความว่า “Code Red” บนแพลตฟอร์ม X พร้อมอ้างถึงพนักงานฝ่ายความปลอดภัยของ Anthropic ซึ่งกล่าวว่า

“แม้ว่าสถานการณ์ในช่วง 4 วันที่ผ่านมาจะเลวร้ายเพียงใด แต่ก่อนที่ทุกอย่างจะดีขึ้น สถานการณ์จะเลวร้ายลงไปอีกมาก”

พนักงานของ Anthropic คนดังกล่าวกำลังกล่าวถึงกรณีที่นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ร้ายแรงจำนวนมากในภาษาโปรแกรมที่ใช้ขับเคลื่อนเว็บไซต์หลายล้านแห่ง ซึ่งนับเป็นหนึ่งในการค้นพบช่องโหว่ด้านความปลอดภัยทางไซเบอร์ที่มีนัยสำคัญมากที่สุดครั้งหนึ่งที่เกิดขึ้นโดยใช้ AI

รายงานของ Axios เกี่ยวกับธนาคาร ซึ่งกล่าวถึง AI Agent ที่สามารถดำเนินการต่าง ๆ ได้ด้วยตนเอง ไม่ใช่ระบบ AI รุ่นแนวหน้า ได้จุดกระแสเรียกร้องให้มีการกำกับดูแลจากหลายฝ่ายทั่วภูมิทัศน์ทางการเมืองของสหรัฐฯ รวมถึงวุฒิสมาชิก เบอร์นี แซนเดอร์ส จากรัฐเวอร์มอนต์ ผู้ว่าการรัฐฟลอริดา รอน เดอซานทิส และวุฒิสมาชิก มาร์ก วอร์เนอร์ จากรัฐเวอร์จิเนีย

เดวิด แซกส์ อดีตผู้ดูแลนโยบาย AI ประจำทำเนียบขาว กล่าวว่า ธนาคารควรสนับสนุน Agent ที่ทำงานตามคำสั่งของผู้ใช้ โดยเปิดโอกาสให้ผู้ใช้สามารถ “อนุญาต จำกัด และเพิกถอนสิทธิ์การเข้าถึงได้” และอาจเริ่มต้นด้วยการอนุญาตให้เข้าถึงข้อมูลแบบอ่านอย่างเดียว (Read-only) เป็นมาตรการชั่วคราว

แซกส์กล่าวว่า การนำ “พฤติกรรมการทำงานของ AI Agent ที่ได้รับอนุญาตจากผู้ใช้” ไปปะปนกับ “การโจมตีทางไซเบอร์” เป็นการกระทำที่ขาดความรับผิดชอบ

ธนาคารรายใหญ่หลายแห่งเป็นส่วนหนึ่งของการทดสอบ Mythos ของ Anthropic ในระยะแรก ซึ่งเป็นโมเดล AI ที่มีความสามารถด้านความปลอดภัยทางไซเบอร์สูงที่สุดของบริษัทในขณะนั้น

การทดสอบดังกล่าวเป็นส่วนหนึ่งของความพยายามร่วมกันระหว่างบริษัท AI และธนาคารรายใหญ่ เพื่อใช้เทคโนโลยีนี้ทำความเข้าใจและเตรียมพร้อมรับมือกับการโจมตีทางไซเบอร์ ตลอดจนความเสี่ยงอื่น ๆ ได้ดียิ่งขึ้น

นับตั้งแต่นั้นมา ธนาคารได้พัฒนาแผนการต่าง ๆ ไม่ใช่เพียงเพื่อหลีกเลี่ยงปัญหาที่เกี่ยวข้องกับ AI เท่านั้น แต่ยังรวมถึงการปกป้องบัญชี สร้างความมั่นใจให้กับลูกค้า และรักษาความต่อเนื่องในการดำเนินงาน หากเกิดการโจมตีขนาดใหญ่ขึ้นด้วย

นี่ไม่ใช่เพียงแนวปฏิบัติมาตรฐาน แต่เป็นข้อกำหนดสำหรับอุตสาหกรรมสำคัญ

การวางแผนจำลองสถานการณ์เป็นข้อกำหนดสำหรับผู้ให้บริการโครงสร้างพื้นฐานที่สำคัญ รวมถึงภาคการเงิน เนื่องจากต้องรับผิดชอบต่อรัฐบาล ผู้ถือหุ้น และลูกค้า

การละเลยการวางแผนดังกล่าวอาจถือเป็นการบริหารจัดการที่บกพร่องต่อหน้าที่

สถานการณ์ที่มีความเสี่ยงสูงที่สุดเกี่ยวข้องกับความหวาดกลัวและความไม่แน่นอน

เมื่อต้นเดือนนี้ เจมี ไดมอน ซีอีโอของ JPMorgan กล่าวเตือนระหว่างการประชุมในเมืองชิคาโกถึงความเป็นไปได้ที่จะเกิดการโจมตีทางไซเบอร์ รวมถึงกรณีที่ AI Agent อาจดำเนินการบางอย่างโดยไม่ได้รับอนุมัติจากผู้ใช้

ไดมอนกล่าวว่า“คุณกำลังสมมติว่า Agent เหล่านี้จะดำเนินการแทนคุณอย่างถูกต้อง แต่ในความเป็นจริง พวกมันอาจไม่ได้ทำเช่นนั้น”

เขากล่าวว่า ทางออกเดียวคือการเฝ้าระวังอย่างใกล้ชิด พร้อมเตือนว่าเป็นไปไม่ได้ที่จะหยุดยั้ง AI

“คุณหยุดมันไม่ได้ สิ่งที่คุณต้องทำก็คือบริหารจัดการมันอย่างจริงจังและเข้มงวดที่สุด”

เมื่อเดือนก่อน นักเศรษฐศาสตร์รายหนึ่งได้เสนอความเป็นไปได้ว่า อาจเกิดการแห่ถอนเงินจากธนาคาร (Bank Run) ซึ่งขับเคลื่อนโดย AI Agent ที่ย้ายเงินสดของครัวเรือนที่อยู่ภายใต้การดูแลของตนไปยังบัญชีที่ให้ผลตอบแทนสูงกว่า

ประเด็นที่ไม่ได้กล่าวออกมาตรง ๆ: ธนาคารต้องการสร้างความมั่นใจให้ลูกค้า

ธนาคารต้องการให้ลูกค้าทราบว่า จนถึงขณะนี้ ธนาคารยังไม่พบกิจกรรมของ Agent ที่ทำงานโดยไม่ได้รับอนุญาต หรือหลักฐานการแฮ็กที่ส่งผลกระทบต่อเงินหรือบัญชีของลูกค้า

ธนาคารแนะนำอย่างหนักแน่นให้ผู้ใช้ไม่เปิดเผยรหัสผ่านแก่ AI Agent โดยเฉพาะอย่างยิ่งเมื่อมีบริการบางประเภทที่เปิดให้ใช้งานแล้ว หรือกำลังอยู่ระหว่างการพัฒนา ซึ่งสามารถให้ลูกค้าอนุญาตให้เข้าถึงข้อมูลในบัญชีได้เฉพาะการอ่านเท่านั้น

Plaid ซึ่งเป็นสตาร์ตอัปด้านเทคโนโลยีทางการเงิน เป็นหนึ่งในแพลตฟอร์มที่ให้บริการลักษณะนี้ โดยสามารถดึงข้อมูลยอดเงินคงเหลือ ประวัติธุรกรรม และข้อมูลอื่น ๆ ได้

โฆษกของ JPMorgan กล่าวกับ Axios ว่า“ไม่ว่าในกรณีใดก็ตาม ลูกค้าไม่ควรเปิดเผยรหัสผ่านให้บุคคลหรือสิ่งใดก็ตามโดยเด็ดขาด จบแค่นั้น

มีแพลตฟอร์ม Open Banking ที่ปลอดภัย ซึ่งช่วยให้ลูกค้าใช้งานบริการต่าง ๆ ได้โดยไม่ต้องมอบกุญแจเข้าถึงบัญชีของตนให้ผู้อื่น ลูกค้าคือด่านป้องกันด่านแรกในการรักษาความปลอดภัยของบัญชีตนเอง”

JPMorgan และธนาคารอื่น ๆ ได้ดำเนินมาตรการปิดกั้นการเข้าถึงบัญชีจาก Agent แล้ว แม้ว่าธนาคารจะยังคงสำรวจแนวทางที่ปลอดภัยในการอนุญาตให้ลูกค้าเชื่อมต่อบัญชีของตนกับบริการที่เลือกใช้ก็ตาม

บริษัท AI เตรียมรับแรงต้านทางการเมือง ขณะที่ธนาคารเตรียมรับมือการหยุดชะงักของการดำเนินงาน

บริษัท AI กำลังคาดการณ์ถึงกระแสต่อต้านทางการเมืองที่อาจเกิดขึ้น ขณะที่ธนาคารกำลังเตรียมพร้อมสำหรับความเป็นไปได้ที่การดำเนินงานจะหยุดชะงัก

อย่างไรก็ตาม ขอบเขตของการวางแผนรับมือวิกฤตในระดับรัฐบาลกลาง ซึ่งครอบคลุมทั้งสองประเด็นนี้ ยังคงไม่ชัดเจน

ที่มา Axios