INTERPOL báo động AI “lái” hơn một nửa tội phạm mạng châu Phi: Cờ vàng cho ngành crypto

Hơn một nửa số tội phạm mạng ở châu Phi hiện do AI dẫn dắt. Một câu duy nhất, được trích từ báo cáo của INTERPOL và được trang Crypto Briefing đăng lại, có thể đủ để làm thay đổi cách ngành tài sản số nhìn về toàn khu vực. Nhưng tôi không vội tin. Tôi muốn biết ai đo, đo bằng cách nào, trong khoảng thời gian bao lâu, và vì sao một tờ tin về tiền mã hóa lại đặt vấn đề an ninh mạng châu Phi lên hàng đầu. Từ góc nhìn của một nhà nghiên cứu CBDC, tôi học được một điều: những con số gây sốc thường ít nói về hiện thực, mà nói nhiều hơn về tham vọng của người công bố. Khi INTERPOL nói “AI-driven”, họ có thể đang phản ánh hồ sơ điều tra thực tế, nhưng cũng có thể đang gửi một thông điệp chính sách để xin thêm ngân sách và mở rộng quyền điều tra xuyên quốc gia. Cả hai khả năng đều quan trọng. Đây là một câu chuyện về cấu trúc, không phải về một con số. Và cấu trúc đó đang thay đổi nhanh hơn bất kỳ văn bản quy định nào. Bản tin gốc gần như không cung cấp chi tiết kỹ thuật. Không có tên báo cáo, không có năm công bố, không có cỡ mẫu, không có danh sách quốc gia được khảo sát. Thứ duy nhất còn lại là một tuyên bố mạnh: AI đã tham gia vào hơn một nửa số vụ tấn công mạng mà INTERPOL ghi nhận ở châu Phi. Về mặt truyền thông, đây là một câu “ăn tiền”. Về mặt khoa học, đây là một chiếc hộp đen. Nhưng tôi không muốn dừng lại ở việc bới lỗi phương pháp luận. Tôi muốn đặt câu hỏi ngược: nếu con số này sai, thì điều gì vẫn đúng? Câu trả lời là chi phí thực hiện tội phạm mạng đang giảm nhanh nhờ AI, trong khi chi phí phòng thủ vẫn đắt đỏ và chậm chạp. Dù tỷ lệ là 30% hay 70%, xu hướng đó vẫn tồn tại. Và châu Phi là nơi chênh lệch giữa hai chi phí này rộng nhất. Hãy nhìn vào chuỗi tấn công. Một kẻ lừa đảo không còn phải tự viết email, tự dịch sang tiếng Swahili hay tiếng Hausa, hay tự tìm hiểu văn hóa địa phương. ChatGPT hoặc các mô hình ngôn ngữ lớn khác làm việc đó trong vài giây. Nếu kẻ tấn công muốn giả mạo giọng nói của một giám đốc ngân hàng để gọi điện cho nạn nhân, công cụ deepfake bằng giọng nói hiện có giá vài đô la một tháng. Nếu hắn muốn viết mã độc tống tiền, các mô hình lập trình có thể gợi ý đoạn mã cơ bản mà một người không biết lập trình cũng dùng được. Ở châu Phi, kịch bản nguy hiểm nhất không phải là mã độc tinh vi, mà là lừa đảo chuyển tiền qua mobile money. Khu vực Đông Phi có M-Pesa, Tây Phi có nhiều hệ thống ví điện tử. Giao dịch nhỏ, tần suất cao, và thói quen tin vào tin nhắn SMS vẫn rất phổ biến. AI giúp tự động hóa việc soạn tin nhắn theo ngữ cảnh, bắt chước phong cách của người thân, bạn bè hoặc nhân viên ngân hàng. Một kẻ tấn công có thể gửi mười nghìn tin nhắn lừa đảo khác nhau, mỗi tin một kịch bản riêng, vượt qua bộ lọc spam thông thường. Trong một bản ghi nhớ tôi viết nội bộ hồi năm 2020, tôi từng lập luận rằng yield farming trong DeFi giống như chênh lệch lãi suất toàn cầu: vốn chảy về nơi có lợi suất cao, và khi lợi suất biến mất, vốn chảy đi. Tội phạm mạng cũng vậy. AI không tạo ra nhu cầu phạm tội, nhưng nó làm giảm chi phí cung cấp “dịch vụ tấn công” xuống gần bằng không. Nơi nào có hệ thống phòng thủ yếu, nơi đó là nơi có lợi suất rủi ro cao nhất. Và châu Phi đang có rất nhiều “lợi suất” kiểu đó. Điều này dẫn tôi đến một nhận định có thể khiến nhiều người khó chịu: con số “hơn một nửa” có thể là một ước lượng bôi trơn cho chính sách, chứ không phải một phép đo tội phạm học nghiêm ngặt. Nhưng ngành crypto không nên vì thế mà gạt bỏ nó. Bởi vì những con số kiểu này, dù không chính xác, vẫn có sức mạnh định hình quy định. Khi INTERPOL nói AI là thủ phạm chính, các chính phủ châu Phi sẽ nghe. Khi các chính phủ châu Phi nghe, họ sẽ siết lại KYC, AML, và có thể nhắm vào tiền mã hóa như một kênh thanh khoản của tội phạm. Tôi đã chứng kiến kịch bản này vào năm 2017, khi ICO bùng nổ cùng lúc với chu kỳ bơm thanh khoản của Fed. Nhiều người tin rằng ICO thành công vì công nghệ tuyệt vời. Tôi cho rằng thành công đó đến từ dòng tiền rẻ. Khi M2 toàn cầu tăng, nhà đầu tư tìm đến bất cứ thứ gì tăng giá, và ICO là thứ tăng giá nhất. Bây giờ, AI đang làm một điều tương tự với tội phạm: nó không thay đổi động cơ, nhưng nó thay đổi chi phí và quy mô. Câu chuyện ở châu Phi không nằm ngoài vòng xoáy đó. Theo nhiều báo cáo, châu Phi là một trong những khu vực có tốc độ chấp nhận tiền mã hóa cao nhất trong các thị trường mới nổi. Lý do không phải vì người dân thích đầu cơ, mà vì họ cần một kênh thanh toán an toàn hơn các đồng nội tệ mất giá. Nhưng chính sự chấp nhận này lại tạo ra bề mặt tấn công lớn. Kẻ lừa đảo không cần hack blockchain; chúng chỉ cần lừa người dùng gửi tài sản đến một địa chỉ ví. AI giúp chúng làm việc đó với quy mô công nghiệp. Nếu nhìn từ góc độ hạ tầng, câu chuyện còn đáng ngại hơn. Kẻ tấn công có thể thuê máy chủ ở bất kỳ đâu, dùng API của các công ty AI lớn, hoặc chạy mô hình mã nguồn mở trên một cụm GPU thông thường. Họ không cần xin phép, không cần đánh giá tác động, không cần tuân thủ quy định. Ngược lại, cảnh sát châu Phi muốn điều tra một vụ án cần phải có quyền truy cập dữ liệu xuyên biên giới, cần thiết bị pháp y, cần thuật toán phát hiện deepfake, và cần con người được đào tạo đủ kỹ năng. Đây là một cuộc chạy đua không cân sức. Tôi gọi đây là “bất đối xứng tốc độ”. Một bên có thể phát hành một chiến dịch tấn công mới trong vài giờ. Bên kia cần vài tháng để viết báo cáo, phê duyệt ngân sách, và triển khai công cụ phòng thủ. Khoảng trống giữa hai bên này chính là nơi tội phạm sinh sôi. Và trong khoảng trống đó, tiền mã hóa thường bị kéo vào như một nạn nhân hoặc một tiếp tay. Nếu một vụ lừa đảo chuyển tiền qua mobile money được tổ chức bằng AI, tiền có thể nhanh chóng được đổi sang stablecoin để né biên giới. Điều đó khiến cho crypto trở thành một phần của câu chuyện, dù crypto không phải là nguyên nhân. Một điểm mù lớn mà báo cáo của INTERPOL không đề cập đến, nhưng tôi cho rằng rất quan trọng, là vấn đề ngôn ngữ địa phương. Các mô hình AI an toàn thường được phát triển bằng tiếng Anh và các ngôn ngữ châu Âu. Chúng ít được kiểm soát chặt ở các ngôn ngữ như Swahili, Hausa, Amharic hay Yoruba. Điều đó có nghĩa là kẻ tấn công có thể lợi dụng khoảng trống này để tạo ra nội dung lừa đảo mà các hệ thống kiểm duyệt toàn cầu không nhận diện được. Trong khi đó, các công ty bảo mật lại gặp khó khăn khi huấn luyện mô hình phát hiện lừa đảo vì thiếu dữ liệu sạch ở chính các ngôn ngữ này. Đây có thể là một cơ hội thị trường. Nhưng tôi không muốn nói quá sớm. Các công ty bảo mật toàn cầu như CrowdStrike, Palo Alto Networks, Darktrace đều đã có chiến lược AI từ lâu. Tuy nhiên, tại châu Phi, kênh phân phối, dữ liệu địa phương và khả năng tuân thủ của họ vẫn còn yếu. Cơ hội lớn nhất có thể thuộc về các đội ngũ kết hợp ba yếu tố: hiểu dữ liệu on-chain, hiểu mô hình AI, và hiểu bối cảnh văn hóa địa phương. Sản phẩm của họ không nhất thiết phải là một công cụ đắt tiền, mà có thể là một dịch vụ giám sát giao dịch rủi ro cho các ngân hàng nhỏ hoặc các sàn giao dịch tiền mã hóa. Nhưng có một nghịch lý. Khi báo cáo của INTERPOL được dùng để bán các giải pháp an ninh AI, các chính phủ châu Phi có thể bị cuốn vào “chiến lược sợ hãi”. Họ sẽ mua sản phẩm của các công ty nước ngoài, nhưng không có dữ liệu địa phương để vận hành. Họ sẽ thuê chuyên gia tư vấn, nhưng không có đội ngũ vận hành lâu dài. Khoản chi tiêu này có thể không mang lại hiệu quả thật sự, trong khi nguồn lực dành cho đào tạo điều tra viên và tòa án xuyên quốc gia vẫn bị bỏ trống. Đây là một rủi ro mà câu chuyện “AI đang tấn công châu Phi” có thể vô tình tạo ra. Nếu nhìn từ góc độ lịch sử, tôi thấy điều này giống như phản ứng của các ngân hàng toàn cầu sau vụ khủng hoảng năm 2008. Họ đổ hàng tỷ đô la vào các hệ thống quản trị rủi ro phức tạp, nhưng vẫn không dự đoán được làn sóng tiếp theo. Ở một mức độ nào đó, các hệ thống đó chỉ giúp họ cảm thấy an toàn hơn, chứ không thực sự an toàn hơn. Cuộc đua với AI cũng vậy. Nếu không có một lớp hợp tác quốc tế, một lớp chia sẻ dữ liệu giữa các cơ quan thực thi pháp luật, và một lớp công nghệ pháp y phù hợp với bối cảnh địa phương, thì mọi khoản chi tiêu cho an ninh mạng có thể chỉ là một tấm bình phong. Còn về phía crypto, tôi có một quan sát mang tính phản trực giác. Nhiều người tin rằng blockchain là minh bạch, nên có thể giúp truy vết tội phạm dễ dàng hơn. Điều đó đúng về mặt lý thuyết, nhưng chỉ đúng khi các cơ quan điều tra có năng lực phân tích on-chain. Kẻ tấn công dùng AI cũng có thể dùng hợp đồng thông minh để che giấu dòng tiền, hoặc sử dụng các giao thức trộn và cầu nối xuyên chuỗi. Nếu cơ quan điều tra không đủ nhanh, thì tính minh bạch của blockchain chỉ là một lời hứa chết. Tôi từng tham gia một cuộc tranh luận nội bộ vào năm 2022, ngay sau khi FTX sụp đổ. Có người nói rằng crypto là nơi trú ẩn khỏi hệ thống tài chính truyền thống. Tôi nói rằng crypto không phải nơi trú ẩn, mà là một tấm gương phản chiếu các dòng chảy thanh khoản bất hợp pháp của toàn cầu. Khi AI làm tăng tội phạm lừa đảo, các dòng tiền bất hợp pháp sẽ di chuyển nhanh hơn, và crypto sẽ bị kéo vào cuộc chơi. Điều đó không có nghĩa là crypto xấu. Nó chỉ có nghĩa là ngành này phải lớn lên nhanh hơn, giống như ngành ngân hàng đã phải lớn lên sau 2008. Một câu hỏi tôi tự đặt ra gần đây là: các công ty phát hành mô hình AI có nên chịu trách nhiệm khi mô hình của họ bị dùng để lừa đảo không? Câu trả lời về mặt pháp lý vẫn đang được tranh cãi. Nhưng về mặt kỹ thuật, họ chắc chắn có thể làm tốt hơn. Họ có thể đưa ra các tiêu chuẩn đánh giá rủi ro cho ngôn ngữ ít tài nguyên. Họ có thể hợp tác với các tổ chức như INTERPOL để xây dựng cơ sở dữ liệu về các mẫu tấn công. Họ có thể thiết kế các mô hình từ chối tạo nội dung lừa đảo trong bối cảnh văn hóa châu Phi, thay vì chỉ dựa vào danh sách từ cấm tiếng Anh. Nếu họ không làm điều đó, họ sẽ đẩy gánh nặng lên vai các nước nghèo, những nơi ít có khả năng tự bảo vệ nhất. Từ góc độ đầu tư, báo cáo này không đủ để tạo ra một luận điểm mua. Nó không cung cấp doanh thu, thị phần, hay tăng trưởng lợi nhuận của bất kỳ công ty nào. Nhưng nó gợi ý một dòng chảy ngân sách mới. Các ngân hàng phát triển đa phương như Ngân hàng Thế giới, Ngân hàng Phát triển Châu Phi sẽ có thể dùng báo cáo này để biện minh cho các khoản vay hoặc viện trợ an ninh mạng. Các chính phủ sẽ đưa ra các quy định mới. Ngành bảo hiểm sẽ bắt đầu tính phí bảo hiểm an ninh mạng cao hơn. Tất cả những điều này tạo ra một chu kỳ chi tiêu, nhưng không phải tự động tạo ra các công ty chiến thắng. Tôi muốn nhấn mạnh một điểm: sự thật không nằm ở việc con số “hơn một nửa” có chính xác hay không. Sự thật nằm ở việc các cơ quan có thẩm quyền trên thế giới sẽ dùng con số đó để làm gì. Nếu họ dùng nó để đầu tư vào đào tạo, chia sẻ dữ liệu, và xây dựng hệ thống phản ứng nhanh, thì báo cáo có giá trị tích cực. Nếu họ dùng nó để siết chặt quyền tự do kỹ thuật số, cấm các công cụ AI mã nguồn mở, hoặc đổ lỗi cho tiền mã hóa, thì báo cáo có thể gây hại nhiều hơn lợi. Ngành crypto cần phải theo dõi chặt chẽ hướng này, vì làn sóng quy định thường bắt đầu từ một con số gây sốc như thế này. Về mặt vĩ mô, tôi cho rằng chúng ta không nên tách biệt câu chuyện AI tội phạm khỏi câu chuyện thanh khoản toàn cầu. Khi lãi suất thấp, vốn rẻ, mọi thứ từ công nghệ đến tội phạm đều được tài trợ dễ dàng hơn. Khi lãi suất cao, vốn đắt, nhưng tội phạm dùng AI không cần vốn lớn. Chúng chỉ cần một chiếc laptop và một gói API rẻ. Điều này tạo ra một thế giới mà chi phí cận biên của tội phạm số gần như bằng không. Còn chi phí cận biên của việc bảo vệ một con người ở một ngôi làng xa xôi ở Kenya hoặc Nigeria vẫn còn rất cao. Khoảng cách này sẽ không thể thu hẹp bằng công nghệ đơn thuần. Nếu tôi phải nói ngắn gọn, tôi sẽ nói thế này: AI không làm thay đổi bản chất con người, nhưng nó làm thay đổi tốc độ và quy mô. Một kẻ lừa đảo ở Lagos hôm nay có thể nhắm vào một nạn nhân ở Nairobi bằng một kịch bản hoàn hảo về mặt văn hóa, được viết bởi một mô hình không bao giờ ngủ. Nếu không có một hệ thống phòng thủ cũng nhanh nhạy và tự động tương tự, chúng ta sẽ mãi ở thế bị động. Đây là lý do vì sao ngành bảo mật không thể dừng ở việc nâng cấp tường lửa. Họ phải xây dựng các hệ thống học không ngừng từ dữ liệu tấn công mới, chia sẻ theo thời gian thực, và hoạt động xuyên biên giới. Đối với những người làm trong ngành tiền mã hóa, thông điệp của tôi là: hãy đọc báo cáo gốc của INTERPOL, đừng đọc chỉ mỗi tiêu đề. Hãy hỏi xem “AI-driven” được định nghĩa như thế nào, hãy hỏi xem có bao nhiêu quốc gia châu Phi được khảo sát, hãy hỏi xem con số này được thu thập trong bao lâu. Nếu bạn không tìm được câu trả lời, hãy coi đó là một tín hiệu cần theo dõi, không phải một sự thật đã được kiểm chứng. Nhưng đồng thời, đừng phạm sai lầm đánh giá thấp sức mạnh của một con số gây sốc. Nó có thể định hình chính sách trước khi khoa học kịp xác nhận. Vài tuần trước, trong một cuộc họp trực tuyến với một đồng nghiệp ở một tổ chức tài chính quốc tế, tôi nói rằng câu chuyện về AI và tội phạm mạng ở châu Phi sẽ không kết thúc với một bản tin. Nó sẽ chuyển thành các cuộc họp của ủy ban, các bản ghi nhớ nội bộ, các hợp đồng mua sắm công nghệ, và các văn bản quy định. Mỗi bước đi đó đều có thể ảnh hưởng đến thị trường crypto toàn cầu. Bởi vì mọi nỗi sợ hãi về tội phạm tài chính cuối cùng đều biến thành một yêu cầu kiểm soát mới, và crypto luôn nằm trong danh sách kiểm soát. Đừng hỏi liệu con số “hơn một nửa” có đúng hay không. Hãy hỏi vì sao nó được công bố vào lúc này, bởi ai, và vì mục đích gì. Hãy hỏi cấu trúc nào đã tạo ra một môi trường mà AI dễ bị lạm dụng ở châu Phi hơn bất kỳ nơi nào khác. Hãy hỏi liệu các khoản đầu tư an ninh mạng có thực sự đến được với những người điều tra tuyến đầu, hay chỉ làm giàu cho các nhà cung cấp công nghệ ở phương Bắc. Và hãy hỏi liệu cộng đồng crypto có sẵn sàng tham gia vào cuộc đua phòng thủ với cùng tốc độ mà những kẻ tấn công đang áp dụng. Tôi nghĩ câu trả lời là chưa. Nhưng câu hỏi đó vẫn đáng được hỏi, lặp đi lặp lại, cho đến khi có ai đó trả lời một cách tử tế và trung thực.