- Báo cáo mới của International Monetary Fund cảnh báo AI Agents có khả năng tự thực hiện thanh toán đang làm lộ các điểm yếu nghiêm trọng của hệ thống xác thực truyền thống như
- KYC và MFA vốn được thiết kế cho con người.
- IMF cho biết khi AI Agents chủ động khởi tạo giao dịch, việc xác minh danh tính của AI và quyền ủy quyền từ người dùng trở nên phức tạp hơn nhiều so với các mô hình thanh toán hiện nay.
- Báo cáo đề xuất ngành tài chính phải xây dựng mô hình “Know Your Agent” nhằm xác thực không chỉ con người mà cả AI Agents hoạt động thay mặt người dùng.
- Các chuyên gia IMF Herve Tourpe và Sonja Davidovic cho biết mô hình chống gian lận hiện tại dựa trên hành vi con người sẽ mất hiệu quả khi giao dịch được tạo ra bởi hệ thống tự động.
- Ngành tài chính đang chuyển mạnh sang xác thực liên tục (continuous identity verification), nơi hệ thống không chỉ kiểm tra đăng nhập một lần mà theo dõi danh tính xuyên suốt toàn bộ phiên giao dịch.
- Các nhà cung cấp ví điện tử được khuyến nghị xây dựng hạ tầng “agent-ready”, kết hợp passkeys và xác thực sinh trắc học để hỗ trợ AI Agents hoạt động an toàn.
- Báo cáo của LexisNexis Risk Solutions cho thấy lưu lượng agentic traffic đã tăng tới 450% trong năm 2025, chủ yếu đến từ thanh toán thẻ tín dụng và đăng nhập vào các nền tảng gaming hoặc gambling.
- Stephen Topliss cảnh báo tội phạm mạng đang tận dụng cùng công nghệ AI mà doanh nghiệp dùng để tự động hóa thương mại số, khiến việc phân biệt người thật, bot và AI Agents ngày càng khó khăn.
- Henry Patishman cho biết các tổ chức sẽ phải triển khai mô hình xác thực tích hợp gồm sinh trắc học, phân tích giấy tờ, thiết bị và tín hiệu hành vi thời gian thực để duy trì độ tin cậy của danh tính số.
- Patishman nhấn mạnh “xác thực không thể chỉ dựa vào một lần đăng nhập” trong môi trường AI Agents tự vận hành.
- B. Scott Swann nhận định danh tính số đang trở thành “người gác cổng” của toàn bộ hệ thống AI hiện đại và thị trường identity platform có thể vượt 100 tỷ USD trong tương lai.
- Swann cho rằng cybersecurity chỉ bảo vệ hệ thống, còn biometric identity mới quyết định ai đang thực sự truy cập vào hệ thống đó.
- iProov cảnh báo về “accountability vacuum” — tình trạng các quyết định quan trọng được AI đưa ra mà không có xác thực con người rõ ràng.
- Andrew Newell nhận định AI tạo sinh đang giúp các cuộc tấn công giả mạo danh tính số được công nghiệp hóa ở quy mô lớn, biến identity thành chiến trường mới của an ninh mạng.
📌AI Agents đang buộc ngành tài chính và cybersecurity tái thiết toàn bộ mô hình xác thực số. Khi agentic traffic tăng 450% chỉ trong năm 2025 và AI có thể tự khởi tạo giao dịch tài chính, các cơ chế KYC và MFA truyền thống dần trở nên lỗi thời. Thị trường đang chuyển sang mô hình continuous identity kết hợp sinh trắc học, passkeys, phân tích hành vi và xác thực thời gian thực nhằm kiểm soát AI Agents. Trong kỷ nguyên AI tự vận hành, danh tính số đang trở thành lớp hạ tầng quan trọng nhất của nền kinh tế số toàn cầu.
Tổng hợp.
