Криптошахраї тепер можуть автоматизувати розмови, що переконують жертв надсилати їм гроші. Використання ШІ злочинцями за останній рік зросло на 40%, повідомила в серпні TRM Labs, причому найширше цю технологію застосовують шахраї.
Криптобіржі теж використовують ШІ для виявлення шахрайства, моніторингу ринків і пошуку підозрілої активності. Це створює двосторонню проблему безпеки. Та сама технологія, що допомагає платформам виявляти загрози, може допомагати злочинцям робити ці загрози масштабованішими й переконливішими.
У цьому і полягає значення ISO/IEC 42001:2023 — міжнародного стандарту систем управління штучним інтелектом. KuCoin — одна з небагатьох платформ цифрових активів, що отримали цю сертифікацію серед перших.
Але чому це має хвилювати користувачів? За всіх сильних сторін ШІ він може позначити законну транзакцію як підозрілу або дати ненадійну відповідь на прохання про допомогу. Такі сертифікати з управління ШІ справді дозволяють переконатися, що біржа має змогу переглядати ці рішення й виправляти помилки.
ШІ поширюється в криптозлочинності
Індекс впровадження ШІ у злочинності від TRM оцінив рівень впровадження в 54 бали зі 100 у 2026 році проти 28 у 2024-му. Він вимірює, наскільки широко злочинці використовують ШІ, і шахрайство — єдина категорія, віднесена до «зрілих».
TRM також зафіксувала 201 криптозлам у першому півріччі 2026 року — більш ніж удвічі більше, ніж роком раніше. Лише 4% інцидентів припали на 75% втрат, а більшість великих зламів пов’язані з компрометацією інфраструктури.
Концентрація втрат допомагає пояснити, чому контроль доступу лишається центральним елементом безпеки бірж. Моніторинг на основі ШІ і далі залежить від цілісності систем, за якими він стежить, і облікових записів, яким дозволено їх змінювати.
Європейські правила щодо ШІ мають межі
Європейське регулювання встановлює певні вимоги до нагляду за ШІ, однак їхнє охоплення залежить від того, як використовується система. Digital Omnibus on AI набув чинності 27 липня, перенісши зобов’язання для систем високого ризику з Додатка III на 2 грудня 2027 року.
Цей додаток охоплює системи кредитного скорингу, але прямо виключає з цієї категорії виявлення фінансового шахрайства. Тому програма моніторингу транзакцій біржі не підпадає автоматично під ті самі вимоги високого ризику. Її класифікацію треба оцінювати з огляду на конкретне застосування.
Інші обов’язки все ж діють. Від 2 серпня правила прозорості ШІ вимагають від постачальників систем, призначених для прямої взаємодії з людьми, забезпечувати інформування користувачів, якщо тільки взаємодія з ШІ не очевидна. Це стосується й чат-ботів служби підтримки.
Добровільна сертифікація може дати біржі рамку для нагляду за своїм ШІ. Вона не замінює застосовного фінансового регулювання чи зобов’язань щодо захисту даних.
ISO/IEC 42001 переводить ці принципи в рамку системи управління. Стандарт вимагає від організацій встановити, впровадити, підтримувати й постійно вдосконалювати політики та процеси, що регулюють використання ШІ.
Що охоплює сертифікація KuCoin
KuCoin повідомляє, що її сертифікація охоплює систему управління ШІ та організаційні функції, що її підтримують. В оголошенні компанії серед застосувань ШІ в цифрових фінансах названо виявлення шахрайства і нагляд за ринком.
«ШІ стає базовою можливістю цифрової фінансової інфраструктури, але більші можливості мають супроводжуватися більшою відповідальністю», — заявив в оголошенні компанії генеральний директор KuCoin BC Wong.
Оцінка додає нагляд за ШІ до зовнішніх підтверджень, коротко переліченених нижче. Звіти SOC 2 Type II перевіряють засоби контролю за певний період. Інші стандарти стосуються інформаційної безпеки чи управління конфіденційністю, а сертифікація безперервності бізнесу — підготовки до збоїв.
ISO/IEC 42001 зосереджений на тому, як організація керує ШІ протягом усього його використання. Це включає розподіл відповідальності та моніторинг результатів. Стандарт дає аудиторам вимоги, за якими можна оцінювати ці процеси.
Компанії треба визначити передбачуване використання свого ШІ та врахувати, як він може вплинути на людей. Їй також потрібен процес перевірки змін, адже оновлення моделі може змінити її поведінку після початкової оцінки.
Ця сертифікація також є частиною ширшого проєкту KuCoin Trust Project вартістю $2 млрд — багаторічної програми, запущеної 2025 року для зміцнення безпеки, відповідності вимогам, прозорості, захисту користувачів та операційної стійкості.
Що сертифікація означає для наступного етапу криптоіндустрії
Сертифікація ISO/IEC 42001 не може гарантувати, що окрема модель завжди дійде правильного висновку. Її цінність в іншому — у перевірці того, чи вибудувала організація процеси, необхідні для системного управління ШІ.
Для користувачів та інституційних клієнтів, які оцінюють платформу, це створює основу для практичніших запитань: хто відповідає за систему ШІ? Хто може скасувати автоматичне рішення? Як перевіряються зміни моделі? Як документуються й виправляються помилки? І як користувачі можуть оскаржити результат, що їх стосується?
Ці запитання ставатимуть дедалі важливішими в міру переходу криптоплатформ від аналізу за допомогою ШІ до автономніших систем. Майбутні застосунки, можливо, не просто виявлятимуть підозрілі транзакції чи узагальнюватимуть ринкову інформацію — вони зможуть запускати робочі процеси, керувати дозволами або виконувати дії від імені користувача.
У такому середовищі довірений ШІ залежатиме від чітко визначених ідентичностей, дозволів, лімітів транзакцій, механізмів втручання людини і записів, які можна перевірити.
Source: BeInCrypto
