Pix bank xizmatlarining javob berish vaqtini qisqartiradi va firibgarlikka qarshi kurashda Sunʼiy Intellektdan foydalanishni kuchaytiradi
Batafsil
Olhar Digital
olhardigital.com.br

Pix bank xizmatlarining javob berish vaqtini qisqartiradi va firibgarlikka qarshi kurashda Sunʼiy Intellektdan foydalanishni kuchaytiradi

Sunʼiy Intellekt (SI) moliyaviy institutlar firibgarlik bilan kurash usulini oʻzgartirmoqda va bu oʻzgarish shubhalik operatsiyalarni aniqlash tizimlaridan tashqariga chiqadi. Tranzaktsiyalar tezlashishi tufayli banklar juda qisqa vaqt oraligʻida qaror qabul qilishlari kerak boʻladi, yaʼni operatsiyani bloklash, uni chuqurroq tahlil qilish yoki davom etishini hal qilishlari kerak.

Braziliya sharoitida Pix bu oʻzgarishning joriy namunasidir. IBMning Latinniya Amerikadagi Maʼlumotlar va Sunʼiy Intellekt Strategiyasi rahbari Carlos Cruz Olhar Digitalga banklar real vaqtda sodir boʻlmaydigan hujumlarga qarshi himoya texnologiyalaridan foydalanishga oʻrganganliklarini maʼlum qildi. Yangi toʻlov tizimi bu reaksiya oynasini keskin qisqartirdi va endi maʼlumotlar, SI, avtomatlashtirish va tranzaktsion monitoring integratsiyasini talab qilmoqda.

IBM Institute for Business Value (IBV) tomonidan oʻtkazilgan tadqiqot bu vaziyatni mustahkamlaydi. U soʻrovnomaga ishtirok etgan ijrochi vakillarning 61% firibgarlik xavfini aniqlashni biznes uchun eng katta qiymat yaratuvchi SI qoʻllanilishi deb bilishadi. Keyin esa kiberxavfsizlik (52%), KYC (Mijozni tanish) va AML (Pul yuvishga qarshi kurash) keldi, ularning ikkalasi ham 45% tilga olingan.

Bu tadqiqot Oxford Economics bilan hamkorlikda amalga oshirildi va AQSh, Buyuk Britaniya, Avstraliya, Hindiston, Singapur va Germaniyada joylashgan xavf, tartibga solish va tasdiqlash masʼul boʻlgan 100 ta bank ijrochi vakilini oʻz ichiga oladi. Ishtirokchilar xavf direktori (CRO), tartibga solish direktori (CCO) va tasdiqlash direktori (CVO) lavozimlariga teng taqsimlangan va tadqiqot 2025-yil may oyida oʻtkazilgan.

Hozirgi asosiy muammo xavfni aniqlashni bank tomonidan darhol javobga aylantirishda yotadi. Avval SI tizimlari va boshqa vositalar faqat tranzaksiya sodir boʻlgandan keyin ogohlantirishlar berishi mumkin edi, bu keyingi tekshiruvlar va harakatlarni imkon bersin edi. Biroq, tezkor tranzaktsiyalar bilan bu metodologiya samaradorligining bir qismini yoʻqotmoqda.

Cruz tushuntiradiki, Pix firibgarlik va pul yuborilishi orasidagi vaqt oraligʻini qisqartirdi, bu banklarni xavfni ancha qisqa muddatda baholashga majbur qildi. Bu kontekstda, institut firibgarliklarni aniqlash qobiliyati bilan qonuniy tranzaktsiyalarni toʻxtatish xavfi oʻrtasidagi muvozanatni saqlashi kerak. Ijrochi vakil bu, banklar tomonidan texnologiyadan tarixiy foydalanishdagi oʻzgarishni koʻrsatib, quyidagi savolni beradi: «Men oʻzimning ogohlantirish mezonimni qanday tartibga solsam, jinoyatchini ushlab olishim va haqiqiy mijozning resurslardan foydalanishiga taʼsir qilmaslikim mumkin?» U eslatadiki, oʻtmishda SI hodisa sodir boʻlgandan keyin ogohlantirishlar beradigan reaktiv vosita sifatida ishlatilgan.

Hozirgi paytda, Cruzning aytishicha, banklar maʼlumotlar, sunʼiy intellekt, aqlli avtomatlashtirish va uzluksiz monitoring strategiyalarining kombinatsiyasidan foydalanadi. Ushbu texnologiyalar mijozning vaqtinchalik xatti-harakatlarini ham, tranzaktsiya yakunlanishidan oldin uning yoʻlini ham kuzatib borishga imkon beradi.

IBM tadqiqoti firibgarlikni aniqlashni ijrochi vakillar tomonidan SI uchun eng yuqori potentsialga ega soha sifatida koʻrishini koʻrsatadi, ammo texnologik joriy etish ham modellarini tasdiqlash va xavflarni boshqarish uchun mustahkam mexanizmlarni talab qiladi. Yuzta birinchi foiz tasdiqlashni xodimlarga va malakalarga sarmoya kiritish uchun muhim deb hisoblashadi, 46% esa xavfni nazorat qilish zarurligi bilan rozi.

Tranzaktsiya shubhali yoki haqiqiy ekanligini tezda aniqlash uchun bank kim toʻlovni amalga oshirayotganligi haqida keng qamrovli tasvirga ega boʻlishi kerak. Cruz buni institutlarning markaziy muammosi sifatida belgilaydi: mijoz entiteti haqida izchil tasvir hosil qilish uchun zarur maʼlumotlarni birlashtirish. U bank uchun mijoz kimligini bilish orqali, nima firibgarlik yoki toʻlov kanali yoki instrumentidan notoʻgʻri foydalanish boʻlishi mumkinligini ajratib koʻrish osonroq boʻladi.

Moliyaviy maʼlumotlar turli tashkilotlar va xizmatlar orasida tarqalganida vaziyat murakkablashadi. Cruz Open Finance rivojlanishini ogʻirlashtiruvchi omil sifatida keltiradi, chunki bir xil mijoz haqidagi maʼlumotlar bir nechta tashkilotlarga bogʻlanishi mumkin, bu esa moliyaviy profilning toʻliq tasvirini olishni qiyinlashtiradi.

Tadqiqot SI bilan oʻzgarishi eng qiyin boʻlgan jarayonlar sifatida KYC va AML ni ham taʼkidlaydi: ijrochi vakillarning 43% ularni eng qiyin deb hisoblaydi, bu firibgarlikni aniqlashdan (36%), kiberxavfsizlik, kredit va narxlash hamda tartibga solish hisobotlaridan (barchasi 33%) ustun turadi. Shu bilan birga, soʻrovnomaga ishtirok etganlarning 45% SI ning KYC va AML jarayonlarida sezilarli oʻzgarish keltirishi kutilayotganini bildiradi.

Cruz uchun, mijozni bilishga qaratilgan maʼlumotlar strategiyasi toʻlov usullarini monitoring qilish va xatti-harakatlardagi chetlanishlarni aniqlash imkonini beradi. Gʻoya bu maʼlumotlarni xavf modellar va tergov texnologiyalari bilan integratsiya qilish, muammoni aniqlashdan choralar koʻrishgacha boʻlgan ketma-ketlikni yaratishdir.

Moliyaviy jinoyatlarga qarshi kurash strategiyasi barcha bosqichlarda bitta SI modelidan foydalanishni talab qilmaydi. Cruz tushuntiradi, turli texnologiyalar ular bajarishi kerak boʻlgan funksiyaga qarab qoʻllanilishi mumkin. Masalan, real vaqt rejimida avtorizatsiya bosqichida, standartlar va deterministik modellar yaqinroq resurslar ishlatiladi, standartlarni baholash va operatsiyani avtorizatsiya qilish yoki rad etish uchun. Tergov faoliyatida esa boshqa turdagi modellar qoʻllaniladi.

Ijrochi vakilning fikricha, farq har bir texnologiyaning bashorat qilinish darajasi va u firibgarlikka qarshi strategiyada bajaradigan funksiyasida yotadi. Generativ SI holatida, u deterministik emas, uning javoblari kamroq bashorat qilinadi, bu banklarni bu texnologiyalar qanday ishlashini har bir moliyaviy jinoyatlarga qarshi kurash jarayonining bosqichida chuqurroq tushunishga undaydi, toki ularni himoya qilishda qayerda eng yaxshi ishlatishni va qayerda tergov uchun eng mos kelishini bilishsin.

Cruz qoʻshimcha qiladiki, generativ SI tergovlarda foydali boʻlishi mumkin, bayoniy modellar esa firibgarlikning tabiati haqidagi qarorlar uchun koʻproq mos keladi. Bundan tashqari, generativ SI vositalari jinoyatchilar tomonidan hujumlarini takomillashtirish uchun ekspluatatsiya qilinishi mumkin, ular shu jumladan mijozlarni roʻyxatdan oʻtkazish paytida deepfake, ovoz sintezlari va sintetik identifikatsiyalarni yaratish uchun ushbu texnologiyalardan foydalanishni keltirib oʻtadi.

Nazorat mexanizmlari ham tadqiqot tomonidan koʻrsatilgan ustuvorliklardandir. Ijrochi vakillarning yuzta oltmish uch foizi kompaniyada SI ni kengaytirish uchun stress-test sinovlarini asosiy xavf va tartibga solish ustuvorligi deb hisoblashadi, 48% esa real vaqt rejimida xavf nazoratini taʼkidlaydi. Tadqiqot monitoringga berilayotgan ahamiyat va uning amaliy qoʻllanilishi oʻrtasidagi farqni ham ochib beradi: faqat 25% mutaxassislar yuqori xavfli SI foydalanish holatlarida monitoringni doimiy ravishda real vaqtda qoʻllayotganini taʼkidlaydi.

Texnologiyadan tashqari, moliyaviy firibgarlik, maʼlumotlar, texnologiya, qonunchilik va operatsiya bilimlarini birlashtira oladigan mutaxassislarga talab mavjud. Cruz bu profil turli sohalarda ustalik talab qilinishi tufayli kam uchrayotganini kuzatadi. U bu vaziyatni asimmetrik poyga sifatida tasvirlaydi, bunda jinoyatchilar baʼzi texnologiyalarning past narxi tufayli doimo oldinda turayotgandek tuyuladi, banklar esa texnologiya, maʼlumotlar va huquqiy hamda operatsion qismdan iborat uchburchakni boshqarishga qodir odamlarni topishga urinmoqda.

Cruz xulosa qiladiki, «aniqlash qismidan tortib siz harakat qilishgacha, bu konveyer tizimi integratsiyalashgan holda ishlashi kerak».

Oʻxshash hikoyalar

Sunʼiy intellekt moliyaviy firibgarlikni aniqlash yondashuvini qanday oʻzgartirmoqda
Batafsil
yourstory.com

Sunʼiy intellekt moliyaviy firibgarlikni aniqlash yondashuvini qanday oʻzgartirmoqda

Moliyaviy firibgarlik alohida hodisalar majmuasidan real vaqt rejimida ishlaydigan murakkab, muvofiqlashtirilgan ekotizimga aylandi. Avval ajratilgan karta notoʻgʻri foydalanish yoki ruxsatsiz oʻtkazmalar kabi holatlar endi oʻgʻirlangan shaxslar, hisoblar egallash, mul-hisoblar va mablagʻlarni turli tashkilotlar oʻrtasida tezkor harakatlar kabi bir-biriga bogʻliq tarmoqlarni oʻz ichiga oladi, koʻpincha bir necha daqiqa ichida.

Sunʼiy intellektga asoslangan firibgarlik ortishi bilan vazifa yanada murakkablashmoqda. Firibgarlar tobora koʻproq AI dan ishonchli fishing kampaniyalar, sintezlangan shaxslar, yolgʻon hujjatlar va yuqori darajada shaxsiy sozlanadigan ijtimoiy muhandislik hujumlarini yaratish uchun foydalanmoqda. Firibgarlik usullari murakkablashgani sababli, moliyaviy tashkilotlar xatarlarni aniqlash, baholash va unga javob berish usullarini qayta koʻrib chiqishga majbur boʻlmoqda.

Muammoning miqyosi vaziyatning shoshilinchligini taʼkidlaydi. 2021 yildan 2025 yilgacha Hindiston Milliy kibercriminalitet hisobotlari portali (NCRP) va unga bogʻliq tizimlar orqali 55 050 crore rupiydan ortiq qiymatdagi moliyaviy firibgarlik boʻyicha 6,58 milliondan ortiq shikoyat qayd etilgan. Bu raqamlar aniq faktni koʻrsatadi: statik qoidalar, ajratilgan maʼlumotlar bazalari va voqea keyingi tergovga asoslangan anʼanaviy firibgarlik nazorat vositalari endi yetarli emas.

Firibgarlar kamdan-kam hollarda bitta zaif nuqtani ekspluatatsiya qilishadi. Ular mijozlarni roʻyxatdan oʻtkazish, tranzaktsiyalarni monitoring qilish, toʻlovlarni qayta ishlash va uchinchi tomonlarga kirish jarayonlaridagi boʻshliqlarni topadilar. Har bir signal alohida koʻrib chiqilsa, mijoz qonuniy koʻrinishi mumkin. Xato faqat identifikatsiya maʼlumotlari, qurilma xatti-harakati, tranzaksiya tarixi, qabul qiluvchilar naqshlari, joylashuv va xatti-harakat anomaliyalar birgalikda tahlil qilinganda aniq boʻladi.

Sunʼiy intellekt moliyaviy muassasalarga bu signallarni yagona qaror qabul qilish tizimiga birlashtirish imkonini beradi. Faqat oldindan belgilangan chegaralarga tayanmasdan, AI tranzaksiya mijozning odatiy xatti-harakatiga mos kelishini aniqlay oladi. Yangi qurilma, qabul qiluvchilarni koʻp marta qoʻshish, gʻayritabiiy kirish vaqti yoki mablagʻlarning tez harakati alohida koʻrinishda xavfsiz tuyulishi mumkin, ammo ular birgalikda oshgan xavfni koʻrsatishi mumkin.

Maqsad har bir gʻayritabiiy operatsiyani bloklash boʻlishi kerak emas. Haddan tashqari aralashuv yaxshi niyatli mijozlar uchun toʻsiqlar yaratadi va tergov guruhlarini yolgʻon signal berishlar bilan haddan tashqari yuklaydi. Koʻproq samarali yechim xavfga yoʻnaltirilgan yondashuvdir: past xavfli tranzaksiyalar bepul oʻtadi, xavf oshgan joylarda qoʻshimcha tekshiruv kiritiladi va faqat inson ishtiroki talab qilinadigan holatlarda eskalatsiya amalga oshiriladi.

API moliyaviy xizmatlarni transformatsiya qildi, roʻyxatdan oʻtish, toʻlovlar, talablarga muvofiqlikni tekshirish va real vaqt rejimida hamkor ekotizimlari bilan uzluksiz integratsiyani taʼminladi. Biroq, katta bogʻliqlik ham nazorat va monitoring mexanizmlari samarali ishlab chiqilmagan taqdirda potentsial hujum yuzasini kengaytiradi.

Yechim API sonini kamaytirishda emas, balki ularning xavfsizligini oshirishdadir. Zamonaviy interfeyslar ishonchli autentifikatsiya, granulatsiyalangan ruxsat, qabul qiluvchilarni tekshirish, tranzaksiya cheklovlari, shifrlash, xatti-harakat monitoringi va keng qamrovli audit izlari orqali dizayn orqali xavfsizlikni joriy etishi kerak. API orqali har bir oʻzaro aloqa faqat tizimlar orasida maʼlumotlarni uzatish oʻrniga, xatarlar haqida asosli qarorlar qabul qilishni qoʻllab-quvvatlash uchun yetarli kontekstni oʻz ichiga olishi kerak.

Anʼanaviy firibgarlikni boshqarish koʻpincha mijoz shubhali faoliyat haqida xabar berganidan keyin boshlanadi. Shu paytgacha mablagʻlar allaqachon koʻplab hisoblardan oʻtgan boʻlishi mumkin, bu qaytarish jarayonini sezilarli darajada murakkablashtiradi.

Real vaqtdagi intellekt firibgarlikni oldini olishni bevosita tranzaktsiyaga yaqinlashtiradi. Tashkilotlar shubhali xatti-harakatni paydo boʻlishi bilan aniqlashi, qoʻshimcha autentifikatsiyani boshlashi, yuqori xavfli tranzaktsiyalarni vaqtincha toʻxtatishi yoki mablagʻlar ekotizimdan chiqib ketishidan oldin darhol koʻrib chiqish uchun topshirishi mumkin.

Hindistondagi rivojlanayotgan firibgarlikni oldini olish infratuzilmasi shu yoʻnalishni aks ettiradi. NPCI ishtirokchi banklarda AI asosidagi tranzaksiya xavfi baholash modellarini sinovdan oʻtkazayotgani, shu bilan birga taklif etilayotgan Aqlli toʻlovlar platformasi real vaqtda xavflarni baholash va maʼlumot almashinuvi orqali muvofiqlashtirilgan firibgarlikni aniqlashni mustahkamlashga qaratilganligi xabar qilinmoqda. Ushbu tashabbuslar reaktiv tergovdan proaktiv oldini olishga muhim oʻtishni belgilaydi.

Moliyaviy muassasalar firibgarlik nazoratini kuchaytirib borayotgan sari, ular mijozlarning ishonchi ortiqcha maʼlumot yigʻish yoki shaffof boʻlmagan qarorlar qabul qilish orqali buzilmasligini ham taʼminlashi kerak.

IBMning 2025 yildagi maʼlumot sizib chiqishi xarajatlari hisobotiga koʻra, Hindistonda maʼlumot sizib chiqishning oʻrtacha narxi oʻtgan yilga nisbatan 13% ga ortib, 220 million rupiyga yetgan.

Barqaror firibgarlikni oldini olishni yaratish ilgʻor texnologiyalar bilan birga kuchli maʼlumotlarni boshqarishni talab qiladi. Muassasalarga qaysi maʼlumotlar yigʻilishi, ular qanday ishlatilishi, qancha vaqt saqlanishi va kimga kirish huquqi borligi haqida aniq siyosatlar kerak. AI modellarining shaffof, muntazam ravishda tekshiriladigan, tarafkashlik va samaradorlik pasayishi uchun nazorat qilinadigan va ayniqsa qarorlar bevosita mijozlarga taʼsir qiladigan joylarda inson nazorati bilan qoʻllab-quvvatlanadigan boʻlishi kerak.

Firibgarlikni oldini olishning kelajagi bitta AI modeli yoki bitta texnologik platformadan kelib chiqmaydi. U muassasalar sunʼiy intellektni, xavfsiz APIʼlarni, real vaqtdagi razvedkani va masʼul boshqaruvni yagona qaror qabul qilish tizimiga qanchalik samarali birlashtirishiga bogʻliq boʻladi.

Kengroq raqamli moliyaviy ekotizimda eng katta ishonchni firibgarlikni mijozlar uni aniqlashidan oldin oldini oladigan muassasalar qoʻlga kiritadi, firibgarlikni tezroq tergov qiladiganlar emas.

Mashhur