มิจฉาชีพ AI ระบาดในคริปโต KuCoin ดันมาตรฐานความปลอดภัยใหม่

ตอนนี้นักต้มตุ๋นในวงการคริปโตสามารถใช้ระบบอัตโนมัติในการสนทนาเพื่อโน้มน้าวเหยื่อให้ส่งเงินให้กับพวกเขาได้แล้ว โดยในปีที่ผ่านมา อัตราการนำ AI มาใช้ในทางอาชญากรรมเพิ่มขึ้นถึง 40% TRM Labs รายงานเมื่อเดือนสิงหาคม ซึ่งกลุ่มนักต้มตุ๋นเองเป็นผู้ที่นำเทคโนโลยีนี้มาใช้มากที่สุด

ขณะเดียวกัน แพลตฟอร์มซื้อขายคริปโตก็นำ AI มาใช้เพื่อตรวจจับการฉ้อโกง เฝ้าระวังตลาด และระบุพฤติกรรมที่น่าสงสัย ส่งผลให้เกิดความท้าทายด้านความปลอดภัยในสองมุม คือ เทคโนโลยีเดียวกันที่ช่วยให้แพลตฟอร์มสามารถระบุภัยคุกคามได้ ยังอาจถูกนำไปใช้ช่วยเหลืออาชญากรในการขยายขอบเขตและโน้มน้าวได้สมจริงยิ่งขึ้นอีกด้วย

สิ่งนี้คือความสำคัญของมาตรฐาน ISO/IEC 42001:2023 ซึ่งเป็นมาตรฐานสากลสำหรับระบบบริหารจัดการปัญญาประดิษฐ์ และ KuCoin ก็เป็นหนึ่งในแพลตฟอร์มสินทรัพย์ดิจิทัลกลุ่มแรก ๆ ที่ได้รับการรับรองนี้

แต่เหตุใดผู้ใช้ควรให้ความสำคัญกับเรื่องนี้? เพราะแม้ AI จะมีประโยชน์มากมายแต่ก็ยังอาจมองธุรกรรมที่ถูกต้องว่าเป็นสิ่งต้องสงสัยหรือให้คำตอบที่ไม่เชื่อถือเมื่อมีคำขอความช่วยเหลือ อย่างไรก็ดีการรับรองการจัดการ AI ช่วยให้มั่นใจว่าแพลตฟอร์มจะมีระบบตรวจสอบและแก้ไขข้อผิดพลาดดังกล่าวได้

AI กำลังแพร่กระจายไปสู่อาชญากรรมคริปโต

ดัชนีการนำ AI ไปใช้ในอาชญากรรมของ TRM รายงานว่าคะแนนการนำ AI มาใช้อยู่ที่ 54 จาก 100 ในปี 2026 เพิ่มขึ้นจาก 28 ในปี 2024 โดยเป็นการวัดระดับการใช้งาน AI ของอาชญากร ซึ่งหมวดหมู่ที่โตเต็มที่แล้วมีเพียงการหลอกลวง

🤖 TRM Labs' new AI-in-Crime Adoption Index puts overall AI adoption across crypto crime at 54 out of 100 in 2026, up from 28 in 2024.

So far, scams are the only crime type to reach a Mature level of AI adoption. AI's role in scam reports has grown roughly 13x since 2022, and… pic.twitter.com/8a5732pwuN

— TRM Labs (@trmlabs) August 24, 2026

TRM ยังบันทึกเหตุการณ์แฮกคริปโต 201 ครั้งในครึ่งปีแรกของปี 2026 ซึ่งมากกว่าปีที่แล้วกว่าเท่าตัว โดย 4% ของเหตุการณ์ ส่งผลต่อมูลค่าความสูญเสียถึง 75% ซึ่งส่วนใหญ่เกิดจากการถูกเจาะโครงสร้างพื้นฐาน

การกระจุกตัวของความสูญเสียนี้เอง ที่ช่วยอธิบายว่าทำไมการควบคุมสิทธิ์การเข้าถึงจึงยังเป็นหัวใจของความปลอดภัยในแพลตฟอร์มซื้อขาย แม้ระบบติดตามโดย AI จะสามารถตรวจจับภัยได้ แต่ก็ยังขึ้นกับความสมบูรณ์ของระบบที่ AI เฝ้าดู รวมถึงบัญชีที่ได้รับสิทธิ์ในการเปลี่ยนแปลงระบบ

กฎ AI ของยุโรปมีข้อจำกัด

กฎระเบียบของยุโรปได้กำหนดข้อบังคับบางประการเกี่ยวกับการกำกับดูแล AI แต่ขอบเขตของกฎเหล่านั้นก็ขึ้นอยู่กับลักษณะการใช้งาน โดยพระราชบัญญัติดิจิทัล Omnibus ว่าด้วย AI มีผลบังคับใช้ตั้งแต่ 27 กรกฎาคม และจะเริ่มบังคับใช้ข้อกำหนดเกี่ยวกับระบบความเสี่ยงสูงในภาคผนวก III ในวันที่ 2 ธันวาคม 2027

ในภาคผนวกนั้นรวมถึงระบบให้คะแนนเครดิต แต่ระบุชัดเจนว่าการตรวจจับการฉ้อโกงทางการเงินไม่ได้อยู่ในประเภทดังกล่าว ดังนั้นซอฟต์แวร์ตรวจสอบธุรกรรมของแพลตฟอร์มซื้อขายจึงไม่ได้อยู่ใต้ข้อบังคับระดับความเสี่ยงสูงโดยอัตโนมัติ แต่จำเป็นต้องพิจารณาตามลักษณะการใช้งานของแต่ละระบบ

ยังคงมีหน้าที่อื่นๆ ที่ต้องปฏิบัติ ตั้งแต่วันที่ 2 สิงหาคม กฎความโปร่งใสด้าน AI กำหนดให้ผู้ให้บริการระบบที่มีเป้าหมายในการโต้ตอบกับผู้คนโดยตรงต้องแจ้งให้ผู้ใช้ทราบ เว้นแต่การโต้ตอบด้วย AI นั้นเห็นได้ชัด ซึ่งรวมถึงแชทบอทฝ่ายบริการลูกค้าด้วย

การรับรองโดยสมัครใจสามารถให้กรอบแนวทางสำหรับการกำกับดูแล AI ของแพลตฟอร์มซื้อขาย แต่ไม่ได้แทนที่ระเบียบการเงินหรือข้อผูกพันในการคุ้มครองข้อมูลที่เกี่ยวข้อง

ISO/IEC 42001 แปลหลักการเหล่านั้นออกเป็นกรอบการจัดการเชิงระบบ โดยมาตรฐานนี้กำหนดให้องค์กรต่างๆ ต้องจัดตั้ง ดำเนินการ บำรุงรักษา และปรับปรุงนโยบายและกระบวนการที่ควบคุมการใช้ AI ของตนอย่างต่อเนื่อง

ขอบเขตของการรับรองของ KuCoin

KuCoin ระบุว่าการรับรองนี้ครอบคลุมทั้งระบบจัดการ AI และหน้าที่องค์กรที่สนับสนุนระบบดังกล่าว โดยในประกาศได้ระบุถึงการตรวจจับการฉ้อโกงและการเฝ้าระวังตลาดซึ่งเป็นหนึ่งในตัวอย่างการใช้ AI ในวงการการเงินดิจิทัล

AI กำลังกลายเป็นความสามารถพื้นฐานของโครงสร้างพื้นฐานทางการเงินดิจิทัล แต่ความสามารถที่มากขึ้นจะต้องมาคู่กับความรับผิดชอบที่มากขึ้น BC Wong ประธานเจ้าหน้าที่บริหารของ KuCoin กล่าวใน ประกาศของบริษัท

การประเมินผลนี้เพิ่มการกำกับดูแล AI เข้าไปในข้อรับรองจากภายนอกตามที่สรุปไว้ข้างล่าง โดยรายงาน SOC 2 Type II ตรวจสอบการควบคุมในช่วงระยะเวลาหนึ่ง ขณะที่มาตรฐานอื่นๆ มุ่งเน้นที่ความปลอดภัยสารสนเทศหรือการจัดการข้อมูลส่วนบุคคล ส่วนการรับรองด้านความต่อเนื่องทางธุรกิจเกี่ยวข้องกับการเตรียมพร้อมต่อการหยุดชะงักของธุรกิจ

ISO/IEC 42001 มุ่งเน้นว่าองค์กรบริหารจัดการ AI ตลอดวงจรการใช้งานอย่างไร ซึ่งรวมถึงการกำหนดความรับผิดชอบและการติดตามผลการดำเนินงาน มาตรฐานนี้ยังให้ข้อกำหนดต่อนักตรวจสอบภายนอกสำหรับใช้ประเมินกระบวนการเหล่านั้น

บริษัทต้องนิยามวัตถุประสงค์การใช้ AI อย่างชัดเจน และพิจารณาว่าอาจส่งผลต่อผู้คนอย่างไร รวมถึงต้องมีกระบวนการทบทวนการเปลี่ยนแปลง เพราะการอัปเดตโมเดลอาจเปลี่ยนพฤติกรรมจากที่ประเมินครั้งแรก

การรับรองนี้ยังเป็นส่วนหนึ่งของ โครงการ Trust Project มูลค่า 2 พันล้าน USD ของ KuCoin ซึ่งเป็นโครงการระยะยาวที่เริ่มต้นในปี 2025 เพื่อเสริมสร้างความปลอดภัย การปฏิบัติตามกฎ ความโปร่งใส การคุ้มครองผู้ใช้ และความแข็งแกร่งด้านการดำเนินงาน

ความหมายของการรับรองนี้ต่อยุคถัดไปของคริปโต

การรับรอง ISO/IEC 42001 ไม่สามารถรับประกันได้ว่าโมเดลแต่ละตัวจะได้ผลลัพธ์ถูกต้องเสมอ คุณค่าของมันอยู่ที่การตรวจสอบว่าองค์กรได้ตั้งกระบวนการสำหรับกำกับดูแล AI อย่างเป็นระบบหรือไม่

สำหรับผู้ใช้และลูกค้าสถาบันที่กำลังประเมินแพลตฟอร์ม เรื่องนี้จึงนำไปสู่คำถามในเชิงปฏิบัติมากขึ้น เช่น ใครเป็นผู้รับผิดชอบต่อระบบ AI ใครสามารถยกเลิกการตัดสินใจอัตโนมัติได้ การเปลี่ยนแปลงโมเดลมีการตรวจทานอย่างไร ข้อผิดพลาดมีการบันทึกและแก้ไขอย่างไร และผู้ใช้สามารถทักท้วงผลลัพธ์ที่ส่งผลกระทบกับตนเองได้อย่างไร

คำถามเหล่านี้จะยิ่งสำคัญขึ้นเมื่อแพลตฟอร์มคริปโตเคลื่อนจากการใช้ AI เพื่อช่วยวิเคราะห์ ไปสู่ระบบที่ใช้งานอัตโนมัติยิ่งขึ้น ในอนาคตแอปพลิเคชันอาจไม่ได้หยุดแค่ตรวจจับธุรกรรมที่น่าสงสัยหรือสรุปข้อมูลตลาดเท่านั้น แต่ยังสามารถเริ่มดำเนินงาน, จัดการสิทธิ์ หรือทำธุรกรรมแทนผู้ใช้ได้อีกด้วย

ภายใต้สภาพแวดล้อมเช่นนี้ AI ที่เชื่อถือได้จะต้องขึ้นกับอัตลักษณ์ที่ชัดเจน, สิทธิ์การเข้าถึง, ขีดจำกัดธุรกรรม, กลไกการแทรกแซงของมนุษย์ และบันทึกที่ตรวจสอบย้อนกลับได้