Phiên Không Phải Là Khách Hàng: Khủng Hoảng Nhận Dạng AI

Mùa xuân này, Redwood Research đã cấp cho một tác nhân AI được xây dựng trên Claude Opus 4.7 một khoản vốn $5,000, một kết nối internet và bốn ngày để kiếm càng nhiều tiền càng tốt. Trong bốn lần chạy riêng biệt, tác nhân không kiếm được gì. Mọi nỗ lực đều bị chặn lại ở cùng một rào cản: một CAPTCHA và kiểm tra danh tính, cùng một vòng KYC mà một bot gặp phải khi cố mở tài khoản ngân hàng.

Trong khi tác nhân đó bị kẹt ở cửa trước, một nhóm tác nhân khác đã chuyển tiền thực qua một kênh khác để tránh KYC. Theo một đếm của Chainalysis độc lập, các tác nhân tìm được cách vòng qua đã xử lý hơn 100 triệu giao dịch qua giao thức x402 của Coinbase trên mạng Base vào đầu năm 2026. Tất cả đều được thanh toán bằng stablecoin. Không có giao dịch nào qua ngân hàng. Cả hai thông tin này đều xuất hiện trong cùng một báo cáo về nền kinh tế tác nhân đang nổi lên. 

Một tác nhân AI không thể là chủ sở hữu hợp pháp của một tài khoản ngân hàng. Hệ thống giả định có một con người đứng sau mỗi tài khoản, với các kiểm tra KYC, danh tính pháp lý và trách nhiệm gắn liền với một người được nêu tên. Vì vậy các tác nhân đã tìm ra cách chuyển tiền dù không qua cửa được thiết kế để kiểm tra con người.

More Machine Than Human

Người vận hành phía sau một giao dịch không còn đáng tin cậy là con người, với 40% ứng dụng doanh nghiệp dự kiến sẽ được trang bị các tác nhân AI chuyên dụng vào cuối năm nay, tăng từ dưới 5% vào năm 2025. Ở phía người tiêu dùng, 45% người mua sắm đã chuyển sang sử dụng AI cho một phần của quá trình mua hàng, ngay cả khi phần lớn vẫn mua tại cửa hàng vật lý. Một khảo sát khác cho thấy 95% các thương gia đã thấy lưu lượng truy cập từ các tác nhân AI trên trang web của họ, trong khi chỉ 20% có danh mục sản phẩm mà máy móc thực sự có thể đọc được.

Trong doanh nghiệp, tỷ lệ này còn đáng kể hơn. Một báo cáo gần đây cho biết danh tính máy hiện đã vượt qua danh tính con người 109:1, tăng từ 82:1 một năm trước, với 77% tổ chức dự đoán tỷ lệ này sẽ tiếp tục tăng. Báo cáo cùng nói rằng 99% tổ chức đã áp dụng các tác nhân AI, và 40% trong số đó đã có quyền truy cập vào dữ liệu tổ chức.

What a Session Actually Proves

Tất cả những điều này sẽ không quan trọng nếu việc đăng nhập vẫn mang ý nghĩa như trước. Thực tế, không còn như vậy. Một phiên mà xóa sạch mọi tín hiệu hiện có, một thiết bị thực, một địa chỉ IP sạch và một thử thách xác thực đã giải quyết ngày càng không chứng minh được ai hoặc gì đang ở phía bên kia.

Đó là một tuyên bố hẹp hơn so với vẻ ngoài và hữu ích hơn. Không ai cho rằng tự động hoá tự nó là phi pháp. Trợ lý ngân hàng, bot du lịch hoặc tác nhân mua sắm của một người vẫn là một phiên, và một phần ngày càng tăng của các phiên thực sẽ là những đại lý ủy quyền thay vì một người gõ trực tiếp. Cơ sở hạ tầng đã làm cho việc này trở nên không gây ma sát. Khi người dùng ủy quyền cho một tác nhân qua MCP, tiêu chuẩn mở cho phép các công cụ AI kết nối với dịch vụ và hành động thay mặt người dùng, tác nhân có thể tiếp tục giao dịch dưới ủy quyền đó mà không cần đăng nhập lại mỗi lần. Đăng ký MCP chính thức đã liệt kê hơn 6.400 máy chủ đã đăng ký tính đến tháng 2 năm 2026, đạt mốc này chỉ sau hơn một năm kể từ khi giao thức được ra mắt vào năm 2024.

Vấn đề là bộ rủi ro hiện tại không có cách đáng tin cậy để phân biệt một đại lý ủy quyền với một tác nhân hành động không có ủy quyền, vì cả hai đều xuất hiện với cùng các tín hiệu.

Kiểm tra tài liệu ID và quét selfie sinh trắc học xác nhận tài liệu thuộc về một người và người đó còn sống. Chúng không xác nhận ý định thực sự, hay lịch sử kỹ thuật số mà một danh tính thực tích lũy, nằm phía sau giao dịch. Xác thực danh tính cần chuyển từ việc kiểm tra bề ngoài sang xác nhận ý định thông qua tính liên tục. Một người thực xây dựng năm tháng hành vi trực tuyến bình thường. Một tác nhân được cấp phát chỉ vài phút trước giao dịch không có cách nào giả mạo được điều đó. Một phiên luôn luôn là một đại lý. Nó chỉ trước đây là một đại lý đáng tin cậy.

The Blind Spot Nobody Priced In

Việc chiếm đoạt tài khoản đã khai thác khoảng trống giữa phiên và con người, và đó là nơi sự chuyển đổi lần đầu xuất hiện trong dữ liệu tổn thất. Một phân tích gần đây về xu hướng chiếm đoạt tài khoản toàn cầu năm 2026 cho thấy tài khoản tài chính chiếm 32% các vụ vi phạm, với việc bắt cóc phiên và các cuộc tấn công mệt mỏi đa yếu tố thay thế các nỗ lực brute-force vì một phiên bị bắt cóc thừa hưởng toàn bộ niềm tin mà một đăng nhập hợp pháp đã xây dựng. Gian lận danh tính toàn cầu đạt hơn 50 tỷ USD vào năm 2025, theo cùng phân tích, trong đó các cuộc tấn công dựa trên AI một mình gây ra ước tính 40 tỷ USD tổn thất doanh nghiệp hàng năm.

Khoảng trống đó là cấu trúc, không phải tình cờ. Kiểm tra đăng nhập chỉ diễn ra một lần ở cửa trước, và mọi thứ sau đó thừa hưởng quyết định đó. Không có gì kiểm tra lại mười phút giữa một đăng nhập sạch và một chuyển tiền gian lận. Đóng kín nó đòi hỏi một kỷ luật mà hầu hết các hệ thống phòng chống gian lận chưa có: giám sát phiên, xem toàn bộ phiên như một chuỗi liên tục thay vì một cổng duy nhất. Một công cụ truy cập từ xa được bật lên giữa quá trình thanh toán hoặc một dấu vân tay thiết bị thay đổi sau đăng nhập sẽ gây ra cảnh báo mà kiểm tra ban đầu không thể phát hiện.

Mọi biện pháp kiểm soát được xây dựng để bắt khoảng trống này đều được hiệu chỉnh chống lại một kẻ thù cụ thể: một kẻ gian lận con người mạo danh một người thật. Sinh trắc học hành vi học cách nhận ra các chuyển động chuột quá mượt để là con người. Trí tuệ thiết bị học cách nhận ra dấu vân tay của một trang trại thiết bị đám mây. Cả hai đều không được thiết kế để trả lời một câu hỏi mới hơn. Không phải liệu phiên có thuộc về một kẻ gian lận, mà là liệu nó có thuộc về bất kỳ ai cả.

The Question With No Name Yet

Câu hỏi đó chưa có một tên thống nhất trong ngành, mặc dù nó sẽ cần một tên trước khi năm này kết thúc. Các nhà quản lý đã bắt đầu vòng quanh nó, các ngân hàng đã bắt đầu bị thử nghiệm bởi nó và các tác nhân tự chúng không chờ đợi bất kỳ bên nào bắt kịp.

Một ngành đã dành hai thập kỷ để học cách phân biệt khách hàng thật và khách hàng giả hiện đang bị yêu cầu phân biệt khách hàng với một phần mềm hoạt động dưới danh tính không thuộc về bất kỳ ai. Đó là một vấn đề khó hơn so với những gì hệ thống hiện tại được xây dựng để giải quyết, và giả vờ ngược lại là lựa chọn tốn kém nhất trên bàn.