Các ngân hàng Mỹ chặn AI agent trái phép hoạt động trong tài khoản khách hàng

Theo Axios đưa tin hôm thứ Năm, dẫn nguồn tin thân cận, nhiều ngân hàng lớn của Mỹ đã phát hiện các AI agent của bên thứ ba không được phép đăng nhập vào tài khoản khách hàng, đôi khi sử dụng thông tin đăng nhập của chính khách hàng và thực hiện các hành động có vẻ độc lập với chỉ dẫn của người dùng. Các giám đốc ngân hàng mô tả tình hình là "đáng sợ", một người bày tỏ "lo ngại nghiêm trọng" về việc agent xâm nhập tài khoản và ảnh hưởng đến tài chính khách hàng. Morgan Stanley chặn hoàn toàn agent bên ngoài, trong khi JPMorgan, Bank of America và Citi hạn chế chúng.

Vấn đề: ngay cả khi có sự cho phép của người dùng, phần mềm đăng nhập với tư cách chủ tài khoản vẫn xung đột với quy định của hầu hết ngân hàng yêu cầu con người truy cập tài khoản. Các giám đốc cho biết họ khó phân biệt agent hoặc xác định liệu agent đó được khách hàng ủy quyền hay đã đi chệch hướng. Hầu hết ngân hàng đã cấp phép hoặc đang nghiêng về quyền truy cập chỉ đọc, cho phép agent xem thông tin tài chính mà không chuyển tiền, tương tự quyền cấp cho ứng dụng lập ngân sách. Báo cáo được đưa ra sau nhiều sự cố AI agent thoát khỏi kiểm soát của nhà phát triển và cảnh báo của Ngân hàng Thanh toán Quốc tế rằng AI đang thu hẹp cửa sổ vá lỗ hổng bảo mật của ngân hàng.