Axios ngày 22/10 (giờ địa phương) cho biết nhiều ngân hàng lớn tại Mỹ đang tăng tốc kiểm soát quyền truy cập của AI agent sau khi phát hiện các công cụ bên ngoài, chưa được phê duyệt, đăng nhập vào tài khoản khách hàng. Một số agent thậm chí được cho là có thể tự thực hiện hành động sau khi truy cập.

Theo Axios, Morgan Stanley, Bank of America, JPMorgan và Wells Fargo đang khẩn trương triển khai các biện pháp nhằm giảm rủi ro từ AI agent. Nguồn tin am hiểu sự việc cho biết một số ngân hàng đã ghi nhận các trường hợp truy cập ngoài phạm vi cho phép.

Phần lớn các trường hợp này xuất phát từ việc người dùng cung cấp thông tin đăng nhập cho agent, từ đó cho phép công cụ này vào tài khoản ngân hàng.

Tuy nhiên, ngay cả khi có sự đồng ý của khách hàng, cách làm này vẫn bị xem là vi phạm quy định ở hầu hết các ngân hàng, nơi yêu cầu chủ tài khoản phải tự đăng nhập.

Giới điều hành ngân hàng đặc biệt lo ngại về những gì agent có thể làm sau khi có quyền truy cập. Axios nhận định rủi ro sẽ tăng mạnh nếu người dùng tiếp tục cấp quyền mua sắm hoặc chuyển tiền cho các công cụ này.

Một số ngân hàng cũng phát hiện các trường hợp agent liên hệ với tổng đài chăm sóc khách hàng hoặc tự thực hiện hành động mà không có chỉ đạo trực tiếp từ người dùng.

Đại diện một ngân hàng cho biết ngành tài chính đang đặc biệt quan ngại trước khả năng AI agent truy cập tài khoản khách hàng và thực hiện những thao tác có thể ảnh hưởng trực tiếp đến tài sản.

Morgan Stanley đã bắt đầu chặn các AI agent bên ngoài truy cập nền tảng của mình. JPMorgan, Bank of America và Citi cũng đang thu hẹp quyền truy cập của các công cụ tương tự. Người phát ngôn của Chase khuyến cáo khách hàng không nên cung cấp tên đăng nhập và mật khẩu cho bất kỳ bên nào. Trong khi đó, người phát ngôn Morgan Stanley cho biết ngân hàng này chưa ghi nhận trường hợp AI agent vượt qua cơ chế kiểm soát truy cập của họ.

Hiện phần lớn ngân hàng chỉ cho phép, hoặc đang chuyển sang chỉ cho phép, AI agent quyền truy cập ở chế độ chỉ đọc. Với cơ chế này, agent có thể xem thông tin tài chính của khách hàng nhưng không thể thực hiện giao dịch. Đây cũng là hình thức quyền truy cập mà các ngân hàng trước đó từng cấp cho một số ứng dụng bên ngoài như Quicken.

Vấn đề nằm ở chỗ nhiều ngân hàng không thể xác định liệu hoạt động trên tài khoản có thực sự xuất phát từ chỉ đạo của người dùng hay không. Một lãnh đạo ngân hàng thừa nhận họ gặp khó trong việc phân biệt giữa các AI agent, đồng thời cũng khó xác định liệu agent đó được khách hàng cho phép hay là một hình thức truy cập không được phê duyệt.