Các ngân hàng lớn tại Mỹ đang bắt đầu siết quyền truy cập của AI agent đối với tài khoản khách hàng, trong bối cảnh gia tăng lo ngại về an toàn giao dịch và trách nhiệm pháp lý nếu các công cụ này tự thực hiện hành động vượt quá phạm vi người dùng cho phép.

Theo TechRadar ngày 27/10 (giờ địa phương), JPMorgan Chase, Bank of America, Morgan Stanley cùng nhiều định chế tài chính lớn tại Mỹ đã triển khai biện pháp kiểm soát đối với AI agent bên ngoài khi truy cập tài khoản khách hàng.

Vấn đề được nhắc tới không phải là kịch bản hacker xâm nhập hệ thống ngân hàng. Thay vào đó, một số khách hàng được cho là đã trực tiếp cung cấp thông tin đăng nhập cho AI agent để tra cứu dữ liệu tài chính hoặc hỗ trợ quản lý tài sản. Tuy nhiên, việc người dùng cho phép truy cập không đồng nghĩa ngân hàng chấp thuận để công cụ AI đăng nhập hoặc thực hiện giao dịch thay họ.

Trên thực tế, một số ngân hàng đã ghi nhận các trường hợp nghi ngờ AI agent tự thực hiện hành động, chẳng hạn liên hệ với trung tâm chăm sóc khách hàng mà không có chỉ thị rõ ràng từ người dùng. Dù vậy, hiện chưa có trường hợp nào được xác nhận là AI tự ý chuyển tiền hoặc gây thiệt hại tài chính thực tế.

Trước diễn biến này, các ngân hàng đã bắt đầu chặn hoặc thu hẹp phạm vi truy cập của AI agent bên ngoài. Morgan Stanley cho biết ngân hàng này đã chặn AI agent bên ngoài truy cập nền tảng của mình, song chưa phát hiện trường hợp nào AI agent tự ý xâm nhập hệ thống khi chưa được phê duyệt.

Jamie Dimon, CEO của JPMorgan Chase, cũng cho biết ngân hàng sẽ không cho phép các AI agent bên ngoài chưa được phê duyệt truy cập hệ thống, do nguy cơ có thể “gây rủi ro cho khách hàng và ngân hàng”.

Theo TechRadar, mối lo lớn nhất của ngành tài chính nằm ở khả năng AI tự đưa ra quyết định. Việc tìm các gói đăng ký không cần thiết theo yêu cầu cắt giảm chi tiêu của người dùng là một chuyện, nhưng tự hủy thanh toán hoặc chuyển tiền lại là vấn đề hoàn toàn khác.

TechRadar cho rằng cần tách bạch rõ giữa quyền tra cứu thông tin tài chính và quyền thực hiện giao dịch tiền tệ. Với các giao dịch thực tế như chuyển khoản, hệ thống cần yêu cầu người dùng phê duyệt rõ ràng cho từng lần thực hiện.

Ngoài ra, vấn đề trách nhiệm pháp lý vẫn chưa có lời giải nếu AI agent đưa ra quyết định sai và gây tổn thất. Vì vậy, nhiều ngân hàng đang cân nhắc phương án chỉ cho phép AI truy xuất dữ liệu tài chính, đồng thời hạn chế quyền trực tiếp thực hiện giao dịch.