Beberapa bank besar AS menemukan sejumlah agen AI pihak ketiga yang belum diperiksa beroperasi di akun nasabah. Beberapa agen ini melakukan tindakan yang tampaknya tidak terkait dengan permintaan pengguna, lapor Axios. Temuan ini penting bagi pengguna yang menautkan rekening bank mereka ke asisten AI, karena bank kini memblokir akses tersebut untuk melindungi uang nasabah.

Agen masuk ke bank-bank AS menggunakan kredensial nasabah yang sebenarnya

Menurut Axios, masalah utamanya adalah agen AI mendapatkan akses ke bank-bank AS ini menggunakan detail login yang diberikan oleh nasabah sendiri. Tindakan ini melanggar aturan di sebagian besar bank tersebut, yang mewajibkan pemegang rekening untuk masuk sendiri.

Bahkan ketika pengguna memberikan izin kepada agen, para eksekutif khawatir dengan kemampuan pasti agen tersebut. Jika pelanggan memberi agen wewenang untuk membeli sesuatu atau mentransfer uang, kesalahan atau instruksi menyimpang dapat menguras atau mengalihkan dana ke tujuan yang salah.

Bank juga melaporkan adanya agen AI yang menelepon layanan pelanggan. Dalam beberapa kasus, agen tersebut tampak bertindak atas kemauan sendiri tanpa permintaan langsung dari pengguna. Seorang pejabat perbankan menyatakan bahwa industri sangat khawatir agen AI dapat mengakses rekening dan mengambil keputusan yang memengaruhi uang pelanggan.

Morgan Stanley mulai memblokir, bank lain menyusul

Morgan Stanley kini memblokir agen pihak ketiga dari platformnya, menurut sumber yang berbicara kepada Axios. JPMorgan, Bank of America, dan Citi turut memperketat akses agen. Wells Fargo juga termasuk bank yang berupaya membatasi risiko baru ini.

Bank merespons dengan berbagai cara. Chase memperingatkan nasabah agar tidak pernah membagikan detail login kepada siapa pun. Morgan Stanley mengatakan belum menemukan kasus agen AI yang mengakses sistemnya tanpa izin.

Bank mengubah aturan dan membatasi alat eksternal yang mengotomatiskan tugas, sembari berupaya memastikan apakah agen AI mengikuti permintaan pengguna atau bertindak atas inisiatif sendiri.

Akses hanya-baca dianggap sebagai jalan tengah

Sebagian besar bank AS ini cenderung memilih akses yang sepenuhnya hanya-baca. Dengan begitu, agen AI dapat melihat saldo rekening dan riwayat transaksi, tetapi tidak dapat mengubah apa pun atau mentransfer uang. Cara ini mirip dengan cara bank bekerja sama dengan aplikasi pengelola anggaran seperti Quicken.

Para eksekutif perbankan mengatakan kepada Axios bahwa mereka memperkirakan semakin banyak nasabah akan menggunakan asisten AI, sehingga bank tidak berencana memblokirnya selamanya. Untuk saat ini, mereka menilai memberikan akses penuh kepada alat-alat tersebut terlalu berisiko.

Salah satu masalahnya adalah bank sering kali tidak dapat membedakan apakah mereka sedang berurusan dengan seseorang atau bot. Mereka juga kesulitan memastikan apakah agen AI memiliki izin dari pemegang rekening atau mengakses rekening tanpa persetujuan.

Mengapa ini lebih terlihat sebagai celah kebijakan, bukan pembobolan

Masalah ini terutama berkaitan dengan cara bank-bank AS mengelola risiko dan mematuhi aturan, bukan dampaknya terhadap pendapatan. Pembobolan keamanan dapat menyebabkan kerugian finansial langsung dan tuntutan hukum. Namun, ketika alat AI yang sah menyalahgunakan detail login, masalahnya lebih berpusat pada celah dalam kebijakan bank.

Kekhawatiran terkait keamanan bank di masa lalu sering kali mengikuti pola serupa. Mula-mula muncul laporan berita, lalu bank menjelaskan langkah-langkah keamanan mereka. Setelah itu, regulator meninjau apakah aturan yang ada mencakup cara agen AI mengakses rekening dan memverifikasi identitasnya.

Sumber mengatakan kepada Axios bahwa bank-bank AS sedang berinvestasi dalam langkah-langkah keamanan dan rencana darurat yang dapat membantu memblokir atau memulihkan akses nasabah dengan cepat jika insiden yang melibatkan agen AI memburuk.

Jangan hanya membaca berita kripto. Pahami juga. Berlanggananlah buletin kami. Gratis.