JPMorgan, Bank of America, Morgan Stanley, Citi, dan Wells Fargo sedang membatasi akses ke rekening nasabah setelah mendeteksi agen AI pihak ketiga yang beroperasi tanpa izin di dalamnya—beberapa di antaranya mencoba melakukan tindakan di luar yang secara eksplisit diizinkan pengguna.
Belum ada dana yang dicuri, tetapi bank menghadapi masalah mendasar dalam autentikasi: mereka tidak dapat membedakan secara andal ketukan tombol manusia dari agen AI canggih, terutama ketika nasabah secara sukarela membagikan kredensial login atau memberikan akses API yang luas kepada aplikasi keuangan pribadi.
Celah hukum memperburuk keadaan. Berdasarkan Electronic Fund Transfer Act, konsumen biasanya bertanggung jawab atas kerugian jika transaksi terjadi akibat kredensial yang dibagikan secara sukarela. JPMorgan telah memblokir sepenuhnya agen eksternal. Bank-bank lain membatasi bot hanya ke mode baca untuk mencegah transfer tanpa izin atau penyamaran sebagai nasabah melalui pusat layanan pelanggan.
Para eksekutif bidang risiko menyebutnya sebagai krisis autentikasi yang mendasar.
Belum ada dana yang dicuri, tetapi bank menghadapi masalah mendasar dalam autentikasi: mereka tidak dapat membedakan secara andal ketukan tombol manusia dari agen AI canggih, terutama ketika nasabah secara sukarela membagikan kredensial login atau memberikan akses API yang luas kepada aplikasi keuangan pribadi.
Celah hukum memperburuk keadaan. Berdasarkan Electronic Fund Transfer Act, konsumen biasanya bertanggung jawab atas kerugian jika transaksi terjadi akibat kredensial yang dibagikan secara sukarela. JPMorgan telah memblokir sepenuhnya agen eksternal. Bank-bank lain membatasi bot hanya ke mode baca untuk mencegah transfer tanpa izin atau penyamaran sebagai nasabah melalui pusat layanan pelanggan.
Para eksekutif bidang risiko menyebutnya sebagai krisis autentikasi yang mendasar.