Axios đưa tin, một số ngân hàng lớn của Mỹ đã phát hiện nhiều tác nhân AI bên thứ ba chưa được kiểm tra hoạt động trong tài khoản khách hàng; một số tác nhân này thực hiện những hành động dường như không xuất phát từ yêu cầu của người dùng. Phát hiện này đặc biệt đáng chú ý đối với những người liên kết tài khoản ngân hàng với trợ lý AI, bởi các ngân hàng hiện đang chặn quyền truy cập này để bảo vệ tiền của khách hàng.
Các tác nhân đăng nhập vào ngân hàng Mỹ bằng thông tin xác thực thật của khách hàng
Theo Axios, vấn đề cốt lõi là các tác nhân AI đang truy cập vào những ngân hàng Mỹ này bằng thông tin đăng nhập do chính khách hàng cung cấp. Hành vi này vi phạm quy định của hầu hết các ngân hàng, vốn yêu cầu chủ tài khoản phải tự đăng nhập.
Ngay cả khi người dùng cấp quyền cho các tác nhân AI, các lãnh đạo vẫn lo ngại về những khả năng cụ thể của chúng. Khách hàng trao cho một tác nhân quyền mua sắm hoặc chuyển tiền có thể dẫn đến lỗi hoặc chỉ thị trái phép khiến tiền bị rút cạn hay chuyển nhầm.
Các ngân hàng cũng cho biết có những tác nhân AI gọi đến đường dây chăm sóc khách hàng. Trong một số trường hợp, chúng dường như tự hành động mà không có yêu cầu trực tiếp từ người dùng. Một quan chức ngành ngân hàng cho biết ngành này đặc biệt lo ngại việc các tác nhân AI truy cập tài khoản và đưa ra quyết định có thể ảnh hưởng đến tiền của khách hàng.
Morgan Stanley bắt đầu chặn, các ngân hàng khác làm theo
Các nguồn tin nói với Axios rằng Morgan Stanley hiện chặn các tác nhân bên thứ ba truy cập vào nền tảng của mình. JPMorgan, Bank of America và Citi cũng đã tham gia siết chặt quyền truy cập của các tác nhân. Wells Fargo cũng là một trong những ngân hàng đang tìm cách kiểm soát rủi ro mới này.
Các ngân hàng đã có những cách ứng phó khác nhau. Chase cảnh báo khách hàng tuyệt đối không chia sẻ thông tin đăng nhập với bất kỳ ai. Morgan Stanley cho biết họ chưa ghi nhận trường hợp nào tác nhân AI truy cập hệ thống mà không được phép.
Các ngân hàng đang thay đổi quy định và hạn chế những công cụ bên ngoài tự động hóa tác vụ, trong khi tìm cách xác định liệu tác nhân AI có đang làm theo yêu cầu của người dùng hay tự ý hành động.
Quyền chỉ đọc được xem là giải pháp dung hòa
Phần lớn các ngân hàng Mỹ này đang hướng đến việc chỉ cấp quyền đọc. Cách này cho phép tác nhân AI xem số dư tài khoản và lịch sử giao dịch nhưng không thể thay đổi thông tin hay chuyển tiền. Cách làm này tương tự cách các ngân hàng phối hợp với những ứng dụng quản lý ngân sách như Quicken.
Các lãnh đạo ngân hàng nói với Axios rằng họ dự đoán ngày càng nhiều khách hàng sẽ sử dụng trợ lý AI, vì vậy các ngân hàng không có ý định chặn chúng mãi mãi. Trước mắt, họ cho rằng cấp toàn quyền truy cập cho những công cụ này là quá rủi ro.
Một vấn đề là các ngân hàng thường không thể biết họ đang giao dịch với người thật hay bot. Họ cũng khó xác định liệu tác nhân AI có được chủ tài khoản cho phép hay đang truy cập tài khoản mà không được chấp thuận.
Vì sao đây là lỗ hổng chính sách, chứ không phải sự cố xâm phạm an ninh
Vấn đề chủ yếu liên quan đến cách các ngân hàng Mỹ quản lý rủi ro và tuân thủ quy định, chứ không phải tác động đến lợi nhuận. Một sự cố xâm phạm an ninh có thể dẫn đến tổn thất tài chính trực tiếp và các khiếu kiện pháp lý. Nhưng khi một công cụ AI hợp pháp sử dụng sai thông tin đăng nhập, vấn đề tập trung nhiều hơn vào những lỗ hổng trong chính sách của ngân hàng.
Những lo ngại về an ninh ngân hàng trong quá khứ thường diễn ra theo một mô hình tương tự. Ban đầu là một bản tin, sau đó các ngân hàng giải thích những biện pháp bảo mật của mình. Tiếp theo, các cơ quan quản lý xem xét liệu những quy định hiện hành có bao quát cách tác nhân AI truy cập tài khoản và xác minh danh tính hay không.
Các nguồn tin nói với Axios rằng các ngân hàng Mỹ đang đầu tư vào các biện pháp bảo mật và kế hoạch ứng phó khẩn cấp, nhằm nhanh chóng chặn hoặc khôi phục quyền truy cập của khách hàng nếu sự cố liên quan đến tác nhân AI trở nên nghiêm trọng hơn.
Đừng chỉ đọc tin tức tiền mã hóa. Hãy hiểu về chúng. Đăng ký nhận bản tin của chúng tôi. Miễn phí.