Bạn có giao mật khẩu ngân hàng của mình cho một trợ lý AI để kiểm tra số dư không? Hay để thực hiện chuyển khoản? Có vẻ như một số người dùng đang làm vậy. Theo Axios, các ngân hàng lớn của Mỹ đang phát hiện những tác nhân AI trái phép hoạt động bên trong tài khoản khách hàng. Trong một số trường hợp, các tác nhân này thậm chí còn liên hệ với tổng đài ngân hàng.
JPMorgan, Bank of America, Wells Fargo và Morgan Stanley nằm trong số các tổ chức đang ứng phó với tình trạng này.
Axios không ghi nhận trường hợp nào được xác nhận là mất tiền từ tài khoản ngân hàng. Tuy nhiên, lĩnh vực tiền mã hóa đã cho thấy các khoản thanh toán bằng AI bị thao túng có thể gây thiệt hại lớn đến mức nào.
Báo cáo State of AI Agent Payments 2026 của BeInCrypto ghi nhận hai sự cố trong đó kẻ tấn công khiến các hệ thống liên kết với AI chuyển 281.200 USD vào ví của chúng trước khi số tiền được thu hồi.
Vào tháng 3 năm 2025, một kẻ tấn công truy cập bảng điều khiển của AIXBT và kích hoạt một giao dịch chuyển tiền mã hóa trị giá 106.200 USD. Hai tháng sau, một tin nhắn độc hại được xử lý qua Grok khiến Bankr chuyển 175.000 USD token. Sau đó, Bankr cho biết đã thu hồi được 80% số tiền này.
Cả hai sự cố đều xảy ra trong lĩnh vực tiền mã hóa. Chúng cho thấy những nguy cơ khi cấp cho phần mềm quyền truy cập vào tiền thật mà không có biện pháp bảo vệ đầy đủ.
Nếu AI chuyển tiền của bạn, ai phải chịu trách nhiệm?
Giám đốc tài chính JPMorgan Jeremy Barnum đã đưa ra lời cảnh báo trong cuộc họp công bố kết quả kinh doanh của ngân hàng ngày 13 tháng 10.
Ông nói rằng những khách hàng chia sẻ thông tin đăng nhập với các tác nhân AI thực hiện những hành động ngoài ý muốn cần hiểu rằng “họ sẽ phải tự chịu trách nhiệm”.
Tuy nhiên, các quy định của Mỹ giới hạn trách nhiệm của người tiêu dùng đối với những giao dịch điện tử trái phép đủ điều kiện. Các quy định này cũng quy trách nhiệm cho người dùng nếu người được họ tự nguyện ủy quyền chuyển tiền vượt quá phạm vi được cho phép.
Cách áp dụng những quy định này đối với các tác nhân AI tự hành vẫn chưa rõ ràng. Sự phân biệt này có thể quyết định liệu khách hàng có được hoàn tiền hay không.
Vì sao các ngân hàng lớn nhất nước Mỹ đang chặn tác nhân AI
Nghiên cứu của BeInCrypto cho thấy 14 trong số 19 sản phẩm AI và quy trình tài chính được đánh giá có thể hoạt động trong giới hạn do con người phê duyệt. Năm trong số bảy nền tảng giao dịch được đánh giá nghiêm cấm tác nhân AI rút tiền.
Các ngân hàng đang áp dụng những hạn chế tương tự.
Theo thông tin được đưa ra, Morgan Stanley đã bắt đầu chặn các tác nhân AI của bên thứ ba, trong khi JPMorgan, Bank of America và Citi đang hạn chế quyền truy cập. Morgan Stanley cho biết họ chưa ghi nhận tác nhân AI nào hoạt động trái phép trên các nền tảng của mình.
Một số ngân hàng đang chuyển sang chế độ chỉ đọc, cho phép tác nhân AI xem thông tin tài chính mà không thể chuyển tiền.
Các tác nhân AI tìm kiếm mức lãi suất tốt hơn cho tiền gửi nhàn rỗi có thể khiến giá trị vốn chủ sở hữu của các ngân hàng Mỹ giảm khoảng 500 tỷ USD. Điều chúng ta đang thấy hiện nay có thể là những hành động trái phép, nhưng cũng có thể là các tác nhân AI được cấp quyền truy cập không giới hạn để hành động thay mặt chủ sở hữu. Jensen Huang… https://t.co/VVvtWoyH4p
— Linus ✦ Ekenstam (@LinusEkenstam) ngày 22 tháng 10 năm 2026
Khách hàng có thể sẽ kỳ vọng AI quản lý tài chính của họ trong tương lai. Còn hiện tại, câu hỏi chưa có lời giải là ai sẽ gánh chịu tổn thất khi phần mềm hành động vượt quá chỉ dẫn.