Tóm tắt
Các ngân hàng lớn ở Mỹ ghi nhận tác nhân trí tuệ nhân tạo truy cập tài khoản khách hàng và thực hiện thao tác có thể không đúng chỉ dẫn. Họ tìm cách hạn chế quyền truy cập do lo ngại an toàn tiền gửi và khó phân biệt người dùng thật với chương trình tự động, đồng thời sợ AI giúp khách dễ chuyển tiền sang nơi có ưu đãi tốt hơn.
Theo nguồn tin, trường hợp xuất hiện tại các nhà băng như Morgan Stanley, Bank of America, JPMorgan và Wells Fargo, không nhất thiết là tấn công mạng. Nhiều khách tự cấp quyền và chia sẻ thông tin đăng nhập cho trợ lý AI. Rủi ro lớn nằm ở sự thiếu ổn định của tác nhân: hiểu sai lệnh, làm thao tác ngoài ý muốn hoặc phản ứng trước thông tin gây nhiễu trên mạng; nhất là khi AI có thể mua sắm hay chuyển tiền, khiến lãnh đạo ngân hàng mô tả tình hình là “đáng sợ”.
Một số tổ chức tài chính đã siết công cụ bên ngoài. Morgan Stanley chặn tác nhân AI truy cập nền tảng; JPMorgan, Bank of America và Citigroup áp dụng biện pháp tương tự. Đại diện Chase khuyến cáo không chia sẻ tên đăng nhập, mật khẩu; Jamie Dimon nhấn mạnh không cho phép tác nhân tùy ý truy cập vì chúng có thể vượt ngoài kiểm soát.
Các ngân hàng không muốn cấm tuyệt đối AI. Một số cho phép hoặc chuẩn bị cơ chế chỉ đọc dữ liệu tài chính, không cho tự động giao dịch. Họ tìm kiếm thỏa hiệp vì nhu cầu dùng AI của khách hàng sẽ tăng.
Bài toán khác là nhận diện và kiểm chứng: khó xác định tác nhân có làm đúng chỉ thị của khách hay không, và liệu có quyền thực hiện chuyển khoản. Trách nhiệm khi xảy ra thiệt hại vẫn mơ hồ; Bank of America cho biết đang xây dựng quy tắc quy định trách nhiệm với khoản thanh toán do AI “ủy quyền”, đồng thời đề xuất mọi khoản chi ra phải được con người phê duyệt.
Ngoài an ninh, các nhà băng còn lo nguy cơ mất tiền gửi khi AI có thể tự động săn lãi suất tốt hơn và chuyển tiền ra ngoài. Cơ quan quản lý tại Mỹ và châu Âu đã phản ứng; Ngân hàng Trung ương châu Âu (ECB) yêu cầu 110 ngân hàng do mình giám sát nộp kế hoạch tăng cường phòng vệ trước tấn công mạng lợi dụng AI, bao gồm phát hiện–khắc phục lỗ hổng nhanh hơn, kiểm soát chặt nhà cung cấp công nghệ và bảo đảm hệ thống dự phòng. Các biện pháp này hướng tới tăng sức chống chịu tổng thể, không chỉ vấn đề tác nhân tự động truy cập tài khoản.
Theo nguồn tin, trường hợp xuất hiện tại các nhà băng như Morgan Stanley, Bank of America, JPMorgan và Wells Fargo, không nhất thiết là tấn công mạng. Nhiều khách tự cấp quyền và chia sẻ thông tin đăng nhập cho trợ lý AI. Rủi ro lớn nằm ở sự thiếu ổn định của tác nhân: hiểu sai lệnh, làm thao tác ngoài ý muốn hoặc phản ứng trước thông tin gây nhiễu trên mạng; nhất là khi AI có thể mua sắm hay chuyển tiền, khiến lãnh đạo ngân hàng mô tả tình hình là “đáng sợ”.
Một số tổ chức tài chính đã siết công cụ bên ngoài. Morgan Stanley chặn tác nhân AI truy cập nền tảng; JPMorgan, Bank of America và Citigroup áp dụng biện pháp tương tự. Đại diện Chase khuyến cáo không chia sẻ tên đăng nhập, mật khẩu; Jamie Dimon nhấn mạnh không cho phép tác nhân tùy ý truy cập vì chúng có thể vượt ngoài kiểm soát.
Các ngân hàng không muốn cấm tuyệt đối AI. Một số cho phép hoặc chuẩn bị cơ chế chỉ đọc dữ liệu tài chính, không cho tự động giao dịch. Họ tìm kiếm thỏa hiệp vì nhu cầu dùng AI của khách hàng sẽ tăng.
Bài toán khác là nhận diện và kiểm chứng: khó xác định tác nhân có làm đúng chỉ thị của khách hay không, và liệu có quyền thực hiện chuyển khoản. Trách nhiệm khi xảy ra thiệt hại vẫn mơ hồ; Bank of America cho biết đang xây dựng quy tắc quy định trách nhiệm với khoản thanh toán do AI “ủy quyền”, đồng thời đề xuất mọi khoản chi ra phải được con người phê duyệt.
Ngoài an ninh, các nhà băng còn lo nguy cơ mất tiền gửi khi AI có thể tự động săn lãi suất tốt hơn và chuyển tiền ra ngoài. Cơ quan quản lý tại Mỹ và châu Âu đã phản ứng; Ngân hàng Trung ương châu Âu (ECB) yêu cầu 110 ngân hàng do mình giám sát nộp kế hoạch tăng cường phòng vệ trước tấn công mạng lợi dụng AI, bao gồm phát hiện–khắc phục lỗ hổng nhanh hơn, kiểm soát chặt nhà cung cấp công nghệ và bảo đảm hệ thống dự phòng. Các biện pháp này hướng tới tăng sức chống chịu tổng thể, không chỉ vấn đề tác nhân tự động truy cập tài khoản.