Ngân hàng Mỹ đồng loạt chặn tác nhân AI bên thứ ba khỏi tài khoản khách hàng khi “trợ lý ảo” bắt đầu tự ý hành động

Theo hai nguồn tin am hiểu sự việc được Reuters dẫn lời, nhiều ngân hàng lớn của Mỹ đã chặn các tác nhân AI của bên thứ ba hoạt động bên trong tài khoản khách hàng và thực hiện giao dịch. Động thái này diễn ra sau bài báo của Axios hôm thứ Năm 22/10, cho biết Morgan Stanley, Bank of America, JPMorgan, Wells Fargo cùng nhiều tổ chức khác đang chạy đua kiềm chế rủi ro từ những trợ lý tự động này.

Morgan Stanley đã ngăn tác nhân bên thứ ba truy cập các nền tảng của mình, dù theo một nguồn tin, ngân hàng này chưa ghi nhận trường hợp nào có tác nhân AI hoạt động trái phép hay “nổi loạn”. Theo trang tin tài chính PYMNTS, trước đó JPMorgan Chase, Citigroup, Bank of America và Charles Schwab đều khẳng định tác nhân AI không được phép di chuyển tiền của khách hàng, mà chỉ được thực hiện các chức năng chỉ đọc như xem số dư.

Giám đốc điều hành JPMorgan Chase Jamie Dimon cho biết ngân hàng cho vay lớn nhất nước Mỹ đang phát triển công cụ riêng để kiểm soát rủi ro khi tác nhân AI tự thực hiện nhiệm vụ. Lập trường của ông rất dứt khoát.

Theo Axios, ngoài việc đăng nhập vào tài khoản, một số tác nhân còn liên hệ với tổng đài chăm sóc khách hàng hoặc thực hiện những bước dường như không xuất phát từ yêu cầu của người dùng. Một lãnh đạo ngân hàng thừa nhận họ gặp khó khi phân biệt các tác nhân với nhau, cũng như xác định một tác nhân đã được người dùng cho phép hay đã vượt tầm kiểm soát.

Một quan chức ngân hàng khác bày tỏ lo ngại sâu sắc rằng những bước đi như vậy có thể tác động trực tiếp đến tài chính của khách hàng.

Ngành ngân hàng ngày càng lo rằng các tác nhân AI tinh vi có thể gây hại cho hệ thống tài chính và cho chính những tổ chức được người dân tin tưởng giao giữ tài sản. Những rủi ro chính được giới chuyên môn chỉ ra gồm:

Theo Axios, nhiều ngân hàng đang khẩn trương viết lại điều khoản dịch vụ và diễn tập các kịch bản xấu nhất, bao gồm cách nhanh chóng khóa hoặc khôi phục tài khoản nếu một tác nhân gây thiệt hại trước khi bị ngăn chặn. Sự phổ biến của các trợ lý như Muse của Meta, vốn có thể đọc thông tin hoặc hành động trên các dịch vụ trực tuyến theo lựa chọn của người dùng, khiến bài toán càng thêm phức tạp.

Một người trong ngành ngân hàng cho biết có những khách hàng đã chia sẻ tên đăng nhập và mật khẩu với tác nhân AI, và ngân hàng thường gắn cờ rồi chặn các giao dịch đó. Tuy nhiên, những giao dịch như vậy khó bị coi là trái phép khi chính khách hàng đã trao chìa khóa. Người phát ngôn của Chase nhắc lại với Axios rằng khách hàng không nên đưa tên đăng nhập và mật khẩu cho bất kỳ ai, kể cả tác nhân AI.

Giám đốc điều hành Charles Schwab Richard Wurster cũng cho biết công ty môi giới này đang chặn các tác nhân không được ủy quyền. Ông nhận báo cáo hằng ngày về số lần phải chặn, và con số ấy chưa nhiều vì phần lớn người dùng chưa đưa AI vào đời sống tài chính theo cách đó.

Về mặt pháp lý, Quy định E của Mỹ giới hạn trách nhiệm của người tiêu dùng đối với những giao dịch điện tử trái phép đủ điều kiện, nhưng cách áp dụng quy định này cho các tác nhân AI tự động vẫn chưa rõ ràng. Chính ranh giới ấy có thể quyết định một khách hàng có được hoàn tiền hay phải tự gánh thiệt hại.

Dù siết chặt, nhiều lãnh đạo ngân hàng thừa nhận với Axios rằng họ cần tìm một điểm trung gian, bởi việc khách hàng sử dụng tác nhân AI gần như chắc chắn sẽ tiếp tục tăng. Phần lớn ngân hàng đã cho phép hoặc đang hướng tới quyền truy cập chỉ đọc, giúp tác nhân xem được thông tin tài chính mà không thể hành động.

Trong cuộc họp công bố kết quả kinh doanh ngày 15/10, ông Dimon cho rằng ngân hàng phải cạnh tranh bằng những giải pháp tốt hơn, còn việc để tác nhân giao dịch thay người dùng là cực kỳ thiếu an toàn và sẽ không xảy ra. Thông điệp ấy cho thấy cuộc đua không chỉ là chuyện chặn hay mở, mà là ai sẽ nắm giữ cánh cổng dẫn vào túi tiền của khách hàng.