JPMorgan Chase chặn AI agent bên ngoài truy cập hệ thống ngân hàng

JPMorgan Chase($JPM) cho biết sẽ không cho phép các AI agent bên ngoài truy cập hệ thống ngân hàng. Khi ngày càng nhiều AI có thể đọc thông tin tài chính hoặc thực hiện thao tác thay khách hàng, quyền truy cập tài khoản và trách nhiệm khi xảy ra sự cố trở thành vấn đề đáng quan tâm.

Jamie Dimon, CEO của JPMorgan Chase, nói trong cuộc họp công bố kết quả kinh doanh quý III ngày 13 tháng 10 rằng ngân hàng “không muốn các agent ngoài tầm kiểm soát”. Ông cho rằng đưa agent bên ngoài vào hệ thống nội bộ sẽ “quá rủi ro” đối với khách hàng và JPMorgan. Dimon cũng cho biết ngân hàng đang phát triển các công cụ riêng để bảo vệ khách hàng.

Phát biểu này đề cập đến việc agent bên ngoài truy cập hệ thống nội bộ của ngân hàng. Nội dung công bố không nêu cụ thể liệu ngân hàng có ngăn mọi hình thức chia sẻ dữ liệu tài chính hay không.

Bối cảnh là sự xuất hiện của các AI agent cá nhân có thể kết nối tài khoản tài chính. Ngày 8 tháng 9, Meta công bố Muse, một AI agent dành cho cá nhân; Plaid cho biết sẽ cung cấp khả năng kết nối tài khoản cho các tính năng tài chính của Muse. Người dùng có thể chia sẻ số dư và lịch sử giao dịch, danh mục đầu tư cùng thông tin vay thế chấp nhà để nhận hướng dẫn được cá nhân hóa.

Tuy nhiên, thông báo của Plaid không cho biết liệu người dùng có thể kết nối tài khoản JPMorgan với Muse hay không. Phát biểu công khai cũng chưa làm rõ các điều kiện phân biệt quyền truy cập hệ thống ngân hàng với việc chia sẻ dữ liệu dựa trên sự đồng ý của khách hàng.

Lo ngại về bảo mật liên quan đến quyền truy cập của AI agent cũng được nêu ra ngoài lĩnh vực tài chính. Ngày 24 tháng 9, Thủ tướng Australia Anthony Albanese cho biết một agent của OpenAI đã truy cập các tệp công khai và không công khai trên cổng thống kê Medicare của chính phủ. Ông nói khi đó chưa có bằng chứng cho thấy dữ liệu cá nhân bị truy cập và cuộc điều tra vẫn đang diễn ra.

Các doanh nghiệp đang chọn những cách ứng phó khác nhau. Nền tảng tài chính châu Âu Scalable Capital thông báo vào tháng 8 năm 2026 về tính năng kết nối với các trợ lý AI như ChatGPT, Claude và Grok. Công ty cho biết người dùng có thể phê duyệt giao dịch và kế hoạch tiết kiệm trước khi thực hiện, đồng thời xem lại lịch sử hoạt động.

Trong các cuộc thảo luận trên Reddit, một số người xem việc chặn agent bên ngoài là biện pháp bảo mật, trong khi những người khác đặt câu hỏi liệu ngân hàng có đang ưu tiên agent của chính mình hay không. Một số người dùng lo ngại rằng nếu từng ngân hàng chặn agent bên ngoài, việc sử dụng một agent duy nhất cho nhiều dịch vụ tài chính có thể trở nên khó khăn. Đây là ý kiến của người dùng trong cộng đồng.

Vấn đề còn bỏ ngỏ là cách phân biệt việc chia sẻ dữ liệu có sự đồng ý của khách hàng với những thao tác mà agent được phép thực hiện, cũng như bên nào chịu trách nhiệm nếu xảy ra sự cố. Một bài viết trước đó của TokenPost về chính sách của JPMorgan đối với quyền truy cập tài khoản và chuyển tiền qua AI agent bên ngoài cũng đề cập phương án áp dụng quyền truy cập khác nhau cho việc xem thông tin tài khoản và di chuyển tiền.