Ngân hàng Mỹ hạn chế quyền truy cập tài khoản của các AI agent bên ngoài

Các ngân hàng lớn tại Mỹ đang hạn chế quyền truy cập tài khoản của các AI agent bên thứ ba và chuẩn bị quy trình ứng phó để khôi phục tài khoản, dịch vụ khi xảy ra sự cố nghiêm trọng.

Morgan Stanley, JPMorgan và Bank of America đang giới hạn quyền truy cập của các agent bên ngoài hoặc điều chỉnh các quy định liên quan. Axios đưa tin các ngân hàng chuẩn bị quy trình nhằm bảo vệ tài khoản khách hàng, khôi phục quyền truy cập và duy trì hoạt động khi xảy ra sự cố.

Theo Axios, các ngân hàng lo ngại rằng nếu khách hàng cung cấp thông tin đăng nhập cho AI agent, agent có thể thực hiện thao tác mà không cần phê duyệt rõ ràng; ngân hàng cũng có thể khó xác định hoạt động đó có được khách hàng cho phép hay không. Việc khách hàng cung cấp thông tin đăng nhập cho agent cần được phân biệt với việc mạng bảo mật của ngân hàng bị xâm nhập.

Một số ngân hàng đã cho phép hoặc đang xem xét quyền truy cập “chỉ đọc”, theo đó agent có thể xem số dư và lịch sử giao dịch nhưng không thể trực tiếp thao tác trên tài khoản. Cách này giới hạn phạm vi truy cập bằng cách tách việc xem thông tin khỏi các thao tác trên tài khoản.

Các ngân hàng cho biết chưa tìm thấy bằng chứng cho thấy agent hoạt động ngoài tầm kiểm soát hoặc các cuộc tấn công mạng đã ảnh hưởng đến tiền hay tài khoản của khách hàng.

Kế hoạch ứng phó của ngành ngân hàng tập trung vào việc giới hạn những gì agent có thể làm bằng thông tin đăng nhập khách hàng cung cấp, đồng thời khôi phục quyền truy cập tài khoản và hoạt động ngân hàng nếu phát sinh sự cố.