Các ngân hàng lớn Mỹ hạn chế AI bên ngoài truy cập tài khoản

Các ngân hàng lớn tại Mỹ đang hạn chế quyền truy cập của các tác nhân trí tuệ nhân tạo (AI) bên ngoài vào tài khoản khách hàng. Động thái xuất phát từ lo ngại khó xác định liệu khách hàng chỉ cung cấp thông tin đăng nhập hay đã chấp thuận từng giao dịch chuyển tiền và thanh toán.

JP모건체이스($JPM), 뱅크오브아메리카($BAC) và 씨티그룹($C) đang hạn chế quyền truy cập của các tác nhân bên ngoài, theo Axios đưa tin. Một số ngân hàng phát hiện hoạt động của tác nhân chưa được khách hàng cho phép trong tài khoản. Các trường hợp cụ thể và phạm vi ứng phó của từng ngân hàng được đưa tin dựa trên các nguồn ẩn danh.

Jamie Dimon, Chủ tịch kiêm CEO JP모건체이스, phát biểu trong cuộc họp công bố kết quả kinh doanh ngày 13 tháng 10: “Chúng tôi sẽ không để bất kỳ tác nhân bên ngoài nào tùy tiện đi vào bên trong công ty”. Ông cho biết việc này gây rủi ro lớn cho cả khách hàng lẫn ngân hàng. Phát biểu đề cập đến phạm vi truy cập của các công cụ bên ngoài; JP모건체이스 vẫn sử dụng tác nhân AI nội bộ và phát triển công cụ dành cho khách hàng.

Naveed Anwar, lãnh đạo toàn cầu về AI, nền tảng kỹ thuật số và dữ liệu thuộc khối dịch vụ của 씨티그룹, cho biết tại sự kiện Money20/20: “Chúng tôi đã chặn quyền truy cập theo kiểu tác nhân, ngoại trừ một số quyền chỉ đọc trong mô hình ngân hàng mở hiện nay”. Biện pháp này phân biệt quyền xem thông tin tài khoản với quyền thực hiện giao dịch. Anwar nói cần có cơ chế kiểm soát để xác định tác nhân có thể thay mặt ai và thực hiện giao dịch nào.

웰스파고($WFC) đã bổ sung điều khoản về tác nhân AI bên thứ ba vào điều khoản truy cập trực tuyến dự kiến có hiệu lực ngày 24 tháng 11. Theo điều khoản, nếu người dùng cấp cho tác nhân quyền truy cập tài khoản, chỉ dẫn hoặc giao dịch của tác nhân có thể được xem là đã được người dùng chấp thuận. Ngân hàng cũng nêu quyền hạn chế hoặc chấm dứt quyền truy cập hay một số hành vi cụ thể của tác nhân. Đây là nội dung trong điều khoản sắp có hiệu lực, không đồng nghĩa ngân hàng đã chặn toàn bộ tác nhân.

Vấn đề trọng tâm là phân biệt quyền đăng nhập với quyền chuyển tiền. Quyền truy cập cần thiết để tác nhân kiểm tra số dư khác với sự chấp thuận cần có để thực hiện giao dịch. Ngân hàng cần xác định phạm vi công việc khách hàng giao phó và cách quy trách nhiệm khi tác nhân vượt quá phạm vi đó.

Trong phân tích về thanh toán công bố hồi tháng 4, Quỹ Tiền tệ Quốc tế (IMF) nhận định AI dạng tác nhân có thể chuyển việc thanh toán từ chỉ dẫn riêng lẻ của con người sang quyết định được ủy quyền. IMF nhấn mạnh cần phân biệt ý định của người dùng, việc phê duyệt giao dịch và hoàn tất thanh toán, đồng thời kiểm tra việc cấp quyền, tuân thủ quy định và khả năng phục hồi của hệ thống.

Trước đó, TokenPost cũng đã đề cập trường hợp Coinbase thông báo cho người dùng rằng họ chịu trách nhiệm về tổn thất từ giao dịch AI. Động thái lần này của các ngân hàng tập trung vào phạm vi cho phép tác nhân truy vấn tài khoản và thực hiện giao dịch. Chỉ dựa trên biện pháp này chưa thể xác định bên nào sẽ chiếm ưu thế giữa ngân hàng và mạng lưới thanh toán tài sản số.