Quyền xem tài khoản AI không đồng nghĩa quyền đầu tư

Quyền cho phép tác nhân AI xem tài khoản không đồng nghĩa với quyền chuyển tiền hay thực hiện giao dịch đầu tư, theo Edwin Mata, CEO kiêm đồng sáng lập Brickken. Nhận định được đưa ra trong bối cảnh Mastercard trình diễn cách tác nhân AI thanh toán cho dịch vụ số bằng ngân sách doanh nghiệp, đồng thời đặt ra yêu cầu xác định rõ phạm vi ủy quyền và trách nhiệm cho từng nhiệm vụ.

Trong bài bình luận thị trường công bố ngày 26, Mata nói: “Quyền đọc số dư không nên tự động cho phép chuyển tiền, mua khoản đầu tư hay thực hiện hành động ràng buộc khách hàng với nghĩa vụ.” Theo ông, việc xem thông tin và thực hiện giao dịch cần được cấp quyền riêng vì hệ quả đối với khách hàng khác nhau.

Ngày 20 tháng 10, Mastercard mở chương trình truy cập sớm dành cho nhà phát triển của Agent Pay for Machines. Doanh nghiệp có thể giao nhiệm vụ và đặt hạn mức chi tiêu cho tác nhân; tác nhân sau đó mua dịch vụ số trong phạm vi được duyệt.

Trong buổi trình diễn của Mastercard, tác nhân sử dụng dịch vụ khảo sát mạng xã hội và tạo hình ảnh, đồng thời thực hiện 9 khoản thanh toán cho hai nhà cung cấp. Khi cần thanh toán, tác nhân tạo chứng từ thanh toán có chữ ký điện tử trong hạn mức được duyệt. Nhà cung cấp xác minh chứng từ trước khi cung cấp dịch vụ.

Ví của Coinbase($COIN) được dùng để cấp vốn cho tác nhân, còn mạng Base đảm nhiệm thanh toán trên blockchain. Buổi trình diễn trước đó mà TokenPost đưa tin cũng chỉ ở giai đoạn thử nghiệm dành cho nhà phát triển, chưa phải dịch vụ thương mại.

Mata nhấn mạnh cần tách quyền thanh toán khỏi quyền đầu tư. Việc cho phép tác nhân mua dịch vụ số bằng ngân sách định trước không đồng nghĩa với việc cho phép tác nhân mua chứng khoán hoặc chuyển tiền.

Kiểm soát quyền truy cập tài khoản ngân hàng cũng đang trở thành vấn đề. Axios đưa tin các ngân hàng Mỹ đang hạn chế tác nhân AI bên ngoài truy cập tài khoản khách hàng. Một số khách hàng đã trực tiếp cung cấp thông tin đăng nhập cho tác nhân. Phía ngân hàng cho biết ngay cả khi người dùng đồng ý, việc sử dụng tài khoản vẫn có thể xung đột với quy định; đồng thời, rất khó xác định hành động của tác nhân có đúng theo chỉ dẫn của khách hàng hay không.

Morgan Stanley cho biết chưa ghi nhận trường hợp tác nhân AI trên nền tảng của mình truy cập vượt quá chỉ dẫn. Điều này cho thấy chưa phải tất cả các tổ chức được đề cập trong tin tức về ngành ngân hàng đều ghi nhận sự cố mất kiểm soát.

Mata cho rằng các tổ chức tài chính cần xác minh danh tính và phạm vi ủy quyền của tác nhân, đồng thời thiết lập các kênh kết nối được phép và hạn mức giao dịch. Ông nói thêm cần xác định trách nhiệm thuộc về ai nếu giao dịch được thực hiện sai. Chương trình dành cho nhà phát triển của Mastercard hiện vẫn ở giai đoạn thử nghiệm với quyền thanh toán được giới hạn.