JPMorgan Chase được cho là hạn chế nhập trực tiếp thông tin thẻ vào bot AI

JPMorgan Chase ($JPM) được đưa tin là đã hạn chế cách khách hàng nhập trực tiếp thông tin thẻ vào bot AI để thanh toán. Thông tin này chỉ đề cập đến việc nhập trực tiếp dữ liệu thẻ vào bot, không đồng nghĩa ngân hàng chặn toàn bộ thanh toán qua tác nhân AI.

Một bài viết đứng tên Wall Street Journal (WSJ) ngày 13 cho biết cách thanh toán bằng việc khách hàng trực tiếp nhập thông tin thẻ vào bot thuộc diện bị hạn chế. Bài viết cũng đề cập một phương thức riêng: Stripe phát hành thẻ ảo dùng một lần để thanh toán bằng thẻ JPMorgan Chase.

Một số nhà bán hàng nêu vấn đề với các mạng lưới thanh toán, cho rằng phí sẽ cao hơn nếu thẻ ảo được xếp loại là thẻ thương mại thay vì thẻ dành cho người tiêu dùng. Đây là vấn đề phí mà phía nhà bán hàng nêu ra, tách biệt với việc hạn chế nhập trực tiếp thông tin thẻ.

WSJ cũng cho biết các nhà bán hàng gặp khó khăn khi xử lý việc trả lại hàng đã thanh toán bằng thẻ dùng một lần. Chưa có thông tin xác nhận việc thẻ ảo bị xếp loại là thẻ thương mại dẫn đến các hạn chế thanh toán của JPMorgan Chase.

Jamie Dimon, Chủ tịch JPMorgan Chase, phát biểu trong cuộc gọi hội nghị công bố kết quả kinh doanh quý III ngày 13 tháng 10: “Chúng tôi sẽ không cho phép bất kỳ tác nhân bên ngoài nào tùy ý tiếp cận công ty.” Ông nói thêm rằng khách hàng cần hiểu những rủi ro và vấn đề trách nhiệm khi sử dụng tác nhân.

Phát biểu của Dimon đề cập đến quyền truy cập của tác nhân bên ngoài vào tài khoản và hệ thống ngân hàng. Bài viết trước đây của TokenPost về phát biểu của Dimon liên quan đến quyền truy cập hệ thống ngân hàng của tác nhân AI bên ngoài cũng nói về vấn đề truy cập tài khoản, chứ không giải thích tiêu chí phê duyệt giao dịch bằng thẻ ảo.

Ngày 25 tháng 9, JPMorgan Chase thông báo triển khai theo từng giai đoạn Trung tâm bảo mật dữ liệu. Tại đây, khách hàng có thể xem các ứng dụng đã kết nối, thông tin được chia sẻ và thời hạn truy cập, đồng thời thay đổi quyền hoặc ngắt kết nối. Tính năng này giúp khách hàng quản lý phạm vi truy cập của các ứng dụng được họ cấp quyền.

Hướng dẫn chia sẻ dữ liệu của JPMorgan Chase giải thích cách kết nối ứng dụng qua API bảo mật. Với các tài khoản tiền gửi đủ điều kiện, khách hàng cũng có thể thực hiện giao dịch trong ngày hoặc giao dịch theo lịch bằng số tài khoản thay thế nếu tiếp tục cấp quyền. Việc kết nối ứng dụng không chỉ giới hạn ở truy vấn thông tin.

Mastercard ($MA) công bố Agent Pay vào tháng 4 năm 2025, cho biết sẽ đăng ký và xác minh tác nhân AI, đồng thời áp dụng mã thông báo thanh toán riêng cho từng tác nhân và phạm vi mua hàng do người tiêu dùng cho phép. Mô hình này gắn danh tính và quyền thanh toán của tác nhân với giao dịch.

Mã thông báo thanh toán là thông tin xác thực dùng trong giao dịch thay cho số thẻ thực. Thiết kế Mastercard công bố bao gồm mã thông báo riêng cho từng tác nhân và phạm vi mua hàng.

Mastercard cho biết vào tháng 3 năm 2026, họ đã hoàn tất tại Singapore một giao dịch đặt chỗ xe sử dụng thông tin xác thực thanh toán được mã hóa thành token và xác thực bằng passkey cùng DBS và UOB. Đây là một trường hợp giao dịch cụ thể đã được công bố.

Ngày 20 tháng 10, Visa ($V), BILL và Billtrust công bố chương trình thí điểm theo thời gian thực, trong đó tác nhân AI xử lý thanh toán hóa đơn doanh nghiệp trên cổng thông tin nhà cung cấp. Chương trình áp dụng cho các khoản thanh toán giữa doanh nghiệp với doanh nghiệp mà bên mua đã phê duyệt, đồng thời sử dụng xác thực tác nhân, thông tin thanh toán được mã hóa thành token và chỉ dẫn phê duyệt của bên mua.

Trường hợp Mastercard được công bố là giao dịch đặt chỗ xe, còn chương trình của Visa là thí điểm thanh toán hóa đơn doanh nghiệp. Hai trường hợp này không có nghĩa thanh toán bằng tác nhân AI đã trở nên phổ biến trên toàn bộ hoạt động mua sắm của người tiêu dùng.