Báo chí Mỹ hôm thứ Năm đưa tin, nhiều ngân hàng lớn tại Mỹ gần đây đã phát hiện một số agent AI bên thứ ba không được cấp quyền đang hoạt động trong tài khoản của khách hàng. Các nguồn tin cho biết một số thao tác mà các agent này cố thực hiện đã vượt ra ngoài phạm vi chỉ dẫn ban đầu của khách hàng, khiến các ngân hàng lo ngại.

Các agent này thường truy cập tài khoản sau khi khách hàng chủ động cung cấp thông tin đăng nhập, nhưng điều khoản dịch vụ của đa số ngân hàng vẫn yêu cầu chính khách hàng phải tự đăng nhập. Ngay cả khi khách hàng đồng ý, việc để agent AI bên thứ ba thao tác thay cũng có thể chạm vào ranh giới quy định. Điều các ngân hàng lo ngại là một khi agent có được quyền đăng nhập, đặc biệt khi liên quan đến chuyển tiền, mua sắm hoặc di chuyển vốn, hành vi tiếp theo có thể khó dự đoán hoàn toàn.

Morgan Stanley, Bank of America, JPMorgan Chase, Wells Fargo và các tổ chức khác đang đẩy nhanh việc rà soát và hạn chế rủi ro liên quan. Các nguồn tin thân cận cho biết một số ngân hàng đã phát hiện dấu hiệu truy cập bất thường. Morgan Stanley đã bắt đầu chặn agent AI bên thứ ba kết nối vào nền tảng của mình, trong khi JPMorgan, Bank of America và Citibank cũng đang siết chặt quyền truy cập. Phía Chase, đơn vị trực thuộc JPMorgan, cho biết khách hàng không nên giao tên đăng nhập và mật khẩu cho bất kỳ ai. Morgan Stanley cho biết hiện chưa phát hiện trường hợp agent AI mất kiểm soát nào xâm nhập vào nền tảng.

Hiện tại, thái độ của nhiều ngân hàng với AI không phải hoàn toàn bài xích. Quyền truy cập chỉ đọc đã được bàn luận nhiều, một số tổ chức cho phép hoặc đang cân nhắc cho phép agent xem thông tin tài khoản, nhưng không cho phép thực hiện giao dịch. Cách làm tương tự trước đây cũng xuất hiện ở các công cụ tài chính bên thứ ba như quản lý ngân sách. Các ngân hàng cho rằng trong tương lai, khách hàng có thể ngày càng muốn nhờ AI xử lý các công việc tài chính hằng ngày, do đó cần tìm sự cân bằng giữa kiểm soát rủi ro và mở rộng tính năng.

Điều thực sự khiến các ngân hàng đau đầu là hệ thống hiện tại khó xác định chính xác một thao tác đến từ chính khách hàng hay từ một agent nào đó. Một giám đốc ngân hàng cho biết việc nhận diện giữa các agent AI khác nhau không hề dễ, và ngân hàng cũng khó xác nhận liệu một agent có thực sự được cấp quyền hay đã tự hành động lệch khỏi ý định của người dùng.

Để ứng phó với các tình huống đột xuất có thể xảy ra, các ngân hàng đang đầu tư nguồn lực tăng cường bảo vệ và chuẩn bị phương án khẩn cấp cho ngày hôm sau khi sự cố xảy ra. Trọng tâm của phương án bao gồm bảo vệ nhanh tài khoản khách hàng, khôi phục quyền truy cập bình thường của khách hàng vào tài khoản và giảm thiểu thiệt hại tiềm ẩn. Các nguồn tin cho biết công nghệ AI phát triển rất nhanh, lỗ hổng mới có thể xuất hiện bất cứ lúc nào, vì vậy ngân hàng vừa phải ngăn chặn kịch bản xấu nhất, vừa phải sẵn sàng cho trường hợp kịch bản đó thực sự xảy ra.