Theo truyền thông Mỹ ngày 22/10, Morgan Stanley, Bank of America, JPMorgan Chase và Wells Fargo là những ngân hàng đang phải ứng phó với tình trạng này. Hoạt động trên làm dấy lên lo ngại về an toàn tài khoản khách hàng cũng như khả năng giám sát của các ngân hàng trong bối cảnh các phần mềm phát triển ngày càng tinh vi.
Cuộc điều tra của báo Mỹ dẫn lời những người am hiểu vấn đề cho biết, một số ngân hàng đã nắm được tình trạng các tác nhân AI truy cập trái phép. Trong một số trường hợp, những công cụ này đã liên hệ với các trung tâm dịch vụ khách hàng qua điện thoại của ngân hàng hoặc dường như thực hiện những tác vụ mà khách hàng không yêu cầu cụ thể.
Các vụ việc trên không liên quan đến tin tặc đột nhập tài khoản. Một số khách hàng tự nguyện cung cấp thông tin đăng nhập cho các trợ lý AI. Đây là các trợ lý AI được thiết kế để quản lý thông tin tài chính hoặc thực hiện công việc thay mặt khách hàng. Tuy nhiên, việc sử dụng những thông tin này để truy cập hệ thống ngân hàng có thể vi phạm chính sách của các tổ chức, ngay cả khi khách hàng đã cho phép.
Theo các thông tin, các ngân hàng đang gặp khó khăn trong phân biệt hoạt động hợp pháp của khách hàng, phần mềm được cấp quyền và những tác nhân hoạt động ngoài phạm vi chỉ dẫn ban đầu.
Tuần trước, Giám đốc điều hành JPMorgan Jamie Dimon đã đề cập đến vấn đề trên trong cuộc họp công bố kết quả kinh doanh gần nhất của ngân hàng này. Ông cảnh báo các tổ chức tài chính cần có biện pháp bảo vệ trước những công cụ AI bên ngoài có thể làm lộ thông tin khách hàng hoặc gây tổn thất tài sản tài chính.
Ông Dimon cho biết ngân hàng JPMorgan không phản đối sử dụng các tác nhân AI và hiện đã triển khai công nghệ này trong nội bộ. Tuy nhiên, ngân hàng này sẽ không cho phép các nhà cung cấp bên ngoài tự do truy cập hệ thống. Ông tuyên bố: “Chúng tôi sẽ không cho phép tác nhân bên ngoài nào tùy ý xâm nhập vào nội bộ công ty”. Ông cũng giải thích rằng những rủi ro này quá lớn đối với khách hàng và ngân hàng.
Trong biên bản cuộc họp công bố kết quả kinh doanh quý III của JPMorgan Chase, ông Dimon cũng bày tỏ lo ngại về trách nhiệm pháp lý khi khách hàng sử dụng các công cụ AI mà xảy ra trường hợp những công cụ này lạm dụng thông tin của chính khách hàng.
Giám đốc tài chính Jeremy Barnum cung cấp thêm thông tin về cách tiếp cận của ngân hàng JPMorgan. Ông cho biết một số dịch vụ tài chính bên ngoài có được quyền truy cập thông qua chia sẻ thông tin đăng nhập hoặc sử dụng kỹ thuật thu thập dữ liệu màn hình, tức là phần mềm trực tiếp lấy thông tin từ giao diện ngân hàng trực tuyến của khách hàng.
Theo ông Barnum, JPMorgan coi những phương thức này là không an toàn và đang tìm cách chặn. Ông cảnh báo khách hàng có thể phải chịu hậu quả nếu cung cấp thông tin đăng nhập cho tác nhân AI, sau đó công cụ này thực hiện giao dịch ngoài mong muốn.
Ngân hàng JPMorgan đang phát triển các phương thức kết nối an toàn hơn để hỗ trợ những dịch vụ nói trên, thay vì cho phép các công cụ tự động hoạt động bằng thông tin đăng nhập thông thường của khách hàng.
Các tổ chức tài chính khác cũng đang áp dụng những biện pháp riêng. Ngân hàng Morgan Stanley đã bắt đầu chặn các tác nhân của bên thứ ba truy cập nền tảng của mình. Tuy nhiên, người phát ngôn của Morgan Stanley nói rằng ngân hàng này chưa phát hiện các tác nhân AI tự ý hoạt động truy cập hệ thống của mình.
Bank of America và Citigroup cũng đang hạn chế các tác nhân AI bên ngoài, trong khi Chase đã cảnh báo khách hàng không chia sẻ tên người dùng và mật khẩu với bên thứ ba.
Những phản ứng khác nhau cho thấy một số tổ chức đang chủ động áp dụng biện pháp phòng ngừa, thay vì ứng phó với hoạt động truy cập trái phép đã được xác nhận trên chính nền tảng của mình.
Các tác nhân AI khác với chatbot truyền thống ở khả năng thực hiện nhiệm vụ, thay vì chỉ trả lời câu hỏi. Một trợ lý tài chính có thể rà soát chi tiêu, so sánh các tài khoản tiết kiệm, lập ngân sách hoặc hỗ trợ chuyển tiền giữa các tổ chức tài chính.
Để thực hiện những chức năng này, phần mềm có thể cần truy cập thông tin tài chính nhạy cảm. Mức độ rủi ro phụ thuộc một phần vào việc công cụ chỉ có thể xem dữ liệu tài khoản hay còn được phép khởi tạo giao dịch.
Trước đây, Cục Bảo vệ Tài chính Người tiêu dùng Mỹ (CFPB) đã khuyến cáo người tiêu dùng tìm hiểu cách các ứng dụng tài chính sử dụng dữ liệu trước khi kết nối những ứng dụng này với tài khoản ngân hàng. Cơ quan này khuyến nghị khách hàng kiểm tra xem một dịch vụ có thể khởi tạo thanh toán hay không, tần suất dịch vụ truy cập thông tin và liệu dữ liệu đó có được chia sẻ với các công ty khác hay không.
CFPB cũng khuyến cáo khách hàng kiểm tra sao kê tài khoản để phát hiện các giao dịch lạ và thu hồi quyền truy cập khi ngừng sử dụng dịch vụ. CFPB cảnh báo rằng chỉ đơn thuần xóa một ứng dụng khỏi điện thoại sẽ không chấm dứt quyền truy cập của ứng dụng đó vào dữ liệu tài chính.
Ngoài vấn đề an ninh, các tổ chức tài chính đang xem xét những trợ lý tự động có thể làm thay đổi phương thức khách hàng quản lý tiền như thế nào. Trong cuộc họp công bố kết quả kinh doanh tháng 10 của JPMorgan, ông Barnum đề cập đến khả năng các tác nhân AI cá nhân giúp khách hàng dễ dàng so sánh lãi suất và chuyển tiền gửi giữa các ngân hàng. Những công cụ này có thể làm gia tăng cạnh tranh trong lĩnh vực tiền gửi tiết kiệm bằng cách giúp khách hàng tìm kiếm mức sinh lời tốt hơn mà không cần tự nghiên cứu từng sản phẩm tài chính.
