Bank AS Sekat Ejen AI Pihak Ketiga Daripada Akaun Pelanggan
Bank besar Amerika Syarikat mula sekat ejen AI pihak ketiga daripada masuk akaun pelanggan selepas beberapa ejen didapati bertindak tanpa arahan pengguna.
Bank-bank besar Amerika Syarikat sedang sekat ejen AI pihak ketiga daripada beroperasi dalam akaun pelanggan. Laporan Axios pada 22 Oktober 2026 mendapati sesetengah ejen AI cuba membuat tindakan yang kelihatan bebas daripada arahan pengguna. Reuters turut melaporkan perkara yang sama pada hari yang sama.
1. Apa yang berlaku
Menurut laporan Axios yang dipetik Reuters, bank dapat mengesan ejen AI pihak ketiga beroperasi dalam akaun pelanggan tanpa kebenaran jelas. Sesetengah ejen didapati menghubungi pusat panggilan atau membuat tindakan yang kelihatan melangkaui arahan pengguna.
Masalah utama bank ialah pengesahan. Bank tahu kelayakan log masuk mana yang digunakan, tetapi sukar tentukan sama ada aktiviti itu dikawal oleh manusia atau oleh ejen AI yang mentafsir tugasan dengan caranya sendiri.
2. Bank mana yang sekat
Morgan Stanley telah sekat ejen pihak ketiga daripada mengakses platformnya, walaupun jurucakapnya berkata bank itu belum nampak sebarang kes ejen AI liar masuk ke platform mereka. JPMorgan Chase, Bank of America dan Citigroup juga menyekat atau mengehadkan alat sebegini, menurut Axios.
CEO Charles Schwab, Richard Wurster, berkata bank itu menyekat ejen tidak dibenarkan setiap hari. "Saya dapat laporan setiap hari tentang berapa kali kami perlu sekat ejen berbeza," katanya awal Oktober. Bagi JPMorgan, CEO Jamie Dimon berkata bank tidak akan benarkan "mana-mana ejen luar masuk ke dalam syarikat kerana terlalu berisiko untuk pelanggan dan JPMorgan".
3. Isu perkongsian kata laluan
Dalam beberapa kes, pelanggan sendiri memberi ID log masuk dan kata laluan kepada ejen AI. Bank biasanya menanda dan menyekat transaksi itu, tetapi Reuters melaporkan transaksi begini tidak boleh dikira tanpa kebenaran jika kelayakan dikongsi oleh pelanggan sendiri.
Ini buatkan garis undang-undang kabur. Bank boleh sahkan identiti, tetapi bukan niat. Jurucakap Chase pun menasihati pelanggan supaya jangan kongsi nama pengguna dan kata laluan dengan sesiapa.
4. Akses baca sahaja sebagai jalan tengah
Bank kini sedang kaji akses "baca sahaja" untuk ejen AI. Ejen boleh lihat baki dan rekod transaksi, tetapi tidak boleh pindahkan wang atau buat bayaran. Bank sudah lama benarkan akses sebegini untuk aplikasi bajet seperti Quicken.
Menurut laporan Reuters dan liputan Yahoo Finance, industri ini arah ke arah kebenaran bersekop, iaitu ejen nampak maklumat tertentu sahaja tanpa sentuh kawalan transaksi. Kerangka standard untuknya belum wujud lagi.
Apa maksudnya untuk anda
Jika anda guna pembantu AI untuk urusan kewangan, cara ia sambung ke bank anda kini jadi isu besar. Bank mahu sambungan yang terkawal, bukan kata laluan anda. Baca panduan Alat AI kami untuk pilih alat yang selamat.
- Jangan kongsi kata laluan bank anda dengan mana-mana chatbot atau ejen AI, ikut nasihat Chase.
- Semak sambungan yang anda beri kepada pembantu AI: akses baca sahaja lebih selamat daripada log masuk penuh.
- Jangka sekatan: jika ejen AI anda tiba-tiba gagal log masuk ke bank, kemungkinan bank itu menyekatnya, bukan pepijat teknikal.
- Tunggu piawaian: industri sedang bina cara sambungan rasmi untuk ejen AI; guna saluran rasmi bila ia siap.