JPMorgan akan menghalang ejen AI luaran daripada log masuk atau mengendalikan akaun pelanggan. Ketua Pegawai Eksekutif Jamie Dimon berkata dalam panggilan keputusan suku ketiga pada Selasa bahawa bank itu tidak akan membenarkan sebarang ejen luaran memasuki sistemnya, kerana ejen yang tidak terkawal boleh menimbulkan risiko kepada pelanggan dan JPMorgan. Keputusan ini menyerlahkan pertukaran antara perkongsian data kewangan terbuka dengan kawalan akses akaun, selain memperlihatkan perbezaan pendekatan antara institusi kewangan tradisional dan pembantu AI pengguna.
Keselamatan kelayakan akaun menjadi keutamaan JPMorgan
Ejen AI ialah perisian yang boleh melaksanakan tugas bagi pihak pengguna, seperti menyemak baki atau menempah perjalanan. Jika ejen menggunakan kelayakan perbankan pelanggan untuk log masuk, ia berpotensi mendapat akses kepada maklumat akaun atau kuasa untuk melaksanakan tindakan. JPMorgan berkata pihaknya tidak akan membenarkan ejen AI luaran mengakses akaun pelanggan melalui kaedah tersebut, dan akan menyekat ejen pihak ketiga yang cuba mendapatkan kelayakan log masuk perbankan pelanggan.
Dalam panggilan keputusan itu, Dimon berkata bank berkenaan tidak bercadang membenarkan mana-mana ejen luaran memasuki sistemnya kerana perkara tersebut "terlalu berisiko" untuk pelanggan dan JPMorgan. Pelanggan, katanya, tidak mahu berdepan dengan ejen yang hilang kawalan. Kenyataan itu menumpukan perhatian kepada sejauh mana kuasa dan tingkah laku ejen boleh dikawal, bukannya menolak penggunaan alat AI oleh pelanggan secara keseluruhan.
Perkongsian data melalui perbankan terbuka kekal tersedia
Sekatan JPMorgan tidak bermaksud semua bentuk perkongsian data yang dibenarkan pelanggan akan dihentikan. Bank itu masih menyokong perkongsian data melalui penyedia perkhidmatan perbankan terbuka dengan kebenaran pelanggan. Perbezaan utama antara kedua-dua pendekatan ialah ejen luaran menggunakan kelayakan akaun untuk log masuk atau mengambil tindakan secara langsung dalam model pertama, manakala model kedua menyalurkan maklumat yang telah diluluskan pelanggan melalui penyedia perkhidmatan perkongsian data.
Bagi institusi kewangan, perbezaan ini berkait rapat dengan cara data pelanggan diakses, sama ada ejen boleh bertindak bagi pihak pelanggan, serta pihak yang bertanggungjawab jika berlaku kesilapan atau transaksi tanpa kebenaran. Dengan mengehadkan kemasukan terus ejen luaran ke dalam akaun tetapi mengekalkan perkongsian data yang diluluskan, JPMorgan cuba menetapkan sempadan antara menghubungkan perkhidmatan pihak ketiga dengan mengekalkan kawalan ke atas akaun.
Produk Meta mencerminkan permintaan terhadap sambungan akaun kewangan
Muse milik Meta boleh disambungkan kepada akaun kewangan melalui Plaid. Pada masa yang sama, Meta sedang membangunkan alat bernama Poppy untuk mengenal pasti ejen. Produk-produk ini menunjukkan bahawa syarikat teknologi sedang berusaha menghubungkan perkhidmatan AI dengan data kewangan dan urusan pengguna, sementara bank perlu menilai risiko keselamatan serta isu tanggungjawab yang timbul daripada kaedah akses tersebut.
Buat masa ini, kenyataan JPMorgan ditujukan kepada ejen AI luaran yang log masuk atau mengendalikan akaun pelanggan. Bank itu tidak mengumumkan pembatalan perkongsian data yang diluluskan pelanggan melalui penyedia perkhidmatan perbankan terbuka. Maklumat sedia ada juga belum menjelaskan bagaimana risiko khusus yang disebut Dimon akan diterapkan kepada produk ejen yang berbeza, atau bagaimana bank akan menentukan sama ada sesuatu ejen itu dianggap "luaran" atau "tidak terkawal".