เจพีมอร์แกนจะสกัดกั้น AI agent จากภายนอกไม่ให้ล็อกอินหรือดำเนินการในบัญชีลูกค้า โดยเจมี ไดมอน ประธานเจ้าหน้าที่บริหารของธนาคาร กล่าวระหว่างการประชุมทางโทรศัพท์รายงานผลประกอบการไตรมาส 3 เมื่อวันอังคารว่า ธนาคารจะไม่เปิดให้ agent ภายนอกเข้าถึงระบบโดยพลการ เพราะ agent ที่ควบคุมไม่ได้อาจสร้างความเสี่ยงให้ทั้งลูกค้าและเจพีมอร์แกน
การตัดสินใจดังกล่าวสะท้อนจุดสมดุลที่ธนาคารกำลังพยายามกำหนดระหว่างการเปิดให้แบ่งปันข้อมูลทางการเงินกับการรักษาการควบคุมบัญชี และชี้ให้เห็นความแตกต่างระหว่างแนวทางของสถาบันการเงินแบบดั้งเดิมกับผู้พัฒนา AI assistant สำหรับผู้บริโภค
เจพีมอร์แกนกังวลเรื่องความปลอดภัยของข้อมูลเข้าสู่ระบบ
AI agent คือซอฟต์แวร์ที่สามารถทำงานแทนผู้ใช้ได้ เช่น ตรวจสอบยอดคงเหลือหรือจองการเดินทาง หาก agent ใช้ข้อมูลเข้าสู่ระบบธนาคารของลูกค้า ก็อาจเข้าถึงข้อมูลบัญชีหรือดำเนินการบางอย่างแทนเจ้าของบัญชีได้
เจพีมอร์แกนระบุว่าจะไม่อนุญาตให้ AI agent ภายนอกเข้าถึงบัญชีลูกค้าด้วยวิธีดังกล่าว และจะสกัดกั้น agent ของบุคคลที่สามที่พยายามขอข้อมูลเข้าสู่ระบบธนาคารของลูกค้า
ไดมอนกล่าวในการประชุมผลประกอบการว่า ธนาคารไม่มีแผนเปิดให้ agent ภายนอกเข้าระบบ เพราะเรื่องนี้มีความเสี่ยงมากเกินไปสำหรับทั้งลูกค้าและเจพีมอร์แกน โดยลูกค้าไม่ต้องการเผชิญกับ agent ที่หลุดจากการควบคุม จุดเน้นของเขาจึงอยู่ที่การควบคุมสิทธิ์และพฤติกรรมของ agent มากกว่าการปฏิเสธการใช้เครื่องมือ AI ของลูกค้าโดยทั่วไป
การแชร์ข้อมูลผ่าน open banking ยังดำเนินต่อได้
ข้อจำกัดของเจพีมอร์แกนไม่ได้หมายความว่าธนาคารจะยุติการแชร์ข้อมูลที่ลูกค้าอนุญาตทั้งหมด ธนาคารยังรองรับการแชร์ข้อมูลผ่านผู้ให้บริการ open banking โดยอาศัยความยินยอมจากลูกค้า
ความแตกต่างอยู่ที่รูปแบบการเข้าถึง ขณะที่ AI agent ภายนอกอาจใช้ข้อมูลเข้าสู่ระบบเพื่อเข้าบัญชีโดยตรงหรือดำเนินการแทนลูกค้า การแชร์ข้อมูลผ่านผู้ให้บริการ open banking จะส่งต่อเฉพาะข้อมูลที่ลูกค้าอนุญาตผ่านผู้ให้บริการดังกล่าว
สำหรับสถาบันการเงิน ประเด็นนี้เกี่ยวข้องกับวิธีที่บุคคลที่สามเข้าถึงข้อมูลลูกค้า ความสามารถของ agent ในการดำเนินการแทนเจ้าของบัญชี และความรับผิดชอบเมื่อเกิดข้อผิดพลาดหรือธุรกรรมที่ไม่ได้รับอนุญาต การจำกัดการเข้าถึงบัญชีโดยตรงของ agent ภายนอก แต่ยังคงช่องทางแชร์ข้อมูลที่ลูกค้าอนุมัติไว้ แสดงให้เห็นว่าเจพีมอร์แกนกำลังวางเส้นแบ่งระหว่างการเชื่อมต่อกับบริการภายนอกและการคุ้มครองสิทธิ์ควบคุมบัญชี
ผลิตภัณฑ์ของ Meta สะท้อนความต้องการเชื่อม AI กับบัญชีการเงิน
Muse ของ Meta สามารถเชื่อมต่อบัญชีการเงินผ่าน Plaid ขณะเดียวกัน Meta กำลังพัฒนาเครื่องมือชื่อ Poppy สำหรับระบุ agent ผลิตภัณฑ์เหล่านี้สะท้อนความพยายามของบริษัทเทคโนโลยีในการเชื่อมบริการ AI เข้ากับข้อมูลทางการเงินและการใช้งานที่เกี่ยวข้องกับธุรกรรมของผู้ใช้
สำหรับธนาคาร การเชื่อมต่อดังกล่าวทำให้ต้องประเมินทั้งความปลอดภัยและความรับผิดชอบของรูปแบบการเข้าถึงบัญชี ปัจจุบัน แถลงการณ์ของเจพีมอร์แกนครอบคลุม AI agent ภายนอกที่ล็อกอินหรือดำเนินการในบัญชีลูกค้า แต่ธนาคารไม่ได้ประกาศยกเลิกการแชร์ข้อมูลที่ลูกค้าอนุญาตผ่านผู้ให้บริการ open banking
รายละเอียดเพิ่มเติมเกี่ยวกับความเสี่ยงแต่ละประเภทของ agent รวมถึงเกณฑ์ที่ธนาคารจะใช้ตัดสินว่า agent ใดเป็น “ภายนอก” หรือ “ควบคุมไม่ได้” ยังไม่ได้รับการเปิดเผย