JPMorgan sẽ chặn các AI agent bên ngoài đăng nhập hoặc thực hiện giao dịch trên tài khoản khách hàng. CEO Jamie Dimon đưa ra quyết định này trong cuộc gọi công bố kết quả kinh doanh quý III hôm thứ Ba, cho rằng các agent mất kiểm soát có thể gây rủi ro cho cả khách hàng lẫn ngân hàng. Lập trường của JPMorgan làm nổi bật bài toán cân bằng giữa chia sẻ dữ liệu tài chính và kiểm soát quyền truy cập tài khoản, đồng thời cho thấy sự khác biệt giữa các ngân hàng truyền thống và trợ lý AI dành cho người tiêu dùng.
JPMorgan lo ngại việc chia sẻ thông tin đăng nhập
AI agent là phần mềm có thể thực hiện công việc thay người dùng, chẳng hạn kiểm tra số dư hoặc đặt chuyến đi. Nếu agent dùng thông tin đăng nhập ngân hàng của khách hàng, nó có thể xem dữ liệu tài khoản hoặc thực hiện một số thao tác. JPMorgan cho biết sẽ không cho phép các agent bên ngoài truy cập tài khoản theo cách này và sẽ chặn những bên thứ ba tìm cách lấy thông tin đăng nhập ngân hàng của khách hàng.
Trong cuộc gọi công bố kết quả, Dimon nói ngân hàng không định để bất kỳ agent bên ngoài nào vào hệ thống của mình, vì điều đó tạo ra “quá nhiều rủi ro” cho khách hàng và JPMorgan. Ông cũng nói khách hàng không muốn phải đối mặt với một agent mất kiểm soát. Trọng tâm của tuyên bố là mức độ kiểm soát quyền hạn và hành vi của agent, chứ không phải bác bỏ việc khách hàng sử dụng các công cụ AI.
Chia sẻ dữ liệu qua dịch vụ ngân hàng mở vẫn được duy trì
Các biện pháp của JPMorgan không đồng nghĩa ngân hàng ngừng toàn bộ hoạt động chia sẻ dữ liệu được khách hàng cho phép. Ngân hàng vẫn hỗ trợ chia sẻ dữ liệu thông qua các nhà cung cấp dịch vụ ngân hàng mở, với sự chấp thuận của khách hàng. Điểm khác biệt là agent bên ngoài có thể trực tiếp dùng thông tin đăng nhập để vào tài khoản hoặc thực hiện thao tác, trong khi mô hình ngân hàng mở chuyển dữ liệu được khách hàng cấp quyền qua một nhà cung cấp dịch vụ.
Với các tổ chức tài chính, cách thức truy cập dữ liệu, quyền đại diện khách hàng của agent và trách nhiệm khi xảy ra lỗi hoặc thao tác trái phép đều là những vấn đề cần cân nhắc. Việc hạn chế agent bên ngoài vào thẳng tài khoản nhưng vẫn duy trì chia sẻ dữ liệu có cấp quyền cho thấy JPMorgan đang đặt ranh giới giữa kết nối với dịch vụ bên thứ ba và quyền kiểm soát tài khoản.
Sản phẩm của Meta cho thấy nhu cầu kết nối AI với tài khoản tài chính
Muse của Meta có thể kết nối với tài khoản tài chính thông qua Plaid. Meta cũng đang phát triển một công cụ nhận diện agent có tên Poppy. Các sản phẩm này cho thấy những công ty công nghệ đang tìm cách kết nối dịch vụ AI với dữ liệu tài chính và các tác vụ của người dùng, trong khi ngân hàng phải đánh giá những vấn đề an ninh và trách nhiệm phát sinh từ cách kết nối đó.
Tuyên bố hiện tại của JPMorgan nhắm vào việc AI agent bên ngoài đăng nhập hoặc thao tác trên tài khoản khách hàng; ngân hàng chưa thông báo chấm dứt chia sẻ dữ liệu có sự cho phép của khách hàng qua các nhà cung cấp dịch vụ ngân hàng mở. Thông tin hiện có chưa nêu cụ thể các rủi ro mà Dimon đề cập sẽ được áp dụng ra sao với từng sản phẩm agent, hoặc ngân hàng sẽ xác định thế nào là agent “bên ngoài” hay “mất kiểm soát”.