PMorgan, Bank of America, Wells Fargo và các ngân hàng lớn khác được cho là đã phát hiện các tác nhân AI trái phép hoạt động bên trong tài khoản của khách hàng, một số có hành vi độc lập với chỉ dẫn người dùng.
Theo báo cáo Axios ngày 22/10/2026, khách hàng đôi khi chia sẻ thông tin đăng nhập cho AI, vi phạm quy định ngân hàng, dẫn đến các ngân hàng đang chặn hoặc hạn chế truy cập để giảm rủi ro an ninh tài chính.
Khả năng hoạt động một cách đáng tin cậy và tự động thay mặt con người là ý tưởng đằng sau các tác nhân AI mà các công ty công nghệ, bao gồm cả Meta, thường xuyên công bố gần đây.
Công ty công nghệ khổng lồ của Mark Zuckerberg đã giới thiệu sản phẩm này vào đầu tháng 9 với tư cách là "trợ lý AI cá nhân đầu tiên" có thể duyệt web, điền biểu mẫu, đàm phán thay mặt người dùng và thực hiện mua sắm, với bảo hiểm miễn phí cho các thiệt hại, mất mát, giảm giá và các vấn đề khác lên đến 1.000 đô la mỗi yêu cầu bồi thường.
Nhưng sếp của JPMorgan Chase, Giám đốc điều hành Jamie Dimon. dường như quyết tâm không mạo hiểm và giải thích trong cuộc họp báo cáo thu nhập rằng, "Bạn không muốn có những agent bất lương, và con số đó có thể lên đến hàng nghìn người."
Trên thực tế, ngân hàng đã xác nhận vào cùng ngày thứ Ba đó rằng họ đã chặn các tác nhân AI bên ngoài hoạt động thay mặt cho khách hàng cá nhân.
“Bảo vệ khách hàng là ưu tiên hàng đầu của chúng tôi. Vì điều đó không an toàn, chúng tôi không cho phép bên thứ ba truy cập vào tài khoản bằng cách lấy thông tin đăng nhập ngân hàng của khách hàng và đăng nhập thay mặt họ”, người phát ngôn nói với CNBC.
Điều này có nghĩa là các tác nhân AI, chẳng hạn như Muse chỉ có thể truy cập một số dữ liệu khách hàng từ các tài khoản của JPMorgan Chase ở chế độ chỉ đọc. Chúng không thể chuyển tiền hoặc thanh toán hóa đơn.
Năm ngoái, JPMorgan đã phải đối mặt với một vụ tấn công mạng khi một cuộc tấn công vào SitusAMC , một nhà cung cấp phổ biến cho các ngân hàng hàng đầu Phố Wall, đã làm lộ thông tin khách hàng của một số tổ chức tài chính.
David Sacks, nhà đầu tư công nghệ Mỹ nổi tiếng phản biện:
Có sự khác biệt rất lớn giữa các tác nhân được người dùng ủy quyền (Muse, Instinct, Grokbot, v.v.) và các tác nhân trái phép/độc quyền thực sự có thể cấu thành các cuộc tấn công mạng.
Hầu hết các hoạt động được mô tả trong bài báo của Axios dường như thuộc loại thứ nhất: khách hàng chia sẻ thông tin đăng nhập với các tác nhân để chúng thực hiện các hành động thay mặt họ. Điều này có thể vi phạm các điều khoản của ngân hàng yêu cầu con người tự đăng nhập, nhưng đây hoàn toàn không phải là các cuộc tấn công mạng.
Hướng đi mà các ngân hàng nên theo là hỗ trợ các tác nhân do người dùng chỉ định. Ví dụ, Amex là một kết nối được ủy quyền trong Muse, giúp người dùng dễ dàng cấp, giới hạn và thu hồi quyền truy cập.
Mức độ quyền chỉ đọc là một bước trung gian hợp lý. Một số ngân hàng đã hỗ trợ hoặc đang hướng tới điều này. Quyền ghi đầy đủ (với thông tin đăng nhập của người dùng) là một loại rủi ro khác và cần được tiếp cận cẩn thận.
Việc làm hoang mang dư luận bằng cách làm mờ ranh giới giữa hành vi của tác nhân được người dùng ủy quyền và các cuộc tấn công mạng là vô trách nhiệm.
Theo báo cáo Axios ngày 22/10/2026, khách hàng đôi khi chia sẻ thông tin đăng nhập cho AI, vi phạm quy định ngân hàng, dẫn đến các ngân hàng đang chặn hoặc hạn chế truy cập để giảm rủi ro an ninh tài chính.
Khả năng hoạt động một cách đáng tin cậy và tự động thay mặt con người là ý tưởng đằng sau các tác nhân AI mà các công ty công nghệ, bao gồm cả Meta, thường xuyên công bố gần đây.
Công ty công nghệ khổng lồ của Mark Zuckerberg đã giới thiệu sản phẩm này vào đầu tháng 9 với tư cách là "trợ lý AI cá nhân đầu tiên" có thể duyệt web, điền biểu mẫu, đàm phán thay mặt người dùng và thực hiện mua sắm, với bảo hiểm miễn phí cho các thiệt hại, mất mát, giảm giá và các vấn đề khác lên đến 1.000 đô la mỗi yêu cầu bồi thường.
Nhưng sếp của JPMorgan Chase, Giám đốc điều hành Jamie Dimon. dường như quyết tâm không mạo hiểm và giải thích trong cuộc họp báo cáo thu nhập rằng, "Bạn không muốn có những agent bất lương, và con số đó có thể lên đến hàng nghìn người."
Trên thực tế, ngân hàng đã xác nhận vào cùng ngày thứ Ba đó rằng họ đã chặn các tác nhân AI bên ngoài hoạt động thay mặt cho khách hàng cá nhân.
“Bảo vệ khách hàng là ưu tiên hàng đầu của chúng tôi. Vì điều đó không an toàn, chúng tôi không cho phép bên thứ ba truy cập vào tài khoản bằng cách lấy thông tin đăng nhập ngân hàng của khách hàng và đăng nhập thay mặt họ”, người phát ngôn nói với CNBC.
Điều này có nghĩa là các tác nhân AI, chẳng hạn như Muse chỉ có thể truy cập một số dữ liệu khách hàng từ các tài khoản của JPMorgan Chase ở chế độ chỉ đọc. Chúng không thể chuyển tiền hoặc thanh toán hóa đơn.
Năm ngoái, JPMorgan đã phải đối mặt với một vụ tấn công mạng khi một cuộc tấn công vào SitusAMC , một nhà cung cấp phổ biến cho các ngân hàng hàng đầu Phố Wall, đã làm lộ thông tin khách hàng của một số tổ chức tài chính.
David Sacks, nhà đầu tư công nghệ Mỹ nổi tiếng phản biện:
Có sự khác biệt rất lớn giữa các tác nhân được người dùng ủy quyền (Muse, Instinct, Grokbot, v.v.) và các tác nhân trái phép/độc quyền thực sự có thể cấu thành các cuộc tấn công mạng.
Hầu hết các hoạt động được mô tả trong bài báo của Axios dường như thuộc loại thứ nhất: khách hàng chia sẻ thông tin đăng nhập với các tác nhân để chúng thực hiện các hành động thay mặt họ. Điều này có thể vi phạm các điều khoản của ngân hàng yêu cầu con người tự đăng nhập, nhưng đây hoàn toàn không phải là các cuộc tấn công mạng.
Hướng đi mà các ngân hàng nên theo là hỗ trợ các tác nhân do người dùng chỉ định. Ví dụ, Amex là một kết nối được ủy quyền trong Muse, giúp người dùng dễ dàng cấp, giới hạn và thu hồi quyền truy cập.
Mức độ quyền chỉ đọc là một bước trung gian hợp lý. Một số ngân hàng đã hỗ trợ hoặc đang hướng tới điều này. Quyền ghi đầy đủ (với thông tin đăng nhập của người dùng) là một loại rủi ro khác và cần được tiếp cận cẩn thận.
Việc làm hoang mang dư luận bằng cách làm mờ ranh giới giữa hành vi của tác nhân được người dùng ủy quyền và các cuộc tấn công mạng là vô trách nhiệm.
