Các ngân hàng có động thái hạn chế AI agent vì trách nhiệm pháp lý đối với các giao dịch chuyển tiền vẫn chưa rõ ràng

Việc cung cấp mật khẩu ngân hàng của bạn cho một AI assistant để kiểm tra số dư hoặc thực hiện chuyển tiền là điều mà một số người dùng dường như đang làm.

Các AI agent trái phép đang được các ngân hàng lớn của Mỹ phát hiện khi chúng hoạt động bên trong tài khoản khách hàng, theo Axios đưa tin, thậm chí một số agent còn liên hệ với các trung tâm cuộc gọi của ngân hàng.

Các tổ chức đang phản ứng với vấn đề này bao gồm JPMorgan, Bank of America, Wells Fargo và Morgan Stanley.

Các khoản lỗ tài khoản ngân hàng được xác nhận đã không được Axios ghi lại. Tuy nhiên, Crypto đã cho thấy những chi phí cao liên quan đến các khoản thanh toán AI bị thao túng.

Hai sự cố trong đó những kẻ tấn công đã khiến các hệ thống liên quan đến AI gửi $281,200 đến ví của chúng trước khi các khoản tiền được thu hồi đã được ghi nhận.

Vào tháng 3 năm 2025, một kẻ tấn công đã xâm nhập bảng điều khiển của AIXBT để kích hoạt một giao dịch chuyển tiền điện tử trị giá $106,200. Một tin nhắn độc hại được xử lý thông qua Grok đã khiến Bankr chuyển $175,000 tiền token hai tháng sau đó, và Bankr sau đó báo cáo đã thu hồi được 80% số tiền đó.

Cả hai sự cố, mặc dù xảy ra trong lĩnh vực crypto, đã phơi bày những nguy hiểm của việc cấp quyền truy cập phần mềm vào tiền thật mà không có các biện pháp bảo vệ thích hợp.

Nếu AI Chuyển Tiền Của Bạn, Ai Chịu Tổn Thất?

Một cảnh báo đã được đưa ra bởi Giám đốc Tài chính của JPMorgan, Jeremy Barnum, trong cuộc gọi báo cáo thu nhập ngày 13 tháng 10 của ngân hàng.

Theo Barnum, những khách hàng chia sẻ thông tin đăng nhập của họ với các agent thực hiện các hành động không mong muốn nên hiểu rằng "đó sẽ là trách nhiệm của họ."

Trách nhiệm pháp lý của người tiêu dùng đối với các giao dịch điện tử trái phép đủ điều kiện bị giới hạn bởi US Regulation, mặc dù trách nhiệm có thể phát sinh khi một người đã tự nguyện ủy quyền một giao dịch chuyển tiền vượt quá sự cho phép đó.

Vẫn còn chưa chắc chắn về cách các quy tắc đó áp dụng cho các AI agent tự động. Sự phân biệt cuối cùng có thể quyết định liệu khách hàng có nhận được tiền hoàn lại hay không.

Tại sao Các Ngân hàng Lớn nhất của Mỹ Đang Chặn AI Agent

Một đánh giá trong ngành cho thấy 14 trong số 19 sản phẩm AI và quy trình làm việc tài chính có thể hoạt động trong các giới hạn được con người chấp thuận. Năm trong số bảy địa điểm giao dịch được xem xét đã cấm rõ ràng các agent thực hiện rút tiền.

Các hạn chế tương tự đang được các ngân hàng đưa ra.

Morgan Stanley được cho là đã chuyển sang chặn các agent bên thứ ba, trong khi JPMorgan, Bank of America và Citi đang hạn chế truy cập. Morgan Stanley báo cáo rằng họ chưa quan sát thấy bất kỳ agent trái phép nào trên các nền tảng của mình.

Một mô hình truy cập chỉ đọc đang được một số ngân hàng áp dụng, cho phép các agent kiểm tra thông tin tài chính nhưng không thể chuyển tiền.

Các AI agent tìm kiếm lãi suất tốt hơn cho các khoản tiền gửi không hoạt động có thể xóa sổ khoảng $500bn giá trị vốn cổ phần khỏi các ngân hàng Mỹ.

Những gì chúng ta đang thấy hiện tại, dù vậy, có thể là các hành động trái phép, nhưng cũng có thể là các agent đã được cấp quyền truy cập không giới hạn để hành động thay mặt chủ sở hữu.

Mặc dù khách hàng cuối cùng có thể mong đợi AI xử lý tài chính của họ, câu hỏi chưa được giải đáp hiện tại là ai chịu tổn thất khi phần mềm hành động vượt quá các chỉ dẫn của nó.