CEO JPMorgan Dimon cấm tác nhân AI bên thứ ba truy cập tài khoản khách hàng do lo ngại bảo mật

Jamie Dimon, CEO của JPMorgan Chase, hôm thứ Ba đã thông báo rằng ngân hàng đang ngăn chặn các tác nhân AI bên ngoài truy cập hoặc thực hiện hành động trên tài khoản khách hàng, với lý do nguy cơ từ “các tác nhân mất kiểm soát”.

Quyết định này tạo ra một cuộc xung đột tiềm tàng giữa các ngân hàng và các trợ lý AI hướng tới người tiêu dùng về việc ai kiểm soát quyền truy cập dữ liệu tài chính. Theo một báo cáo của BeInCrypto về State of AI Agent Payments 2026, các khoản thanh toán qua tác nhân AI chủ yếu được sử dụng cho các giao dịch vi mô và chưa được triển khai ở quy mô lớn trong các tổ chức.

JPMorgan đã quyết định điều gì và tại sao

Tác nhân AI là phần mềm thực hiện các tác vụ cho người dùng, chẳng hạn như kiểm tra số dư tài khoản hoặc đặt dịch vụ du lịch.

JPMorgan coi các tác nhân như vậy là mối đe dọa khi chúng sử dụng thông tin đăng nhập ngân hàng của khách hàng để đăng nhập.

“Chúng tôi sẽ không cho phép bất kỳ tác nhân bên ngoài nào đi vào bên trong công ty vì điều đó quá rủi ro cho khách hàng và cho JPMorgan… Bạn không muốn có những tác nhân mất kiểm soát,” Dimon nói trong cuộc gọi báo cáo kết quả kinh doanh quý ba của JPMorgan.

Một số yếu tố đứng sau quyết định:

• JPMorgan sẽ không cho phép các tác nhân AI bên ngoài đăng nhập vào hoặc hành động trên tài khoản khách hàng.
• Ngân hàng coi các tác nhân bên ngoài là quá rủi ro đối với cả khách hàng lẫn tổ chức.
• Ngân hàng chặn các tác nhân bên thứ ba cố gắng lấy thông tin đăng nhập ngân hàng của khách hàng.
• Ngân hàng vẫn tiếp tục hỗ trợ việc chia sẻ dữ liệu được khách hàng ủy quyền thông qua các nhà cung cấp dịch vụ ngân hàng mở.
• Mức độ ảnh hưởng rất lớn: 15.3 tỷ USD thu nhập ròng quý ba và 5.1 nghìn tỷ USD tổng tài sản tính đến ngày 30/9.
• Một ghi chú của Cloud Security Alliance cho thấy một chiến dịch đã sử dụng ba tác nhân AI mã nguồn mở để xâm nhập ít nhất 27 tổ chức.

Những yếu tố này kết hợp giải thích vì sao ngân hàng đang vạch ra một ranh giới rõ ràng.

Liệu các tác nhân AI vẫn có thể quản lý tiền của bạn?

Một số công ty đã đón nhận chúng. Chẳng hạn, Scalable Capital của Đức đã mở nền tảng của mình cho ChatGPT, Claude và Grok vào tháng 8.

Người dùng có thể phân tích danh mục đầu tư và đặt lệnh giao dịch thông qua các lời nhắc, nhưng mọi giao dịch đều cần được phê duyệt và các trợ lý không thể thực hiện thanh toán hoặc rút tiền.

Muse của Meta cũng đi theo cách tiếp cận tương tự. Ra mắt vào tháng 9, Muse kết nối với các tài khoản tài chính qua Plaid và cung cấp hướng dẫn về số dư, giao dịch và các khoản nắm giữ đầu tư.

Các nhà bán lẻ đang phản kháng mạnh mẽ hơn. Vào ngày 20 tháng 9, Amazon bắt đầu chặn Muse trên trang web của mình, khiến người mua hàng sử dụng Muse thấy các cửa sổ bật lên thông báo rằng việc sử dụng này vi phạm điều khoản của Amazon.

Theo Fortune, Meta không bình luận về việc liệu Muse có thể tiếp tục cung cấp hỗ trợ tài chính hay không nếu nhiều ngân hàng chặn các tác nhân bên ngoài. Meta đang phát triển Poppy, một giao thức tác nhân cá nhân cùng với Sierra, để thông báo cho các công ty khi một tác nhân đang hành động thay mặt khách hàng.

Dimon cảnh báo rằng việc phụ thuộc nhiều hơn vào các tác nhân này sẽ làm tăng rủi ro cho các ngân hàng và khách hàng, nhưng nói thêm rằng JPMorgan đang tạo ra các công cụ riêng để bảo vệ khách hàng.