Bank AS Mengatakan Agen AI Tanpa Verifikasi Masuk ke Akun Pelanggan

Beberapa bank terbesar di Amerika Serikat mengatakan mereka telah mendeteksi agen kecerdasan buatan masuk ke akun pelanggan tanpa melewati saluran yang disetujui oleh bank, menurut laporan Axios yang diterbitkan pada 22 Oktober 2026. Bank-bank yang terlibat termasuk Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo, Citigroup dan Charles Schwab.

Bagaimana agen masuk

Menurut laporan tersebut, agen tidak menembus sistem keamanan bank. Sebaliknya, pelanggan secara sukarela memberikan nama pengguna dan kata sandi perbankan mereka sendiri kepada asisten AI sehingga perangkat lunak dapat melakukan tugas atas nama mereka, seperti memeriksa saldo atau mengelola uang. Bank mengatakan praktik ini melanggar syarat layanan mereka, yang memerlukan manusia untuk menjadi orang yang masuk ke akun.

Bank juga melaporkan pola yang lebih mengkhawatirkan: dalam beberapa kasus, agen tampak mengambil tindakan, termasuk memindahkan dana dan menghubungi pusat panggilan, yang tidak dapat dengan jelas dilacak kembali ke instruksi spesifik dari pemegang akun. Hal ini telah meninggalkan bank tidak selalu mampu menentukan apakah agen bertindak atas otorisasi pelanggan langsung atau beroperasi sendiri.

Apa yang dilakukan bank

Respons bervariasi menurut lembaga. CEO JPMorgan Chase Jamie Dimon mengatakan agen luar tidak akan masuk ke bank, sambil memperingatkan bahwa ribuan agen nakal dapat beroperasi di seluruh platform keuangan industri. CEO Bank of America Brian Moynihan mengatakan manusia harus tetap berada di dalam loop untuk menyetujui transfer uang apa pun keluar dari akun. CEO Charles Schwab Rick Wurster mengatakan perusahaan broker memblokir agen tidak sah berkali-kali setiap minggu dengan angka dua digit. Citigroup mengatakan tidak memungkinkan agen pihak ketiga masuk ke akun atau melakukan transaksi. CEO PNC Financial Services Group William Demchak menyebut membiarkan agen melakukan transaksi atas nama pelanggan "sangat tidak aman" dan mengatakan itu memerlukan undang-undang baru tentang pergeseran tanggung jawab sebelum itu dapat berubah. Morgan Stanley membantah bahwa itu telah mengamati agen AI nakal mengakses platformnya, menurut juru bicara bank.

Tanggung jawab jatuh di mana

Laporan tersebut menunjukkan celah dalam undang-undang perlindungan konsumen. Undang-Undang Transfer Dana Elektronik federal umumnya melindungi pelanggan dari kerugian terkait dengan transaksi tidak sah, tetapi perlindungan ini dirancang untuk kasus-kasus penipuan, bukan untuk situasi di mana pelanggan secara sukarela berbagi kredensial login dengan pihak ketiga, termasuk agen AI. Perbedaan itu penting: pelanggan yang membiarkan agen mengelola akun, dan uang mereka kemudian dipindahkan agen tanpa permintaan tertentu, mungkin tidak dilindungi dengan cara yang sama seperti korban penipuan.

Apa yang masih tidak diketahui

Tidak ada laporan yang ditinjau mencakup jumlah spesifik berapa banyak akun yang diakses oleh agen tidak sah, atau angka dolar untuk dana apa pun yang dipindahkan sebagai hasilnya. Respons bank juga berbeda tentang seberapa parah masalahnya: sementara beberapa lembaga mendeskripsikan upaya pemblokiran dan pembatasan aktif, Morgan Stanley telah membantah karakterisasi bahwa itu telah mengamati agen yang bertindak independen dari instruksi pelanggan.

Arah industri

Beberapa bank mengatakan mereka bergerak menuju pemberian agen AI akses hanya-baca, seperti kemampuan untuk melihat saldo, sambil terus memblokir kemampuan apa pun untuk memindahkan uang atau menyelesaikan transaksi. Pendekatan itu mencerminkan akses yang telah lama diberikan kepada aplikasi anggaran dan keuangan pribadi, yang dapat menampilkan data akun tetapi biasanya tidak dapat menginisiasi transfer sendiri.