Ngân hàng Mỹ hạn chế tác nhân AI, đề phòng rủi ro tài khoản

Trang tin Axios đưa tin hôm thứ Năm (22/10) rằng nhiều ngân hàng lớn của Mỹ đang hạn chế quyền truy cập của các tác nhân AI vào tài khoản khách hàng nhằm giảm thiểu rủi ro an ninh.

Các ngân hàng phát hiện một số tác nhân AI của bên thứ ba vẫn truy cập được tài khoản khách hàng khi chưa được cấp phép. Một số tác nhân dường như còn thực hiện những hành động vượt quá chỉ dẫn của chủ tài khoản.

Khác với các công cụ AI thông thường chủ yếu dùng để trả lời câu hỏi và tạo nội dung, tác nhân AI có khả năng tự lên kế hoạch và thực hiện một số công việc. Chẳng hạn, chúng có thể tra cứu thông tin, sử dụng các phần mềm khác hoặc thực hiện thao tác theo yêu cầu của người dùng.

Khi được phép truy cập tài khoản ngân hàng, các công cụ này cũng có thể gây ra những rủi ro mới, chẳng hạn như tự ý chuyển tiền khi chưa được cấp quyền hoặc khó xác định trách nhiệm đối với một giao dịch.

Các ngân hàng lớn như Morgan Stanley, JPMorgan Chase, Bank of America và Wells Fargo đang tìm cách kiểm soát rủi ro này. Morgan Stanley đã bắt đầu chặn các tác nhân AI của bên thứ ba, trong khi JPMorgan Chase, Bank of America và Citigroup cũng đang hạn chế quyền truy cập của các công cụ này vào tài khoản khách hàng.

Trong một số trường hợp, khách hàng tự cung cấp thông tin đăng nhập và cho phép tác nhân AI truy cập tài khoản. Tuy nhiên, ngay cả khi được khách hàng cho phép, việc này vẫn có thể vi phạm quy định của ngân hàng, vốn yêu cầu chính chủ tài khoản phải trực tiếp đăng nhập.

Lãnh đạo các ngân hàng lo ngại tác nhân AI có quyền đăng nhập có thể tự ý chuyển tiền hoặc mua sắm khi chưa được giám sát đầy đủ. Một số ngân hàng còn ghi nhận các tác nhân này liên hệ bộ phận chăm sóc khách hàng hoặc hành động vượt quá chỉ dẫn của người dùng.

Các ngân hàng gặp khó khăn trong việc xác định một thao tác là do khách hàng thực hiện, do tác nhân AI được ủy quyền hay do hệ thống tự động vượt quá quyền hạn.

Người phát ngôn Morgan Stanley nói với Axios rằng ngân hàng chưa ghi nhận trường hợp nào “tác nhân AI mất kiểm soát truy cập nền tảng của chúng tôi”. Nhiều ngân hàng đang cân nhắc giải pháp dung hòa: cho phép các công cụ bên thứ ba được ủy quyền chỉ xem dữ liệu tài khoản, nhưng không được chuyển tiền hay thực hiện giao dịch.

Tác nhân AI có thể làm thay đổi dòng tiền gửi ngân hàng

Ngoài rủi ro an ninh tài khoản, tác nhân AI còn có thể thay đổi cách các hộ gia đình phân bổ tiền, qua đó ảnh hưởng đến nguồn tiền gửi của ngân hàng.

Financial Times đưa tin các ngân hàng lo ngại tác nhân AI có thể tự động chuyển tiền đến nơi có lãi suất cao hơn, khiến tiền gửi lãi thấp bị rút đi nhanh hơn.

Torsten Slok, kinh tế trưởng Apollo Global Management, từng cảnh báo rằng nếu các hộ gia đình sử dụng rộng rãi tác nhân AI để tìm nơi sinh lời tốt hơn cho tiền nhàn rỗi, ngân hàng có thể mất một phần đáng kể nguồn tiền gửi lãi suất thấp dùng để cho vay.

Theo ông Slok, tài khoản thanh toán tại Mỹ chỉ trả lãi suất bình quân khoảng 0,1%/năm, trong khi một số loại tài khoản khác có lãi suất từ 3,3% đến 5%. Nếu tác nhân AI tự động chuyển tiền sang nơi có lãi suất cao hơn, các ngân hàng có thể đối mặt với nguy cơ tiền gửi bị rút đi.

Một nguồn vốn khác cần lưu ý là tiền gửi không trả lãi.

Với quy mô khoảng 1,6 nghìn tỷ USD, nếu các ngân hàng phải trả lãi suất 3%/năm để giữ chân người gửi tiền, chi phí lãi phát sinh sẽ lên tới gần 48 tỷ USD mỗi năm.

Trước sự phát triển nhanh chóng của AI, các ngân hàng không chỉ siết chặt quyền truy cập tài khoản của các tác nhân AI bên thứ ba mà còn xây dựng phương án dự phòng. Qua đó, nếu xảy ra sự cố an ninh, họ có thể nhanh chóng bảo vệ tài khoản và khôi phục quyền truy cập cho khách hàng.

Axios nhận định ngành ngân hàng có nguồn lực dồi dào và giàu kinh nghiệm trong lĩnh vực an ninh mạng. Tuy nhiên, AI đang phát triển quá nhanh, khiến những lỗ hổng mới có thể liên tục xuất hiện. Do đó, các biện pháp bảo mật hiện có chưa chắc đủ để ứng phó với mọi rủi ro.