JPMorgan chặn các AI agent bên ngoài truy cập tài khoản khách hàng

JPMorgan Chase đang chặn các AI agent từ bên ngoài đăng nhập hoặc thực hiện giao dịch trên các tài khoản khách hàng, CEO Jamie Dimon tuyên bố vào thứ Ba, với lý do lo ngại về an ninh từ các “agent không kiểm soát”.

Quyết định này khiến các ngân hàng và những trợ lý AI dành cho người tiêu dùng phải đối mặt với nhau về quyền kiểm soát dữ liệu tài chính. Báo cáo mới nhất của BeInCrypto về Tình hình thanh toán bằng AI agent đến năm 2026 cho thấy, các thanh toán do AI agent thực hiện hiện chủ yếu được sử dụng cho các giao dịch nhỏ lẻ, và chưa được dùng rộng rãi ở các tổ chức tài chính lớn.

JPMorgan quyết định gì và lý do tại sao

AI agent là phần mềm tự động thực hiện các tác vụ thay người dùng, ví dụ kiểm tra số dư hoặc đặt vé du lịch.

JPMorgan cho rằng các agent như vậy là rủi ro nếu đăng nhập bằng thông tin tài khoản ngân hàng của khách hàng.

“Chúng tôi sẽ không cho phép bất kỳ agent bên ngoài nào truy cập vào hệ thống của công ty vì điều đó quá rủi ro cho cả khách hàng và JPMorgan… Chúng ta không muốn những agent không kiểm soát”, ông Dimon phát biểu tại cuộc họp báo cáo tài chính quý 3 của JPMorgan.

Có một số lý do giải thích cho quyết định này:

• JPMorgan sẽ không cho phép các AI agent từ bên ngoài đăng nhập hay thực hiện giao dịch trên tài khoản khách hàng.
• Ngân hàng cho rằng việc sử dụng agent bên ngoài là quá rủi ro đối với khách hàng cũng như chính JPMorgan.
• Ngân hàng sẽ chặn các bên thứ ba cố gắng lấy thông tin tài khoản ngân hàng khách hàng.
• Tuy nhiên, JPMorgan tiếp tục ủng hộ việc chia sẻ dữ liệu khi khách hàng chủ động cho phép thông qua các nhà cung cấp dịch vụ open banking.
• Nền tảng rất quan trọng: thu nhập ròng quý 3 đạt 15.3 tỷ USD và tổng tài sản đến 30/09 là 5.1 nghìn tỷ USD.
• Một ghi chú từ Cloud Security Alliance cho biết đã có chiến dịch sử dụng ba AI agent mã nguồn mở để xâm nhập ít nhất 27 tổ chức.

Những điểm trên cho thấy vì sao ngân hàng bắt buộc phải đưa ra quy định chặt chẽ này.

AI agent có còn được quản lý tiền của bạn không?

Một số công ty đã cho phép việc này. Ví dụ, Scalable Capital của Đức đã mở nền tảng của mình cho ChatGPT, Claude, và Grok vào tháng 08.

Người dùng có thể phân tích danh mục và đặt lệnh giao dịch thông qua các câu lệnh. Tuy nhiên, mọi lệnh giao dịch đều phải được xác nhận bởi người dùng, và các trợ lý AI này không được quyền thanh toán hoặc rút tiền.

Muse của Meta cũng hoạt động theo mô hình tương tự. Ra mắt vào tháng 09, trợ lý này liên kết tài khoản tài chính thông qua Plaid, giúp người dùng kiểm tra số dư, giao dịch và danh mục đầu tư.

Bán lẻ đang phản đối mạnh mẽ hơn. Ngày 20/09, Amazon bắt đầu chặn Muse khỏi nền tảng của mình. Do đó, những khách hàng sử dụng Muse sẽ thấy cảnh báo rằng việc dùng trợ lý này vi phạm quy định của Amazon.

Theo Fortune, Meta từ chối bình luận về việc liệu Muse có còn hỗ trợ tài chính được không nếu ngày càng nhiều ngân hàng chặn AI agent bên ngoài. Hiện tại, Meta đang phát triển giao thức cá nhân hóa Poppy cùng Sierra, nhằm thông báo cho các doanh nghiệp khi có AI agent thay mặt khách hàng thực hiện tác vụ.

Ông Dimon cũng cảnh báo rằng, càng nhiều người dùng phụ thuộc vào các agent này, rủi ro dành cho ngân hàng và khách hàng càng lớn. Tuy vậy, ông cũng nói thêm rằng JPMorgan đang phát triển các công cụ riêng để bảo vệ khách hàng.