Các ngân hàng Mỹ lo ngại về AI tự động lừa đảo trong tài khoản khách hàng

Bạn có sẵn sàng giao mật khẩu ngân hàng cho trợ lý AI để kiểm tra số dư hoặc chuyển khoản không? Thực tế, hiện đã có nhiều người dùng làm điều này. Theo Axios, các ngân hàng lớn tại Mỹ đang phát hiện một số trợ lý AI hoạt động trái phép bên trong tài khoản của khách hàng. Thậm chí, trong một số trường hợp, các AI này còn liên hệ trực tiếp với tổng đài hỗ trợ khách hàng của ngân hàng.

JPMorgan, Bank of America, Wells Fargo và Morgan Stanley là những ngân hàng đang chủ động đưa ra phản hồi với tình trạng này.

Axios chưa ghi nhận trường hợp nào bị mất tiền trong tài khoản ngân hàng. Tuy nhiên, lĩnh vực crypto đã chứng minh rủi ro thực tế, khi AI bị kẻ xấu lợi dụng để chiếm đoạt số tiền lớn.

Báo cáo State of AI Agent Payments 2026 của BeInCrypto đã ghi nhận hai vụ tấn công, trong đó các hệ thống liên kết AI đã chuyển tổng cộng 281,200 USD vào ví của kẻ tấn công trước khi được thu hồi lại.

Vào tháng 03/2025, một kẻ tấn công đã truy cập vào bảng điều khiển của AIXBT và thực hiện chuyển tiền crypto trị giá 106,200 USD. Hai tháng sau, một tin nhắn độc hại thông qua Grok đã khiến Bankr tự động chuyển 175,000 USD token. Ngay sau đó, Bankr đã thu hồi được 80% số tiền này.

Cả hai sự cố đều xảy ra trong lĩnh vực crypto. Điều này cho thấy các rủi ro khi trao quyền truy cập tiền thật cho phần mềm mà không đảm bảo đủ lớp bảo vệ an toàn.

Khi AI chuyển tiền trong tài khoản, ai sẽ phải chịu trách nhiệm?

Giám đốc tài chính của JPMorgan, ông Jeremy Barnum đã cảnh báo trong buổi báo cáo kết quả kinh doanh ngày 13/10/2026 của ngân hàng.

Ông cho biết khách hàng nếu tự ý chia sẻ thông tin đăng nhập ngân hàng cho các phần mềm hoặc trợ lý AI mà sau đó thực hiện giao dịch ngoài ý muốn thì “họ sẽ phải tự chịu trách nhiệm cho hành động đó”.

Tuy nhiên, quy định của Mỹ có giới hạn mức độ chịu trách nhiệm của người tiêu dùng đối với các giao dịch điện tử trái phép. Nếu ai đó được ủy quyền chuyển tiền nhưng lại sử dụng vượt phạm vi cho phép, khách hàng cũng có thể phải chịu trách nhiệm cho phần đó.

Cách áp dụng những quy định này với các AI tự động vẫn chưa rõ ràng. Việc xác định đúng sẽ quyết định liệu khách hàng có được hoàn tiền hay không trong trường hợp mất mát.

Lý do các ngân hàng lớn tại Mỹ đang chặn truy cập của AI

Theo nghiên cứu của BeInCrypto, trong số 19 sản phẩm AI và quy trình tài chính được khảo sát, 14 sản phẩm cho phép tác động trong giới hạn do con người đặt ra. 5 trong số 7 sàn giao dịch được đánh giá đã cấm AI hoặc phần mềm tự động rút tiền khỏi tài khoản.

Các ngân hàng cũng đang áp dụng những hạn chế tương tự.

Morgan Stanley đã bắt đầu chặn các phần mềm, trợ lý AI của bên thứ ba. Trong khi đó, JPMorgan, Bank of America và Citi cũng đang giới hạn quyền truy cập. Đại diện Morgan Stanley cho biết, đến thời điểm này họ chưa ghi nhận trường hợp AI nào hoạt động trái phép trên hệ thống của mình.

Một số ngân hàng đang tiến tới chỉ cho phép AI truy cập thông tin tài chính mà không thể thực hiện chuyển tiền.

AI agents that chase better rates for idle deposits could wipe roughly $500bn of equity value off US banks.What we are seeing now tho is potentially unauthorized actions, but could also be agents who have been given unlimited access to act on the owners behalf. Jensen Huang… https://t.co/VVvtWoyH4p

— Linus ✦ Ekenstam (@LinusEkenstam) October 22, 2026

Khả năng trong tương lai, khách hàng sẽ mong muốn AI có thể quản lý tài chính thay mình. Tuy nhiên, hiện nay vẫn còn câu hỏi lớn chưa có lời giải là: ai sẽ chịu trách nhiệm khi phần mềm, AI thực hiện hành động vượt quyền hạn cho phép?