Menurut laporan Axios, agen AI pihak ketiga yang tidak sah dapat mengakses akun bank di Amerika Serikat, dan beberapa agen bahkan dapat melakukan tindakan secara mandiri tanpa instruksi dari pengguna. Masalah ini menjadi salah satu risiko keamanan paling mendesak di industri perbankan saat ini, karena banyak bank mengharuskan pengguna manusia untuk masuk secara manual. Ketika agen dapat menggantikan pengguna dalam melakukan transaksi dan membeli barang, celah keamanan pun menjadi kenyataan. Muse dan agen lainnya terutama menjadi sorotan, karena mereka dapat mempengaruhi status akun dan aliran keuangan pengguna dengan antarmuka yang memiliki otorisasi lebih rendah.
Beberapa lembaga perbankan telah mulai merespons dengan mencoba membatasi hak akses agen pihak ketiga, termasuk membatasi hak baca, bahkan melarang beberapa agen mengakses platform secara keseluruhan; selain itu, bank juga mencoba beroperasi dalam mode hak akses minimum (read-only) untuk menghindari agen benar-benar mengubah jumlah di akun. Juru bicara Chase menyatakan bahwa pelanggan tidak seharusnya memberikan nama pengguna dan kata sandi kepada siapa pun, termasuk agen AI; sementara itu, undang-undang di AS seperti Electronic Fund Transfer Act juga disebutkan sebagai penjelasan, bahwa jika otorisasi diberikan oleh pengguna sendiri, bank biasanya tidak akan bertanggung jawab atas kerugian yang diakibatkan oleh agen. Serangkaian tindakan ini menunjukkan bahwa bank sedang beradaptasi dengan cepat terhadap ancaman baru untuk menghindari penipuan besar-besaran dan kehilangan dana.
Tanggapan Bank dan Regulator Fokus pada Pembatasan Hak Akses, Meningkatkan Transparansi, dan Mengingatkan Pengguna untuk Mengelola Ruang Otorisasi dengan Baik; Langkah-langkah Ini Membantu Mengurangi Risiko dan Meningkatkan Kepercayaan
Axios mencatat bahwa beberapa lembaga telah mengambil langkah darurat, dengan beberapa bank menutup antarmuka terbuka tertentu untuk membatasi ruang akses agen pihak ketiga; ada juga laporan bahwa beberapa bank memulai proses audit baru untuk memastikan perangkat agen beroperasi dalam batas yang dapat dikendalikan, dan meminta pengguna untuk secara berkala memeriksa pengaturan otorisasi. Raksasa seperti Morgan Stanley, Bank of America, JPMorgan, dan Wells Fargo telah menerapkan berbagai tingkat pembatasan, berusaha mengurangi risiko sambil mempertahankan pengalaman pelanggan. Langkah-langkah ini berarti pengguna perlu lebih memahami hak akses yang diberikan kepada agen, sementara bank juga harus menyediakan lebih banyak alat pengendalian harian, seperti kemampuan untuk mencabut otorisasi dan menetapkan batas transaksi. Perubahan ini memiliki dampak langsung pada peningkatan keamanan di sisi konsumen, dan juga akan mendorong standar baru dalam fintech dan manajemen risiko. Untuk memahami perubahan ini dengan lebih baik, pembaca dapat memperhatikan detail yang muncul dalam pengumuman resmi dan presentasi investor dari masing-masing bank.
Pendidikan Pengguna dan Manajemen Risiko Jangka Panjang: Arah Masa Depan adalah "Automasi yang Terkendali" dan "Pembagian Tanggung Jawab yang Jelas"
Para ahli menyatakan bahwa kejadian semacam ini pada akhirnya akan mendorong lembaga keuangan dan regulator untuk meluncurkan kerangka kerja yang lebih jelas dalam pendidikan pengguna, verifikasi identitas, dan manajemen otorisasi, sehingga antarmuka pengguna agen lebih mudah diawasi dan diaudit. Situs web, aplikasi, dan alat pengendalian risiko di sisi bank perlu menyediakan tampilan otorisasi yang lebih intuitif, peringatan transaksi yang tidak biasa, dan proses audit otomatis untuk mengurangi risiko insidental. Lingkungan regulasi keuangan di AS juga mungkin akan beradaptasi dengan bentuk serangan baru, mendorong audit akses pihak ketiga yang lebih ketat dan persyaratan transparansi. Meskipun belum ada kerugian dana dalam skala besar, jika perilaku agen tidak terkendali, kesulitan pengguna dalam mendapatkan kembali dana dan tanggung jawab hukum bank akan menjadi fokus. Bagi pengguna yang berminat menggunakan AI Assistant, disarankan untuk secara berkala memeriksa daftar otorisasi, menetapkan batas transaksi, dan menghindari memasukkan kredensial akun di platform yang tidak terpercaya. Untuk informasi lebih lanjut, disarankan untuk mengunjungi situs resmi Chase dan melihat panduan terbaru tentang keamanan akun.