Các ngân hàng hàng đầu tại Mỹ được cho là đã phát hiện những tác nhân trí tuệ nhân tạo (AI) không được cấp phép đang hoạt động bên trong tài khoản khách hàng; chúng tự ý thực hiện các thao tác thay mặt người dùng, đôi khi còn hành động độc lập, nằm ngoài sự kiểm soát hay chỉ đạo của họ. Để đối phó, nhiều tổ chức tài chính đang chọn cách chặn các công cụ này hoặc xem xét lại chính sách bảo mật của mình. Theo một báo cáo từ *Axios* hôm thứ Năm, các hoạt động trái phép này thường xảy ra sau khi người dùng cấp quyền và cung cấp thông tin đăng nhập cho một trợ lý AI.

Chẳng hạn, Muse – một tác nhân AI cá nhân của Meta – có thể kết nối với các dịch vụ chia sẻ dữ liệu tài chính bên thứ ba (như Plaid) để hỗ trợ người dùng phân tích chi tiêu và lập kế hoạch tài chính tương lai. Trong nhiều trường hợp, người dùng đã cung cấp thông tin đăng nhập ngân hàng cho Plaid hoặc cho phép Plaid truy cập vào tài khoản của họ thông qua cổng thông tin của ngân hàng. Như *Axios* lưu ý, việc cấp quyền này đi ngược lại quy định của hầu hết các ngân hàng, vốn thường yêu cầu chính chủ phải trực tiếp đăng nhập vào tài khoản của mình. Các ngân hàng lớn như JPMorgan Chase, Citigroup và Bank of America đang hạn chế quyền truy cập của các tác nhân tự động vào tài khoản khách hàng; nhiều ngân hàng chỉ cho phép các công cụ AI truy cập ở mức độ hạn chế, cụ thể là chỉ được phép đọc dữ liệu (read-only).

Một quan chức cấp cao tại ngân hàng chia sẻ với *Axios* rằng, các ngân hàng đang gặp khó khăn trong việc phân biệt giữa những tác nhân AI khác nhau khi chúng truy cập vào tài khoản, cũng như không thể xác định liệu hoạt động đó đến từ một tác nhân được khách hàng cho phép hay là một tác nhân đang hoạt động bất thường, nằm ngoài tầm kiểm soát. Vấn đề này nghiêm trọng đến mức các ngân hàng buộc phải tăng cường đầu tư nguồn lực để chuẩn bị ứng phó với các sự cố bảo mật, đồng thời tìm cách khôi phục quyền truy cập cho khách hàng nhanh nhất có thể. Xét đến những diễn biến gần đây liên quan đến các vụ tấn công an ninh mạng sử dụng AI, thì việc chuẩn bị kỹ lưỡng như vậy cũng là một bước đi cần thiết...

Trích lược Alex Nguyen https://www.motherjones.com/politics/2026/10/banks-ai-axios-agents-rogue-financial-decisions-security/