ธนาคารกำลังเพิ่มความเข้มงวดต่อซอฟต์แวร์บุคคลที่สามที่เข้าถึงบัญชีลูกค้าโดยใช้ข้อมูลเข้าสู่ระบบที่ลูกค้าแชร์ไว้ ณ วันที่ 22 ตุลาคม 2026 JPMorgan Chase, Bank of America และ Citigroup ได้จำกัดการทำงานของเอเจนต์ภายนอก ซึ่งสะท้อนให้เห็นความแตกต่างระหว่างการที่ลูกค้าอนุญาตให้ซอฟต์แวร์เข้าถึงบัญชี กับการที่ธนาคารยอมรับอำนาจของซอฟต์แวร์นั้นในการดำเนินการ
ประเด็นสำคัญ
- ข้อจำกัดเหล่านี้มุ่งควบคุมการเข้าถึงบัญชีผ่านบุคคลที่สามที่ไม่มีการควบคุม ไม่ใช่การใช้ AI ภายในธนาคาร
- การมีข้อมูลเข้าสู่ระบบที่ถูกต้องไม่ได้ยืนยันว่าลูกค้าอนุญาตให้เอเจนต์ดำเนินการทุกอย่างที่พยายามทำ
- ยังไม่มีหลักฐานยืนยันการโอนเงินโดยไม่ได้รับอนุญาตในวงกว้าง ความเสียหายของลูกค้าที่วัดเป็นตัวเลขได้ หรือการโยกย้ายเงินฝากครั้งใหญ่ที่ขับเคลื่อนด้วย AI
สารบัญ
- เหตุใดข้อจำกัดของธนาคารต่อ AI จึงมุ่งเน้นเรื่องการอนุญาต
- การเชื่อมต่อที่มีการควบคุมเป็นทางเลือกแทนการแชร์รหัสผ่าน
- การแข่งขันด้านเงินฝากเป็นความเสี่ยงอีกประการหนึ่งในระยะยาว
- บทสรุป
เหตุใดข้อจำกัดของธนาคารต่อ AI จึงมุ่งเน้นเรื่องการอนุญาต
ผู้ช่วย AI สามารถเรียกดูเว็บไซต์ กรอกรหัสผ่าน และทำงานหลายขั้นตอนได้ เมื่อใช้ข้อมูลเข้าสู่ระบบธนาคารของลูกค้า กิจกรรมของผู้ช่วยอาจแยกจากการใช้งานบัญชีตามปกติของลูกค้าได้ยาก ประเด็นที่ตอบยากกว่าคือ การดำเนินการแต่ละอย่างที่ร้องขอนั้นอยู่ในขอบเขตคำสั่งของลูกค้าหรือไม่
JPMorgan ระบุว่าไม่อนุญาตให้บุคคลที่สามเข้าสู่ระบบบัญชีลูกค้าโดยใช้ข้อมูลเข้าสู่ระบบธนาคารที่แชร์ไว้ ในการประชุมรายงานผลประกอบการเมื่อวันที่ 13 ตุลาคม 2026 Jamie Dimon ประธานเจ้าหน้าที่บริหารเตือนถึงความเสี่ยงจากเอเจนต์ภายนอกว่า “คุณคงไม่ต้องการเอเจนต์ที่ทำงานนอกเหนือการควบคุม และอาจมีเอเจนต์เหล่านั้นอยู่เป็นพัน ๆ ตัว” นอกจากนี้ เขายังเตือนลูกค้าเกี่ยวกับความรับผิดที่อาจเกิดขึ้นเมื่ออนุญาตให้ซอฟต์แวร์ภายนอกเข้าถึงบัญชี
ขอบเขตของปัญหายังคงไม่แน่นอน Morgan Stanley ระบุว่ายังไม่พบเอเจนต์ AI ที่ทำงานนอกเหนือการควบคุมเข้าถึงแพลตฟอร์มของบริษัท ข้อมูลที่มีอยู่ยังไม่ยืนยันว่ามีการโอนเงินโดยไม่ได้รับอนุญาตในวงกว้าง หรือระบุความเสียหายของลูกค้าเป็นตัวเลขได้ ดังนั้น ประเด็นเร่งด่วนจึงเป็นเรื่องความปลอดภัยของบัญชีและความรับผิดชอบ มากกว่าความเสียหายทางการเงินที่พิสูจน์ได้ทั่วทั้งอุตสาหกรรม
| รายการ | รายละเอียด |
|---|---|
| การเลือกบัญชี | Chase อนุญาตให้ลูกค้าเลือกบัญชีที่จะเชื่อมต่อกับแอปได้ |
| การเพิกถอนสิทธิ์เข้าถึง | ลูกค้าสามารถตรวจสอบและยกเลิกสิทธิ์การเข้าถึงของแอปผ่านเครื่องมือจัดการแอปที่เชื่อมต่อของ Chase |
| คำขอข้อมูลเพิ่มเติม | Chase ระบุว่าต้องได้รับอนุมัติจากลูกค้าก่อนให้ข้อมูลเพิ่มเติมเพื่อใช้กับฟีเจอร์ใหม่ของแอป |
การเชื่อมต่อที่มีการควบคุมเป็นทางเลือกแทนการแชร์รหัสผ่าน
การปิดกั้นการเข้าถึงด้วยข้อมูลเข้าสู่ระบบไม่ได้หมายความว่าเป็นการปฏิเสธบริการทางการเงินจากบุคคลที่สามทั้งหมด กระบวนการเชื่อมโยงบัญชีอย่างปลอดภัยของ Chase ให้ลูกค้ายืนยันตัวตนกับธนาคารโดยตรง แทนการเปิดเผยชื่อผู้ใช้และรหัสผ่านให้แอปภายนอก กรอบการทำงานที่มีอยู่แสดงให้เห็นว่าการแชร์ข้อมูลที่มีการควบคุมแตกต่างจากการให้เอเจนต์เข้าถึงโดยไม่มีข้อจำกัดอย่างไร แต่ไม่ได้ยืนยันขอบเขตของข้อจำกัด AI ล่าสุด
ข้อแตกต่างสำคัญคือการอนุญาตให้เรียกดูข้อมูลกับการให้อำนาจโอนเงิน การเชื่อมต่อแบบอ่านอย่างเดียวรองรับการตรวจสอบยอดเงินและทบทวนธุรกรรมได้ ขณะที่การชำระเงินอาจต้องมีการยืนยันตัวตนเพิ่มเติม การอนุมัติเป็นรายธุรกรรม หรือการกำหนดวงเงินใช้จ่าย สิ่งเหล่านี้เป็นมาตรการป้องกันที่อาจนำมาใช้ได้ ไม่ใช่มาตรฐานที่ประกาศใช้ทั่วทั้งอุตสาหกรรม
การแข่งขันด้านเงินฝากเป็นความเสี่ยงอีกประการหนึ่งในระยะยาว
ในอนาคต ผู้ช่วยทางการเงินที่ใช้ AI อาจเปรียบเทียบอัตราดอกเบี้ยเงินฝาก ระบุยอดเงินที่ไม่ได้ใช้งาน และเริ่มโอนเงินไปยังบัญชีที่ให้ผลตอบแทนสูงกว่าได้ หากลูกค้าอนุญาตให้ดำเนินการดังกล่าวและมีช่องทางการชำระเงินที่เหมาะสม ธนาคารอาจเผชิญกับเงินฝากต้นทุนต่ำที่มีเสถียรภาพน้อยลง และแรงกดดันต่อต้นทุนการระดมทุน
ในการประชุมรายงานผลประกอบการไตรมาส 3 ของ JPMorgan Jeremy Barnum ประธานเจ้าหน้าที่ฝ่ายการเงิน ระบุว่าการไหลของเงินฝากที่มุ่งหาอัตราผลตอบแทนและการแข่งขันจากฟินเทคเป็นแรงกดดันที่มีอยู่แล้ว ซึ่งเอเจนต์ AI ส่วนบุคคลอาจผสานเข้าด้วยกันได้ นี่คือพัฒนาการด้านการแข่งขันที่อาจเกิดขึ้น ไม่ใช่หลักฐานว่าการโยกย้ายเงินฝากโดยอัตโนมัติเกิดขึ้นแล้วในวงกว้าง
ข้อแตกต่างนี้มีความสำคัญ กล่าวคือ การควบคุมการเข้าถึงบัญชีตอบโจทย์เรื่องความปลอดภัยและความยินยอมในระยะใกล้ ส่วนผลกระทบต่อต้นทุนเงินฝากขึ้นอยู่กับการใช้งานและสิทธิ์ที่ลูกค้ามอบให้เอเจนต์
บทสรุป
ปัจจุบัน ข้อจำกัดของธนาคารต่อ AI กำหนดขอบเขตการเข้าถึงบัญชีที่ไม่มีการควบคุม ไม่ได้ครอบคลุมบริการทางการเงินอัตโนมัติทั้งหมด สิ่งที่ลูกค้าควรตรวจสอบในทางปฏิบัติคือ แอปใช้การเชื่อมต่อที่ธนาคารอนุมัติหรือไม่ และแอปได้รับสิทธิ์อะไรบ้าง ข้อมูลที่มีอยู่ไม่ได้ระบุกำหนดเวลาสำหรับมาตรฐานการเข้าถึงของเอเจนต์ที่กว้างขึ้น
อ่านข่าวเพิ่มเติม
ข้อจำกัดความรับผิด
บทความ FinanceVelix นี้จัดทำขึ้นเพื่อให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับบุคคลโดยเฉพาะ ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง
