Các hạn chế của ngân hàng đối với AI đang siết chặt việc sử dụng phần mềm bên thứ ba truy cập tài khoản khách hàng bằng thông tin đăng nhập được chia sẻ. Tính đến ngày 22 tháng 10 năm 2026, JPMorgan Chase, Bank of America và Citigroup đã hạn chế các tác nhân bên ngoài, cho thấy sự khác biệt giữa việc khách hàng cấp quyền truy cập cho phần mềm và việc ngân hàng chấp nhận thẩm quyền hành động của phần mềm đó.
Những điểm chính
- Các hạn chế nhắm vào việc bên thứ ba truy cập tài khoản thiếu kiểm soát, chứ không nhắm vào việc ngân hàng sử dụng AI nội bộ.
- Thông tin đăng nhập hợp lệ không chứng minh khách hàng đã cho phép mọi hành động mà một tác nhân cố thực hiện.
- Chưa có bằng chứng xác lập về tình trạng chuyển tiền trái phép trên diện rộng, mức tổn thất của khách hàng được định lượng hay làn sóng dịch chuyển tiền gửi quy mô lớn do AI thúc đẩy.
Mục lục
- Vì sao các hạn chế AI của ngân hàng tập trung vào việc cấp quyền
- Kết nối có kiểm soát là phương án thay thế cho việc chia sẻ mật khẩu
- Cạnh tranh tiền gửi là một rủi ro riêng biệt trong dài hạn
- Kết luận
Vì sao các hạn chế AI của ngân hàng tập trung vào việc cấp quyền
Các trợ lý AI có thể điều hướng trang web, nhập mật khẩu và hoàn thành các tác vụ gồm nhiều bước. Khi sử dụng thông tin đăng nhập ngân hàng của khách hàng, hoạt động của chúng có thể khó phân biệt với một phiên giao dịch thông thường của khách hàng. Câu hỏi khó hơn là liệu từng hành động được yêu cầu có nằm trong phạm vi chỉ dẫn của khách hàng hay không.
JPMorgan cho biết họ không cho phép bên thứ ba đăng nhập vào tài khoản khách hàng bằng thông tin đăng nhập ngân hàng được chia sẻ. Trong cuộc gọi công bố kết quả kinh doanh ngày 13 tháng 10 năm 2026, Giám đốc điều hành Jamie Dimon cảnh báo về rủi ro từ các tác nhân bên ngoài: “Bạn không muốn các tác nhân hoạt động ngoài tầm kiểm soát, và có thể có hàng nghìn tác nhân như vậy.” Ông cũng lưu ý khách hàng về khả năng phải chịu trách nhiệm pháp lý khi cấp quyền truy cập cho phần mềm bên ngoài.
Quy mô của vấn đề vẫn chưa rõ. Morgan Stanley cho biết họ chưa ghi nhận các tác nhân AI hoạt động ngoài tầm kiểm soát truy cập vào nền tảng của mình. Thông tin hiện có không xác lập tình trạng chuyển tiền trái phép trên diện rộng cũng như không định lượng tổn thất của khách hàng, vì vậy vấn đề trước mắt là bảo mật tài khoản và trách nhiệm, chứ không phải thiệt hại tài chính đã được chứng minh trên toàn ngành.
| Hạng mục | Chi tiết |
|---|---|
| Lựa chọn tài khoản | Chase cho phép khách hàng chọn tài khoản muốn liên kết với ứng dụng. |
| Thu hồi quyền truy cập | Khách hàng có thể xem lại và xóa quyền truy cập của ứng dụng thông qua các công cụ quản lý ứng dụng đã liên kết của Chase. |
| Yêu cầu bổ sung dữ liệu | Chase cho biết họ yêu cầu khách hàng phê duyệt trước khi cung cấp dữ liệu bổ sung cho các tính năng mới của ứng dụng. |
Kết nối có kiểm soát là phương án thay thế cho việc chia sẻ mật khẩu
Chặn quyền truy cập dựa trên thông tin đăng nhập không đồng nghĩa với việc từ chối mọi dịch vụ tài chính của bên thứ ba. Quy trình liên kết tài khoản an toàn của Chase cho phép khách hàng xác thực trực tiếp với ngân hàng thay vì tiết lộ tên người dùng và mật khẩu cho ứng dụng bên ngoài. Khuôn khổ hiện có này cho thấy chia sẻ dữ liệu có kiểm soát khác với quyền truy cập không hạn chế của tác nhân như thế nào; tuy nhiên, nó không xác lập phạm vi của các hạn chế AI mới nhất.
Một khác biệt then chốt là quyền truy xuất thông tin so với thẩm quyền chuyển tiền. Kết nối chỉ đọc có thể hỗ trợ kiểm tra số dư và xem lại giao dịch, trong khi thanh toán có thể cần xác thực bổ sung, phê duyệt riêng cho từng giao dịch hoặc giới hạn chi tiêu. Đây là các biện pháp bảo vệ khả thi, không phải tiêu chuẩn chung toàn ngành đã được công bố.
Cạnh tranh tiền gửi là một rủi ro riêng biệt trong dài hạn
Trong tương lai, các trợ lý tài chính AI có thể so sánh lãi suất tiền gửi, xác định số dư nhàn rỗi và khởi tạo giao dịch chuyển tiền sang tài khoản có lợi suất cao hơn. Nếu khách hàng cho phép các hành động đó và có sẵn các kết nối thanh toán phù hợp, các ngân hàng có thể đối mặt với nguồn tiền gửi chi phí thấp kém ổn định hơn và áp lực lên chi phí vốn.
Trong cuộc gọi công bố kết quả kinh doanh quý III của JPMorgan, Giám đốc tài chính Jeremy Barnum xác định dòng tiền gửi tìm kiếm lợi suất và sự cạnh tranh từ fintech là những áp lực đã hiện hữu mà các tác nhân AI cá nhân có thể kết hợp. Đây là một diễn biến cạnh tranh tiềm tàng, không phải bằng chứng cho thấy hoạt động dịch chuyển tiền gửi tự động đã diễn ra trên quy mô lớn.
Sự khác biệt này rất quan trọng: các biện pháp kiểm soát quyền truy cập tài khoản giải quyết những câu hỏi trước mắt về bảo mật và sự đồng ý, trong khi mọi tác động đến chi phí tiền gửi còn phụ thuộc vào mức độ phổ biến và quyền hạn mà khách hàng cấp cho các tác nhân.
Kết luận
Hiện nay, các hạn chế của ngân hàng đối với AI đặt ra ranh giới với việc truy cập tài khoản thiếu kiểm soát, chứ không phải với mọi dịch vụ tài chính tự động. Điểm cần kiểm tra trên thực tế đối với khách hàng là liệu ứng dụng có sử dụng kết nối được ngân hàng phê duyệt hay không và ứng dụng được cấp những quyền gì; thông tin hiện có không xác lập lịch trình ban hành các tiêu chuẩn rộng hơn về quyền truy cập của tác nhân.
Đọc thêm tin tức
Tuyên bố miễn trừ trách nhiệm
Bài viết FinanceVelix này cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm tra độc lập các thông tin quan trọng và tham khảo chuyên gia đủ trình độ khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự xác nhận hay khuyến nghị.
