Bank Anda tidak dapat membedakan Anda dari agen Anda.

Bank-bank besar AS mendeteksi agen AI yang belum diverifikasi beroperasi di dalam rekening nasabah, sebagian tampak bertindak tanpa instruksi nasabah. Belum ada yang berjalan benar-benar buruk — dan kata "belum" memikul beban besar dalam kalimat itu.

Pada 22 Oktober, Axios melaporkan bahwa bank-bank besar AS mendeteksi agen AI pihak ketiga yang beroperasi di dalam akun nasabah. Dalam banyak kasus, nasabah telah menyerahkan kata sandi mereka kepada agen tersebut agar agen itu dapat bertindak atas nama mereka. Beberapa agen menghubungi pusat panggilan bank. Sebagian tampak mencoba melakukan tindakan yang tidak pernah diminta nasabah.

Tidak ada yang diretas. Itulah bagian yang perlu direnungkan. Kata sandinya benar, sesinya valid, dan pelanggan telah memberikan persetujuan — kepada agen, jika bukan kepada bank. Enam bank disebutkan dalam pemberitaan — Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo, Citigroup, Charles Schwab — beberapa di antaranya memblokir agen sepenuhnya.

Login yang valid bukan persetujuan

Bank melihat sebuah sesi. Bank tahu ada pengguna terautentikasi di sana. Bank tidak dapat mengetahui apakah pengguna itu manusia atau program, program yang mana, atau apakah tindakan tersebut adalah tindakan yang diminta pelanggan.

Itu bukan lubang di firewall. Itu adalah celah antara dua hal yang dulu identik: akses dan niat. Selama tiga puluh tahun, kata sandi adalah proksi yang cukup memadai untuk orangnya. Sebuah agen mematahkan proksi itu tanpa membobol satu kunci pun.

"Yet" memikul banyak beban

Belum ada yang mengungkapkan kerugian. Itulah seluruh kabar baiknya, dan itu rapuh, karena aktivitas agen meningkat, bukan menurun.

Kita berada di awal era agentic, dan apa yang akan datang bukanlah "hal-hal yang sama, tetapi lebih cepat." Agen yang melakukan pekerjaan nyata di bidang keuangan berarti cara kerja baru, bukan versi yang dioptimalkan dari cara kerja saat ini — model hari ini mengasumsikan adanya manusia di depan keyboard, dan tidak memberi ruang bagi program yang memegang otoritas manusia.

Seperti apa agen yang aman

Kami membangun otomasi untuk tim penjualan industri, jadi kami tidak menentang agen. Milik kami berjalan di dalam sistem yang kami rangkai, dengan batasan yang kami tetapkan. Perbedaan antara agen yang berguna dan liabilitas hampir tidak pernah terletak pada model — melainkan pada batasnya.

• Kredensial terbatas, bukan kata sandi manusia. Pemberian izin bernama dengan hak akses dan masa berlaku.
• Daftar izin tindakan. Saldo: boleh. Penerima pembayaran baru atau batas lebih tinggi: tidak. Di luar daftar, gagal secara terang-terangan.
• Manusia untuk segala hal yang konsekuensial. Agen mengusulkan; orang mengonfirmasi — dan benar-benar membacanya.
• Jejak audit yang menyebut agen. Bukan "akun melakukan ini", melainkan agen mana, untuk siapa, di bawah izin mana.
• Pencabutan yang langsung berlaku. Jika mematikan agen memerlukan reset kata sandi, desainnya salah.

Tidak ada yang eksotis dari semua itu — begitulah cara Anda memberi karyawan baru login dan manajer, bukan kunci gedung. Yang baru adalah menyerahkan wewenang itu kepada perangkat lunak yang membantu, tampak masuk akal, dan kadang-kadang kreatif.

Apakah Anda akan membiarkan agen masuk ke rekening bank Anda?

Jika ditanya begitu, tidak — dan itu bukan teknofobia. Itu jawaban yang akan Anda berikan kepada orang asing yang menawarkan menjalankan urusan Anda dengan kunci rumah Anda.

Pertanyaan yang lebih baik adalah apa yang harus benar terlebih dahulu: agen yang bisa Anda sebut namanya, cakupan akses yang bisa Anda cabut, hanya-baca bila itu cukup, manusia di setiap titik uang berpindah, log yang menjawab "siapa yang melakukan ini" dalam satu kueri. Maka jawabannya menjadi ya yang biasa saja.

Sampai saat itu, bank benar untuk menolak, nasabah salah menyerahkan kata sandi, dan "belum terjadi hal buruk" adalah peringatan, bukan status.

Sumber: Axios, "Agen AI yang belum diverifikasi mengakses rekening bank AS", 22 Oktober 2026; pelaporan oleh CBS News, Reuters, CNBC dan Malwarebytes, Oktober 2026. Kutipan sebagaimana dipublikasikan oleh media tersebut.

Kontak: [email protected]

Harap dicatat bahwa versi bahasa Indonesia didukung oleh AI dan karena itu mungkin terjadi kesalahan kecil.

Penulis

Ai-Banking-NetworkSecurity (ABN), ABN ASIA didirikan oleh orang-orang dengan akar yang kuat di dunia akademis, dengan pengalaman kerja di Amerika Serikat, Belanda, Hungaria, Jepang, Korea Selatan, Singapura, dan Vietnam. ABN Asia adalah tempat di mana akademik dan teknologi bertemu dengan peluang. Dengan solusi terdepan kami dan layanan pengembangan perangkat lunak yang kompeten, kami membantu bisnis untuk meningkatkan level dan bersaing di panggung global. Komitmen kami: Lebih Cepat. Lebih Baik. Lebih handal. Dalam kebanyakan kasus: Lebih murah juga.

Jangan ragu untuk menghubungi kami jika Anda membutuhkan layanan IT, konsultasi digital, solusi perangkat lunak siap pakai, atau jika Anda ingin mengirimkan permintaan proposal (RFP). Anda dapat menghubungi kami di [email protected]. Kami siap membantu Anda dengan semua kebutuhan teknologi Anda.

© ABN ASIA