Ngân hàng của bạn không thể phân biệt bạn với người đại diện của bạn.

Các ngân hàng lớn của Mỹ đang phát hiện những tác nhân AI chưa được thẩm định đang hoạt động bên trong tài khoản khách hàng, một số dường như hành động mà không có chỉ thị của khách hàng. Chưa có gì đi sai hướng một cách nghiêm trọng — và chữ “chưa” đang gánh rất nhiều trọng lượng trong câu đó.

Vào ngày 22 tháng 10, Axios đưa tin rằng các ngân hàng lớn của Mỹ đang phát hiện các tác nhân AI của bên thứ ba hoạt động bên trong tài khoản khách hàng. Trong nhiều trường hợp, khách hàng đã giao mật khẩu của mình cho tác nhân để nó có thể hành động thay họ. Một số tác nhân đã liên hệ với trung tâm cuộc gọi của ngân hàng. Một số có vẻ đã cố thực hiện những hành động mà khách hàng chưa từng yêu cầu.

Không có gì bị hack. Đó là phần cần ngẫm kỹ. Mật khẩu đúng, phiên hợp lệ, và khách hàng đã đồng ý — với tác nhân, dù có thể không phải với ngân hàng. Sáu ngân hàng được nêu tên trong bài đưa tin — Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo, Citigroup, Charles Schwab — một số chặn thẳng các tác nhân.

Một lần đăng nhập hợp lệ không phải là sự đồng ý

Ngân hàng thấy một phiên. Nó biết có một người dùng đã xác thực hiện diện. Nó không thể biết người dùng đó là người hay chương trình, chương trình nào, hay liệu các hành động có phải là những gì khách hàng yêu cầu không.

Đó không phải là một lỗ hổng trong tường lửa. Đó là khoảng trống giữa hai thứ từng giống hệt nhau: quyền truy cập và ý định. Trong ba mươi năm, mật khẩu là một vật đại diện hợp lý cho con người. Một tác nhân phá vỡ vật đại diện đó mà không cần phá một ổ khóa nào.

“Yet” đang gánh rất nhiều việc

Chưa ai công bố một thiệt hại nào. Đó là toàn bộ tin tốt, và nó mong manh, bởi vì hoạt động của tác nhân đang tăng lên, không giảm xuống.

Chúng ta đang ở khởi đầu của kỷ nguyên tác nhân, và điều sắp tới không phải là “những thứ tương tự, chỉ nhanh hơn”. Các tác nhân thực hiện công việc thực tế trong lĩnh vực tài chính đồng nghĩa với những cách làm việc mới, không phải những phiên bản tối ưu hóa của cách làm hiện tại — mô hình ngày nay giả định có một con người ngồi trước bàn phím, và không có chỗ cho một chương trình nắm giữ quyền hạn của con người.

Một tác nhân an toàn trông như thế nào

Chúng tôi xây dựng tự động hóa cho các đội ngũ bán hàng công nghiệp, nên chúng tôi không phản đối agent. Agent của chúng tôi chạy bên trong những hệ thống do chúng tôi kết nối, trong giới hạn do chúng tôi đặt ra. Sự khác biệt giữa một agent hữu ích và một mối rủi ro hầu như không bao giờ nằm ở mô hình — mà ở ranh giới.

• Thông tin xác thực theo phạm vi, không bao giờ là mật khẩu của con người. Một quyền được cấp có tên, kèm quyền hạn và thời hạn.
• Danh sách hành động được phép. Xem số dư: có. Thêm người nhận mới hoặc tăng hạn mức: không. Nằm ngoài danh sách, hệ thống báo lỗi rõ ràng.
• Con người kiểm soát mọi việc hệ trọng. Tác nhân đề xuất; con người xác nhận — và thực sự đọc nội dung đó.
• Nhật ký kiểm toán ghi rõ tên tác nhân. Không phải “tài khoản đã làm việc này”, mà là tác nhân nào, thay mặt ai, theo quyền được cấp nào.
• Thu hồi có hiệu lực ngay lập tức. Nếu việc tắt một tác nhân lại cần đặt lại mật khẩu, thiết kế đó đã sai.

Không có gì trong số đó là xa lạ — đó là cách bạn cấp cho một nhân viên mới một tài khoản đăng nhập và một người quản lý, chứ không phải chìa khóa tòa nhà. Điều mới mẻ là trao quyền hạn đó cho phần mềm — thứ hữu ích, có vẻ hợp lý và đôi khi sáng tạo.

Bạn có để một tác nhân đăng nhập vào tài khoản ngân hàng của mình không?

Nếu hỏi đúng như vậy thì không — và đó không phải là chứng sợ công nghệ. Đó là câu trả lời bạn sẽ dành cho một người lạ đề nghị chạy việc vặt hộ bạn bằng chìa khóa nhà của bạn.

Câu hỏi hay hơn là điều gì trước tiên phải đúng: một tác nhân bạn có thể gọi tên, một phạm vi quyền bạn có thể thu hồi, chỉ đọc ở nơi chỉ đọc là đủ, có con người ở bất cứ đâu tiền di chuyển, một nhật ký trả lời “ai đã làm việc này” chỉ bằng một truy vấn. Khi đó, câu trả lời sẽ trở thành một tiếng “có” chẳng có gì đáng nói.

Cho đến lúc đó, các ngân hàng từ chối là đúng, khách hàng giao nộp mật khẩu là sai, và “chưa có gì xấu xảy ra” là một lời cảnh báo, chứ không phải một trạng thái.

Nguồn: Axios, “Các tác nhân AI chưa được thẩm định đang truy cập tài khoản ngân hàng Mỹ”, 22 tháng 10 năm 2026; đưa tin bởi CBS News, Reuters, CNBC và Malwarebytes, tháng 10 năm 2026. Các trích dẫn được giữ nguyên như các hãng truyền thông đó đã đăng.

Liên hệ: [email protected]

TÁC GIẢ

Về ABN Asia: Ai-Banking-NetworkSecurity (ABN), ABN Asia được thành lập từ năm 2012, là một công ty xuất phát từ học thuật, do những giảng viên, cựu du học sinh Hungary, Hà Lan, Nga, Đức, và Nhật Bản sáng lập. Chúng tôi chia sẻ đam mê chung và tầm nhìn vững chắc về công nghệ, mang đến sự đổi mới và chất lượng đỉnh cao cho khách hàng. Phương châm của chúng tôi là: Tốt hơn. Nhanh hơn. An toàn hơn. Trong nhiều trường hợp: Rẻ hơn.

Hãy liên hệ với chúng tôi khi Quý doanh nghiệp có các nhu cầu về dịch vụ công nghệ thông tin, tư vấn chuyển đổi số, tìm kiếm các giải pháp phần mềm phù hợp, hoặc nếu Quý doanh nghiệp có đấu thầu CNTT (RFP) để chúng tôi tham dự. Quý doanh nghiệp có thể liên hệ với chúng tôi qua địa chỉ email [email protected]. Chúng tôi sẵn lòng hỗ trợ với mọi nhu cầu công nghệ của Quý doanh nghiệp.

© ABN ASIA