Telset.id – Sejumlah bank besar di Amerika Serikat mendeteksi keberadaan AI agent pihak ketiga yang mengakses rekening nasabah, bahkan mencoba menjalankan tindakan di luar kehendak pengguna. Temuan ini menempatkan bank pada posisi sulit karena harus membedakan aktivitas manusia, AI agent yang sah, dan aktivitas AI agent yang menyimpang, seperti dilaporkan Axios.
Morgan Stanley, JPMorgan Chase, Bank of America, dan Citigroup telah mulai membatasi akses AI agent pihak ketiga. Wells Fargo disebut juga tengah merespons potensi ancaman tersebut. Langkah ini menjadi sinyal bahwa adopsi AI agent di layanan keuangan kini berhadapan langsung dengan persoalan keamanan akun dan tanggung jawab finansial.
Kekhawatiran utama bank bukanlah AI yang membobol celah keamanan sistem untuk mencuri data nasabah. Persoalannya justru datang dari AI agent yang diaktifkan sendiri oleh nasabah. Dalam banyak kasus, nasabah secara sukarela menyerahkan username dan password perbankan mereka kepada asisten AI untuk menyerahkan sebagian alur kerja dan proses kepada mesin tersebut.
Praktik itu sering melanggar kebijakan bank yang mewajibkan nasabah sendiri yang masuk ke akun mereka. Akibatnya, bank kini kesulitan membedakan antara aktivitas manusia yang sah dan aktivitas agentic, terutama antara AI agent yang diizinkan dan yang menyimpang.
Selain soal visibilitas dan keamanan akun, bank juga menghadapi persoalan tanggung jawab finansial. Hingga kini belum jelas siapa yang bertanggung jawab atas aktivitas AI agent jika terjadi kesalahan. Ketidakjelasan ini menjadi salah satu pemicu utama mengapa sejumlah bank memilih membatasi akses pihak ketiga.
CEO Charles Schwab Richard Wurster mengungkapkan bahwa dirinya kini mengharapkan laporan harian tentang “berapa kali kami harus memblokir salah satu agent yang berbeda”. Menurutnya, laporan itu diperlukan agar bank memiliki kendali atas autentikasi dan pengalaman nasabah.
Ke depan, bank disebut tengah bersiap menghadapi skenario terburuk. Dengan banyaknya bagian internet yang sempat lumpuh akibat gangguan dan kerentanan, bank kini menyiapkan langkah cepat untuk menutup akun nasabah jika terjadi akses tanpa izin, lalu memulihkannya setelah insiden tertangani.
Baca Juga:
Nasabah Serahkan Kredensial, Bank Kehilangan Kendali
Temuan bank-bank AS ini memperlihatkan pergeseran perilaku nasabah dalam mengelola rekening. Alih-alih mengerjakan sendiri proses perbankan, sebagian nasabah memilih menyerahkan kredensial kepada asisten AI agar pekerjaan tertentu ditangani otomatis. Bagi nasabah, langkah itu tampak praktis. Bagi bank, langkah tersebut menciptakan celah pengawasan karena aktivitas tidak lagi sepenuhnya berasal dari tangan manusia pemilik akun.
Dampaknya terasa pada prosedur autentikasi. Bank dirancang dengan asumsi bahwa sesi login mewakili kehendak langsung nasabah. Ketika AI agent yang bertindak atas nama nasabah masuk ke sistem, bank tidak memiliki cara pasti untuk memverifikasi apakah tindakan tersebut benar-benar sesuai instruksi pemilik akun atau justru melampaui permintaan awal.
Laporan Axios menyebut bank kesulitan membedakan aktivitas manusia, AI agent yang sah, dan aktivitas AI agent yang menyimpang. Ketidakmampuan membedakan inilah yang membuat sejumlah bank memilih langkah konservatif, yakni membatasi akses AI agent pihak ketiga ketimbang membiarkan aktivitas tak terpantau berjalan di dalam sistem mereka.
Pembatasan yang diterapkan Morgan Stanley, JPMorgan Chase, Bank of America, dan Citigroup menunjukkan bahwa kebijakan internal bank belum siap menerima model kerja berbasis AI agent. Respons Wells Fargo terhadap potensi ancaman memperkuat gambaran bahwa persoalan ini tidak terbatas pada satu atau dua institusi, melainkan menyentuh industri perbankan secara lebih luas.
Tanggung Jawab Finansial Masih Abu-Abu
Persoalan kedua yang dihadapi bank adalah ketidakjelasan tanggung jawab finansial. Jika AI agent melakukan tindakan yang merugikan, belum ada kejelasan siapa pihak yang menanggung akibatnya. Nasabah yang menyerahkan kredensial secara sukarela berada pada posisi yang tidak sepenuhnya terlindungi, sementara bank menghadapi risiko operasional dari aktivitas yang tidak mereka otorisasi secara langsung.
Pernyataan Richard Wurster dari Charles Schwab memberi gambaran bagaimana bank mencoba menutup celah ini. Permintaan laporan harian soal jumlah pemblokiran agent menunjukkan bank ingin memegang kendali atas autentikasi dan pengalaman nasabah, bukan menyerahkannya kepada mekanisme AI agent pihak ketiga yang berjalan di luar jangkauan pengawasan mereka.
Langkah bank menyiapkan skenario terburuk juga mencerminkan prioritas yang sama. Kemampuan menutup akun nasabah secara cepat saat terjadi akses tanpa izin, lalu memulihkannya setelah insiden, menjadi bagian dari kesiapan bank menghadapi aktivitas AI agent yang tidak diinginkan. Persiapan ini merujuk pada pengalaman ketika sebagian besar internet sempat lumpuh akibat gangguan dan kerentanan.
Bagi nasabah yang terbiasa memakai asisten AI, temuan ini menjadi pengingat bahwa kenyamanan otomatisasi perbankan memiliki konsekuensi. Menyerahkan username dan password kepada AI agent tidak hanya berpotensi melanggar kebijakan bank, tetapi juga menempatkan akun pada risiko pemblokiran ketika sistem mendeteksi aktivitas yang tidak dapat diverifikasi sebagai kehendak langsung pemilik akun.
Bagi industri, deteksi AI agent pihak ketiga di rekening nasabah menandai babak baru dalam pengelolaan keamanan layanan keuangan. Bank kini dituntut memiliki mekanisme yang mampu membedakan manusia, AI agent yang sah, dan AI agent yang menyimpang, sekaligus menetapkan batas tanggung jawab yang jelas ketika aktivitas otomatis berujung pada kerugian.
[INFO]
[INFO]
Komentar
Belum ada komentar.