Tập đoàn tài chính khổng lồ Bank of America vừa đưa ra lời nhắc nhở khách hàng về việc bảo mật tài khoản, trong đó nhấn mạnh yêu cầu không chia sẻ thông tin đăng nhập ngân hàng với các trợ lý AI.
Trong email gửi tới người dùng với tiêu đề "Bảo vệ tài chính của bạn trong Thế giới AI", Bank of America kêu gọi khách hàng tuyệt đối không cung cấp tên đăng nhập và mật khẩu cho bất kỳ người nào khác hoặc dịch vụ bên ngoài, "bao gồm cả các công cụ hoặc trợ lý tích hợp AI có đề nghị thay mặt bạn thực hiện giao dịch".
Cảnh báo này được đưa ra khi ngày càng có nhiều người dùng sẵn sàng giao thông tin đăng nhập cho các trợ lý AI cá nhân đang ngày càng phổ biến. Việc chia sẻ tài khoản ngân hàng với trợ lý AI mang lại rủi ro lớn: AI có thể thực hiện các thao tác tài chính mà bạn không hề hay biết, hoặc hệ thống ngân hàng sẽ nghi ngờ tài khoản đang bị tấn công và tiến hành khóa truy cập. Tồi tệ hơn, một lỗ hổng bảo mật trên công cụ AI có thể làm rò rỉ thông tin đăng nhập, tạo cơ hội cho kẻ gian truy cập và chiếm đoạt tài sản.
Lời cảnh báo mới nhất xuất hiện trong bối cảnh các ngân hàng vẫn đang nghiên cứu cách thức đưa trợ lý AI vào thế giới tài chính, đồng thời phải đối mặt với tình trạng các AI không được ủy quyền tự ý truy cập vào tiền của khách hàng. Các ngân hàng, nhà cung cấp và bên xử lý thanh toán hiện vẫn đang tìm giải pháp cho phép người dùng truy cập tài khoản bằng công cụ AI, điển hình như tính năng thanh toán tự động (agentic payments) giúp AI tự động mua sắm sản phẩm ở mức giá tối ưu hoặc thời điểm phù hợp.
Người đại diện của Bank of America đã xác nhận tính xác thực của email nói trên sau khi nó được đăng tải trên mạng xã hội. Ngân hàng lưu ý người dùng nên tuân thủ cảnh báo, bởi nếu có sự cố xảy ra, rủi ro sẽ thuộc về phía khách hàng. Thỏa thuận mở tài khoản tại hầu hết các ngân hàng đều quy định người dùng phải chịu trách nhiệm cho bất kỳ ai mà họ đã chia sẻ thông tin đăng nhập. Nội dung email của Bank of America nhấn mạnh: "Nếu bạn chia sẻ thông tin đăng nhập của mình, hãy lưu ý rằng bạn sẽ chịu trách nhiệm cho mọi hoạt động phát sinh từ quyền truy cập đó."
