Charles Schwab blokir agen AI pihak ketiga dari rekening nasabah, arahkan klien ke asisten sendiri

Charles Schwab menyatakan memblokir agen AI pihak ketiga yang tidak resmi agar tidak dapat masuk ke rekening klien, dan mengarahkan kliennya ke asisten AI buatan sendiri bernama Charley. Kebijakan ini diberitakan pada 16 Oktober 2026 oleh Financial Planning dan Moneycontrol, dan menyusul keputusan JPMorgan yang lebih dulu menutup pintu bagi agen AI eksternal, termasuk asisten buatan perusahaan teknologi besar.

CEO Charles Schwab, Rick Wurster, menyoroti risiko berbagi kata sandi dengan agen AI sebagai alasan utama. Pola yang sama terdengar di industri: agen pihak ketiga diperlakukan sebagai akses tanpa jaminan, sementara perusahaan memilih membangun jalur resmi sendiri yang bisa diawasi, dibatasi, dan diaudit. Bagi perusahaan pialang, membiarkan aplikasi luar memegang kredensial nasabah berarti memindahkan risiko ke pihak yang tidak bisa dimintai pertanggungjawaban langsung.

Kekhawatiran yang beredar bukan hanya soal keamanan data. Menurut laporan Financial Planning, sebagian pengamat menilai ketakutan sebenarnya adalah kemampuan agen pihak ketiga menyapu dana tunai yang belum diinvestasikan dari rekening berimbal hasil rendah ke instrumen berimbal hasil lebih tinggi secara otomatis. Jika itu terjadi dalam skala besar, pendapatan bunga bersih pialang berpotensi tergerus signifikan, dan itulah kepentingan ekonomi yang tersembunyi di balik argumen keamanan.

Bagi industri kripto dan penyedia dompet, pola ini layak dibaca sebagai preseden tentang siapa yang menanggung risiko ketika agen memindahkan aset. Insiden agen riset OpenAI yang memakai dana dompet pihak lain pada edisi kolom sebelumnya memperlihatkan sisi lain dari persoalan yang sama: begitu agen diberi kemampuan bertransaksi, batas kewenangan dan pemisahan dompet harus dipasang sebelum dana bergerak, bukan sesudah kejadian.

Nada yang sama terdengar dari bank dan pialang di berbagai yurisdiksi: akses agen diperbolehkan hanya lewat lapisan yang bisa diverifikasi, dibatasi nilainya, dan meninggalkan jejak audit. Untuk pembaca yang menyiapkan agen layanan pelanggan atau menyusun syarat pengadaan TI, arahnya makin jelas. Yang dinilai bukan kecanggihan model, melainkan jawaban atas tiga pertanyaan sederhana: siapa pemilik agen ini, apa yang boleh ia lakukan, dan di mana buktinya bisa diperiksa setelah ia bertindak.