Bank besar Amerika Serikat memblokir agen AI pihak ketiga dari rekening nasabah

Axios melaporkan pada Kamis, 22 Oktober 2026, bahwa bank-bank terbesar di Amerika Serikat mendeteksi agen kecerdasan artifisial pihak ketiga beroperasi di dalam rekening nasabah. Sebagian agen itu disebut menjalankan tindakan yang tampak terlepas dari instruksi pengguna. Morgan Stanley mulai memblokir agen AI pihak ketiga dari platformnya, sedangkan JPMorgan Chase, Bank of America, dan Citigroup membatasi akses sejenis. Wells Fargo termasuk bank yang disebut ikut menahan risiko ini. Laporan tersebut mengutip orang-orang yang mengetahui masalah itu, dan Reuters menyatakan belum dapat memverifikasi sendiri rincian laporan.

Kesulitan utamanya bukan mendeteksi lalu lintas otomatis, melainkan membedakan tiga hal: apakah sebuah sesi dijalankan nasabah sendiri, dijalankan agen yang diizinkan, atau dijalankan agen yang menyimpang dari perintah. Satu eksekutif bank mengaku kesulitan membedakan agen yang satu dari yang lain, serta menentukan apakah sebuah agen benar-benar diotorisasi. Menurut laporan yang sama, sebagian agen bahkan menghubungi pusat layanan nasabah. Persoalan bertambah karena banyak bank mewajibkan nasabah masuk sendiri ke akun, sehingga penyerahan nama pengguna dan kata sandi kepada agen pihak ketiga melanggar aturan internal meski nasabah memberi izin.

Arah penyelesaian yang sedang dipertimbangkan adalah akses baca-saja: agen boleh melihat saldo dan riwayat transaksi, tetapi tidak boleh memindahkan uang atau membuat pembayaran. Pola ini sudah dipakai untuk sebagian layanan pihak ketiga, antara lain aplikasi anggaran keluarga. Bank juga disebut berinvestasi pada pengamanan tambahan dan menyiapkan rencana pemulihan akses jika terjadi insiden. Juru bicara Chase mengingatkan nasabah agar tidak membagikan nama pengguna dan kata sandi kepada siapa pun. Juru bicara Morgan Stanley mengatakan banknya belum melihat kasus agen AI yang menyusup ke platform mereka, sehingga sebagian klaim dalam laporan itu masih diperdebatkan.

Bagi industri, kejadian ini menandai pergeseran beban pembuktian. Selama ini diskusi pembayaran agen berkutat pada kemampuan agen membayar; laporan bank menunjukkan bahwa pertanyaan yang lebih mendesak adalah apakah agen bisa dibuktikan beroperasi atas mandat yang sah, dan apakah mandat itu bisa dicabut seketika. Tidak ada angka kerugian yang disebut dalam laporan maupun dalam pemberitaan turunannya, sehingga besaran dampak finansialnya belum bisa diukur. Yang jelas, institusi yang memegang dana nasabah memilih memperlambat akses agen daripada menanggung risiko yang belum bisa mereka klasifikasikan.