ธนาคารสหรัฐฯ ปฏิเสธเอเจนต์ AI โอนเงินหลังเปิดตัว Muse

การมาถึงของเอเจนต์ปัญญาประดิษฐ์กำลังเปลี่ยนวิธีที่ผู้คนใช้บริการออนไลน์ แต่เมื่อเทคโนโลยีเริ่มเข้าไปเกี่ยวข้องกับบัญชีธนาคาร ความสะดวกก็ต้องแลกมาด้วยคำถามด้านความปลอดภัย ล่าสุด ธนาคารสหรัฐฯ ปฏิเสธเอเจนต์ AI โอนเงินหลังเปิดตัว Muse อย่างชัดเจน โดยธนาคารและบริษัทการเงินรายใหญ่ไม่ต้องการให้โปรแกรมภายนอกเข้ามาควบคุมบัญชีหรือทำธุรกรรมแทนลูกค้าโดยอิสระ

ประเด็นนี้เกิดขึ้นหลัง Meta เปิดตัว Muse เอเจนต์ AI ที่สามารถทำงานบนโลกดิจิทัลแทนผู้ใช้ได้ เทคโนโลยีลักษณะนี้อาจช่วยค้นหาข้อมูล เปรียบเทียบสินค้า หรือจัดการงานบางอย่างได้อย่างรวดเร็ว อย่างไรก็ตาม หากผู้ใช้มอบรหัสผ่านหรือสิทธิ์เข้าถึงบัญชีการเงินให้เอเจนต์ AI โปรแกรมก็อาจมองเห็นข้อมูลสำคัญและดำเนินการที่มีผลต่อเงินจริงได้

ธนาคารสหรัฐฯ ปฏิเสธเอเจนต์ AI โอนเงินหลังเปิดตัว Muse

Rick Wurster ประธานเจ้าหน้าที่บริหารของ Charles Schwab ระบุว่า บริษัทกำลังบล็อก Muse และเอเจนต์ภายนอกที่พยายามเคลื่อนย้ายเงินในบัญชีลูกค้า เหตุผลหลักคือ Schwab ไม่สามารถควบคุมการทำงานของเอเจนต์เหล่านั้นได้อย่างสมบูรณ์ ขณะเดียวกัน ลูกค้าเองก็อาจไม่รู้ว่าโปรแกรมกำลังทำอะไรอยู่ หากเกิดข้อผิดพลาด การโอนเงินผิดบัญชี หรือการทำธุรกรรมโดยไม่ได้รับอนุญาต ก็จะเกิดคำถามทันทีว่าใครควรเป็นผู้รับผิดชอบ

Wurster เปิดเผยว่าเขาได้รับรายงานเกี่ยวกับเอเจนต์ AI ที่ระบบตรวจพบและปฏิเสธเป็นประจำทุกสัปดาห์ จำนวนดังกล่าวยังไม่ถึงหลักร้อย แต่มีการบล็อกประมาณหลักสิบถึงยี่สิบครั้งต่อสัปดาห์ ข้อมูลนี้สะท้อนว่า ผู้คนสนใจ AI มากขึ้นจริง แต่ยังไม่พร้อมมอบอำนาจเต็มรูปแบบให้ AI เข้าถึงบัญชีการเงินและย้ายเงินแทนตนเอง

เหตุผลที่ธนาคารไม่ยอมให้เอเจนต์ AI โอนเงิน

ความกังวลของธนาคารไม่ได้จำกัดอยู่แค่ความผิดพลาดทั่วไปเท่านั้น แต่ยังครอบคลุมถึงการโจมตีทางไซเบอร์ การขโมยข้อมูลประจำตัว และการใช้คำสั่งที่ผู้ใช้ไม่ได้ตั้งใจ หากเอเจนต์มีสิทธิ์อ่านอีเมล ดูรหัสผ่าน หรือเชื่อมต่อกับบัญชีหลายประเภท ผู้ไม่หวังดีอาจใช้ช่องโหว่เพื่อหลอกให้ระบบทำธุรกรรม หรือเปลี่ยนแปลงข้อมูลสำคัญได้

• ความรับผิดชอบไม่ชัดเจน: หาก AI โอนเงินผิด ธนาคาร ลูกค้า หรือผู้พัฒนาเอเจนต์อาจมีมุมมองต่อความรับผิดชอบแตกต่างกัน
• ความเสี่ยงจากรหัสผ่าน: การนำรหัสผ่านไปให้เอเจนต์ภายนอกเพิ่มโอกาสที่ข้อมูลจะรั่วไหลหรือถูกนำไปใช้ซ้ำ
• การตัดสินใจที่คาดเดายาก: เอเจนต์อาจตีความคำสั่งคลาดเคลื่อนและทำรายการที่ผู้ใช้ไม่ต้องการ
• ข้อมูลส่วนตัวจำนวนมาก: AI ที่เก็บข้อมูลพฤติกรรมของผู้ใช้และผู้ติดต่ออาจสร้างความเสี่ยงด้านความเป็นส่วนตัวในระยะยาว

ความกังวลยิ่งเพิ่มขึ้นเมื่อมีรายงานว่า Muse สามารถรวบรวมข้อมูลจำนวนมากเกี่ยวกับผู้ใช้และคนที่ผู้ใช้ติดต่อในโลกดิจิทัล นอกจากนี้ยังมีกรณีที่เอเจนต์ AI ถูกตั้งคำถามเรื่องการเปิดเผยข้อมูลส่วนบุคคล เช่น ที่อยู่บ้านของบุคคลให้กับคนแปลกหน้า เหตุการณ์เหล่านี้ทำให้สถาบันการเงินต้องใช้แนวทางระมัดระวัง เพราะความเสียหายจากข้อมูลรั่วไหลอาจส่งผลต่อทั้งทรัพย์สินและความปลอดภัยของลูกค้า

ธนาคารยังเปิดรับ AI แต่ต้องอยู่ภายใต้การควบคุม

การที่ธนาคารปิดกั้นเอเจนต์ภายนอกไม่ได้หมายความว่าอุตสาหกรรมการเงินจะปฏิเสธ AI ทั้งหมด Charles Schwab ยังคงสนับสนุน Charley ผู้ช่วย AI ที่บริษัทพัฒนาขึ้นเอง โดยช่วงแรก Charley จะเน้นงานด้านข้อมูลและงานธุรการ เช่น ช่วยค้นหาข้อมูลบัญชี ตอบคำถามทั่วไป หรือช่วยลูกค้าเตรียมขั้นตอนการลงทุน แต่จะยังไม่ตัดสินใจซื้อขายหรือโอนเงินด้วยตนเอง

แนวทางนี้แสดงให้เห็นความแตกต่างระหว่าง AI ที่อยู่ภายใต้ระบบควบคุมของธนาคารกับ AI ภายนอกที่มีสิทธิ์เข้าถึงบัญชีโดยตรง ธนาคารสามารถกำหนดขอบเขต ตรวจสอบบันทึกการทำงาน และหยุดระบบภายในได้ทันทีเมื่อพบความผิดปกติ ในทางกลับกัน เอเจนต์ภายนอกอาจมีการอัปเดตคำสั่งหรือเปลี่ยนพฤติกรรมโดยที่ธนาคารไม่สามารถตรวจสอบได้ทั้งหมด

Jamie Dimon ซีอีโอของ JPMorgan Chase ก็มีท่าทีคล้ายกัน เขากล่าวว่าธนาคารไม่อนุญาตให้เอเจนต์ภายนอกเข้ามาทำงานภายในระบบโดยไม่มีการประเมินความเสี่ยงอย่างละเอียด เพราะอาจมีเอเจนต์ที่ไม่พึงประสงค์จำนวนมากเข้ามาพร้อมกัน สำหรับลูกค้ารายย่อย JPMorgan จึงยังไม่เปิดทางให้เอเจนต์ภายนอกเข้าถึงบัญชีเพื่อทำธุรกรรมอิสระ

การเชื่อมต่อผ่าน MCP อาจเป็นทางเลือกในอนาคต

Schwab กำลังเตรียมรองรับการเชื่อมต่อกับโมเดลภาษาขนาดใหญ่ หรือ LLM ผ่านเซิร์ฟเวอร์ Model Context Protocol หรือ MCP แต่การเชื่อมต่อนี้จะมีการยืนยันตัวตนและจำกัดสิทธิ์อย่างชัดเจน เอเจนต์อาจเข้ามาดูยอดคงเหลือหรือช่วยค้นคว้าข้อมูลการลงทุนได้ แต่จะไม่สามารถโอนเงินออกจากบัญชีได้

แนวคิดดังกล่าวสะท้อนหลักการสำคัญของการออกแบบระบบการเงินยุค AI นั่นคือ ให้ AI ช่วยงานที่มีความเสี่ยงต่ำก่อน และสงวนการตัดสินใจที่ส่งผลต่อเงินจริงไว้ให้มนุษย์อนุมัติ ลูกค้าอาจใช้ AI เพื่อวิเคราะห์หุ้น สรุปข้อมูลตลาด หรือจัดเตรียมคำสั่งซื้อขาย แต่ควรมีขั้นตอนยืนยันก่อนส่งคำสั่งจริงเสมอ

สำหรับผู้ใช้งานทั่วไป เรื่องนี้เป็นสัญญาณเตือนว่าไม่ควรส่งรหัสผ่าน เลขบัตรประชาชน รหัสยืนยันแบบใช้ครั้งเดียว หรือข้อมูลบัญชีให้เอเจนต์ AI ที่ไม่ทราบแหล่งที่มา แม้โปรแกรมจะอ้างว่าสามารถช่วยประหยัดเวลาได้ก็ตาม ควรตรวจสอบสิทธิ์การเข้าถึง อ่านนโยบายความเป็นส่วนตัว และเปิดการแจ้งเตือนทุกครั้งที่มีธุรกรรมเกิดขึ้น

ในมุมมองของผู้เขียน ธนาคารสหรัฐฯ ปฏิเสธเอเจนต์ AI โอนเงินหลังเปิดตัว Muse เป็นการตัดสินใจที่เหมาะสมในช่วงที่มาตรฐานความปลอดภัยและกฎหมายยังตามเทคโนโลยีไม่ทัน AI จะมีบทบาทสำคัญในบริการการเงินแน่นอน แต่การให้ AI เคลื่อนย้ายเงินควรเกิดขึ้นก็ต่อเมื่อมีระบบยืนยันตัวตน การตรวจสอบย้อนหลัง และการอนุมัติจากมนุษย์ที่รัดกุม หากคุณสนใจใช้ AI กับบัญชีการเงิน ควรเริ่มจากงานที่ไม่เสี่ยง และตรวจสอบทุกคำสั่งก่อนกดยืนยัน

ที่มา – After Muse Launch, U.S. Banks Are Saying Hell No to AI Agents Moving Money