เอเจนต์ AI กำลังเข้าถึงบัญชีธนาคารของชาวอเมริกันโดยไม่ได้รับอนุญาต

23-10-2026

    ธนาคารสหรัฐฯ ตรวจพบเอเจนต์ AI จากบุคคลที่สามเข้าถึงบัญชีลูกค้าโดยไม่ได้รับอนุญาต  ธนาคารรายใหญ่หลายแห่งในสหรัฐฯ กำลังตรวจพบเอเจนต์ AI (AI Agents) จากบุคคลที่สาม ซึ่งเข้ามาทำงานภายในบัญชีของลูกค้าโดยไม่ได้รับอนุญาต แหล่งข่าวเปิดเผยกับ Axios ว่า เอเจนต์บางตัวพยายามดำเนินการต่าง ๆ ที่ดูเหมือนจะเป็นการตัดสินใจด้วยตนเอง โดยไม่ได้เป็นไปตามคำสั่งของผู้ใช้

เหตุใดเรื่องนี้จึงสำคัญ

เอเจนต์ AI กำลังกลายเป็นปัญหาที่สร้างความกังวลอย่างหนักให้กับธนาคารในสหรัฐฯ เนื่องจากเทคโนโลยีเหล่านี้กำลังเข้าถึงระบบธนาคารเร็วกว่าที่สถาบันการเงินจะสามารถตอบสนองได้ทัน

ความยากลำบากในการแยกแยะระหว่างผู้ใช้งานที่เป็นมนุษย์กับบอตที่ไม่ได้รับอนุญาต ทำให้ธนาคารต้องปิดกั้นเทคโนโลยีดังกล่าว และเร่งปรับแก้ข้อกำหนดการให้บริการของตน

ความเคลื่อนไหวล่าสุด

ธนาคารหลายแห่ง รวมถึง Morgan Stanley, Bank of America, JPMorgan และ Wells Fargo กำลังเร่งจัดการความเสี่ยงที่เกิดจากเอเจนต์ AI โดยบุคคลที่คุ้นเคยกับประเด็นนี้ระบุว่า ธนาคารบางแห่งทราบแล้วว่ามีการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

โดยทั่วไป สถานการณ์เหล่านี้เกิดขึ้นเมื่อเอเจนต์หรือผู้ช่วย AI เข้าถึงบัญชีของบุคคลหนึ่งโดยได้รับอนุญาตจากเจ้าของบัญชี และใช้ข้อมูลเข้าสู่ระบบของบุคคลนั้น อย่างไรก็ตาม แม้ผู้ใช้จะอนุญาตให้ดำเนินการ แต่การกระทำดังกล่าวก็ยังขัดต่อแนวทางของธนาคารส่วนใหญ่ ซึ่งกำหนดให้เจ้าของบัญชีต้องเข้าสู่ระบบด้วยตนเอง

สถานการณ์นี้ก่อให้เกิดความเสี่ยงด้านความปลอดภัยอย่างมีนัยสำคัญ ผู้บริหารธนาคารกังวลว่าเอเจนต์ที่สามารถเข้าสู่ระบบได้อาจดำเนินการใดบ้าง โดยเฉพาะในกรณีที่ผู้ใช้มอบอำนาจให้ทำการซื้อสินค้า หรืออนุญาตให้โอนย้ายเงินได้

แหล่งข่าวระบุว่า ในบางกรณี ธนาคารยังตรวจพบกิจกรรมที่เอเจนต์ AI ซึ่งถูกตั้งโปรแกรมให้ดำเนินการตามคำขอหรือทำงานแทนผู้ใช้ ติดต่อศูนย์บริการลูกค้าทางโทรศัพท์ หรือดูเหมือนจะดำเนินการบางอย่างโดยไม่ได้รับคำสั่งจากผู้ใช้

ผู้บริหารธนาคารมองว่าสถานการณ์น่ากังวลอย่างยิ่ง

ผู้บริหารธนาคารอธิบายสถานการณ์นี้ว่าเป็นเรื่องที่น่าสะพรึงกลัว โดยเจ้าหน้าที่รายหนึ่งกล่าวว่า อุตสาหกรรมการเงินมีความกังวลอย่างมากเกี่ยวกับการที่เอเจนต์ AI สามารถเข้าถึงบัญชีลูกค้าและดำเนินการต่าง ๆ ซึ่งอาจส่งผลกระทบต่อสถานะทางการเงินของผู้ใช้

ธนาคารเริ่มจำกัดการเข้าถึงของเอเจนต์ AI

แหล่งข่าวระบุว่า ความกังวลเหล่านี้เป็นเหตุผลสำคัญที่ทำให้ธนาคารหลายแห่งตัดสินใจจำกัดการเข้าถึงระบบของตนโดยเอเจนต์ AI จากบุคคลที่สาม

Morgan Stanley: เริ่มปิดกั้นเอเจนต์ AI จากบุคคลที่สามไม่ให้เข้าถึงแพลตฟอร์มของธนาคาร ตามข้อมูลจากแหล่งข่าวที่ทราบเกี่ยวกับการตัดสินใจดังกล่าว

JPMorgan, Bank of America และ Citi: กำลังจำกัดการเข้าถึงของเอเจนต์ AI เช่นกัน

Chase: โฆษกของธนาคารระบุว่า ลูกค้าไม่ควรมอบชื่อผู้ใช้และรหัสผ่านให้แก่บุคคลอื่น

Morgan Stanley: โฆษกของธนาคารกล่าวว่า ธนาคารยังไม่พบกรณีที่ “เอเจนต์ AI ที่ทำงานนอกเหนือการควบคุมเข้าถึงแพลตฟอร์มของเรา”

ธนาคารส่วนใหญ่กำลังพิจารณาอนุญาตให้เข้าถึงข้อมูลแบบอ่านอย่างเดียว

ในภาพรวม ธนาคารส่วนใหญ่ได้อนุญาตแล้ว หรือกำลังมุ่งไปสู่การอนุญาตให้เข้าถึงข้อมูลแบบอ่านอย่างเดียว (Read-only Access) ซึ่งจะช่วยให้เอเจนต์ AI สามารถดูข้อมูลทางการเงินของลูกค้าได้ โดยไม่สามารถดำเนินการใด ๆ กับบัญชี

ปัจจุบัน ธนาคารอนุญาตให้แอปพลิเคชันจากบุคคลที่สาม เช่น Quicken เข้าถึงข้อมูลในลักษณะนี้อยู่แล้ว เพื่อนำไปใช้ในการจัดทำงบประมาณและกิจกรรมทางการเงินอื่น ๆ

ความเป็นจริง: ธนาคารต้องหาจุดสมดุลระหว่างความปลอดภัยกับการใช้งาน AI

ผู้บริหารในอุตสาหกรรมและผู้บริหารธนาคารหลายรายให้ข้อมูลกับ Axios ว่า พวกเขาตระหนักถึงความจำเป็นในการหาจุดสมดุลสำหรับการใช้งานเอเจนต์ AI

ธนาคารเข้าใจดีว่า ในอนาคตลูกค้าจะต้องการใช้เอเจนต์เหล่านี้เพื่อช่วยจัดการเรื่องต่าง ๆ

อย่างไรก็ตาม ในขณะนี้ ความเสี่ยงจากการเปิดให้เข้าถึงอย่างผ่อนปรนเกินไปยังอยู่ในระดับสูงเกินกว่าจะยอมรับได้

ระดับความเสี่ยง: ธนาคารจำนวนมากยังแยกไม่ออกว่าใครเป็นผู้สั่งการ

แหล่งข่าวระบุว่า ธนาคารหลายแห่งยังไม่สามารถวิเคราะห์ได้อย่างชัดเจนว่า กิจกรรมที่เกิดขึ้นภายในบัญชีของเอเจนต์ AI เป็นไปตามคำสั่งของผู้ใช้หรือไม่

ผู้บริหารธนาคารรายหนึ่งให้ข้อมูลกับ Axios ว่า ธนาคารประสบปัญหาในการแยกแยะระหว่างเอเจนต์แต่ละประเภท รวมถึงการตรวจสอบว่าเอเจนต์ได้รับอนุญาตจากผู้ใช้จริงหรือไม่ หรือได้หลุดออกจากการควบคุมและเข้าถึงบัญชีลูกค้าโดยไม่ได้รับอนุญาต

สิ่งที่ต้องจับตาต่อไป

ในด้านหนึ่ง ธนาคารอยู่ในตำแหน่งที่ได้เปรียบในการรับมือกับทั้งภัยคุกคามและโอกาสจาก AI เนื่องจากมีเงินทุนสำรองและมีประสบการณ์ในการดำเนินงานโครงสร้างพื้นฐานที่สำคัญของประเทศ

อย่างไรก็ตาม แหล่งข่าวรายหนึ่งระบุว่า เงินทุนเพียงอย่างเดียวอาจไม่เพียงพอที่จะแก้ไขปัญหานี้ เนื่องจากเทคโนโลยีพัฒนาอย่างรวดเร็ว และเผยให้เห็นช่องโหว่ใหม่ ๆ แบบเรียลไทม์

แหล่งข่าวระบุว่า ธนาคารกำลังลงทุนเพื่อป้องกันสถานการณ์เลวร้ายที่สุด แต่ขณะเดียวกันก็เตรียมแผนรับมือหากเหตุการณ์เหล่านั้นเกิดขึ้นจริงด้วย

หนึ่งในแนวทางที่ธนาคารเตรียมไว้คือการวางแผนสถานการณ์สำหรับ “วันถัดจากเกิดเหตุ” (Day-after Scenario Planning) เพื่อให้สามารถรักษาความปลอดภัย หรือฟื้นฟูการเข้าถึงบัญชีของลูกค้าได้อย่างรวดเร็ว

บทสรุป

การพัฒนา AI ที่รวดเร็วกำลังกลายเป็นฝันร้ายด้านความปลอดภัยสำหรับสถาบันการเงินในสหรัฐฯ

ความท้าทายสำคัญไม่ได้อยู่เพียงที่ว่า AI สามารถเข้าถึงข้อมูลทางการเงินได้หรือไม่ แต่อยู่ที่ธนาคารจะสามารถตรวจสอบได้อย่างไรว่า AI กำลังทำตามคำสั่งของเจ้าของบัญชีจริงหรือไม่ และจะป้องกันไม่ให้ AI ดำเนินการที่อาจสร้างความเสียหายต่อเงินของลูกค้าได้อย่างไร

ที่มา Axios