Poin Penting:
- Bank-bank raksasa di Amerika Serikat, termasuk Charles Schwab dan JPMorgan Chase, mulai membatasi agen AI eksternal agar tidak dapat memindahkan atau mentransfer dana nasabah secara otonom.
- Langkah ini didorong oleh tingginya risiko keamanan siber serta kekosongan regulasi hukum terkait siapa yang memikul tanggung jawab jika terjadi kekeliruan finansial.
- Pihak perbankan memperingatkan bahaya nasabah yang membagikan kredensial login atau kata sandi rekening secara langsung kepada asisten AI pihak ketiga seperti Meta Muse.
- Sebagai alternatif aman, bank mulai menguji koneksi terstruktur melalui Model Context Protocol (MCP) server yang hanya memberikan akses baca (read-only) untuk informasi saldo dan riset tanpa izin eksekusi transaksi.
- Regulator di AS dan Uni Eropa tengah meningkatkan pengawasan ketat terhadap ancaman operasional dari integrasi agen AI di sektor keuangan.
Kehadiran agen kecerdasan buatan (AI agents) kian agresif mengambil alih berbagai aktivitas digital harian, termasuk rencana pengelolaan finansial personal. Namun, ketika asisten AI ini mulai mencoba mengeksekusi pemindahan dana secara mandiri, institusi perbankan terkemuka di Amerika Serikat langsung menarik garis batas tegas demi melindungi keamanan rekening nasabah mereka.
Alasan Bank Raksasa AS Menarik Batasan Tegas pada Agen AI
Sebagaimana dilaporkan oleh Digital Trends yang mengutip keterangan resmi Bloomberg, dua institusi finansial terkemuka di Wall Street, Charles Schwab dan JPMorgan Chase, kini secara aktif membatasi gerak agen AI eksternal dari eksekusi aksi finansial langsung pada akun nasabah.
CEO Charles Schwab, Rick Wurster, mengonfirmasi bahwa platformnya secara rutin memblokir agen AI tak berizin, termasuk Meta Muse, ketika mencoba melakukan pergerakan aset dan pemindahan dana nasabah. Langkah serupa juga digaungkan oleh CEO JPMorgan Chase, Jamie Dimon, yang menegaskan pentingnya kehati-hatian ekstra dalam mengadopsi otomatisasi transaksi.
Kekhawatiran Seputar Password dan Masalah Liabilitas Hukum
Salah satu kekhawatiran terbesar perbankan terletak pada kebiasaan pengguna yang memberikan kredensial login dan kata sandi rekening secara mentah kepada sistem agen AI luar. Menurut Wurster, hal tersebut membuka celah keamanan yang sangat berbahaya karena berada di luar koridor pengawasan sistem internal bank maupun kendali nasabah itu sendiri.
“Kami tidak dapat mengendalikannya, nasabah pun tidak dapat mengontrolnya secara penuh. Jika sesuatu berjalan tidak semestinya, siapa yang akan bertanggung jawab secara hukum?” tegas Rick Wurster.
Hingga kini, kongres dan pembuat regulasi di AS masih memperdebatkan kepastian hukum mengenai batas liabilitas agen kecerdasan buatan. Berdasarkan laporan internal mingguan, Charles Schwab mencatat puluhan upaya agen AI utama yang dicegat saat hendak mengakses akun, menandakan bahwa ekosistem belum sepenuhnya siap menyerahkan kendali keuangan penuh kepada algoritma otonom.
Solusi Protokol Aman: Membuka Akses Data Tanpa Hak Transfer Uang
Kendati demikian, bank-bank besar tersebut tidak sepenuhnya menutup pintu terhadap kemajuan inovasi kecerdasan buatan. Pendekatan yang kini dibangun berfokus pada penyediaan gerbang akses data terenkripsi dan terstandardisasi menggunakan server Model Context Protocol (MCP).
Melalui kerangka kerja ini, model AI pilihan nasabah tetap dapat membaca data yang diizinkan—seperti memeriksa saldo tabungan, melacak tren pengeluaran, serta melakukan analisis portofolio—tanpa memiliki kapabilitas untuk mentransfer uang sepeser pun atau mengubah pengaturan rekening.
Di samping itu, bank juga mulai merilis asisten AI mandiri yang dikembangkan di lingkungan tertutup yang teruji, seperti asisten “Charley” milik Charles Schwab. Langkah ini diambil seiring meningkatnya perhatian dari badan regulasi di Amerika Serikat maupun Uni Eropa yang menuntut lembaga keuangan mengantisipasi risiko siber dan ancaman serangan manipulasi perintah (prompt injection) pada agen AI modern.
