JPMorgan สั่งบล็อก AI เอเจนต์ภายนอก ไม่ให้เข้าถึงบัญชีลูกค้า

เกิดอะไรขึ้นที่ JPMorgan?

JPMorgan Chase ตัดสินใจสั่งห้าม AI เอเจนต์จากภายนอก เข้าสู่ระบบหรือดำเนินการใดๆ บนบัญชีของลูกค้าแล้วครับ

Jamie Dimon ประธานเจ้าหน้าที่บริหาร ประกาศเรื่องนี้ระหว่างการรายงานผลประกอบการไตรมาสที่สามเมื่อวันอังคาร เขาชี้ว่ามีความเสี่ยงใหญ่เรื่องความปลอดภัยจาก เอเจนต์เถื่อน (rogue agents) ที่อาจแอบดึงข้อมูลสำคัญของลูกค้าไปได้

ทำความเข้าใจง่ายๆ ก่อนว่า AI เอเจนต์ คืออะไร ลองจินตนาการถึงผู้ช่วยดิจิทัลสุดฉลาดครับ มันคือซอฟต์แวร์ที่ทำงานแทนเราได้ เช่น เช็กยอดเงินในบัญชี หรือกดจองตั๋วเครื่องบินให้เรา

ทำไม Jamie Dimon ถึงบอกลาเอเจนต์จากภายนอก

ปัญหาหลักคือ เวลาผู้ช่วย AI จากภายนอกมาขอรหัสผ่านเข้าแอพธนาคารของคุณ ซึ่ง JPMorgan มองว่าการยื่นสิทธิ์เข้าถึงบัญชีให้ซอฟต์แวร์ภายนอกแบบนี้ ถือเป็นเรื่องที่เสี่ยงและอันตรายมาก

“เราจะไม่ปล่อยให้เอเจนต์ภายนอกสุ่มสี่สุ่มห้าเข้ามาในระบบเด็ดขาด เพราะมันเสี่ยงเกินไปทั้งกับลูกค้าและตัว JPMorgan เอง… คุณคงไม่อยากเจอเอเจนต์เถื่อนหรอกจริงไหม”

เรื่องนี้สำคัญมากสำหรับธนาคารที่ใหญ่ที่สุดในอเมริกา ณ วันที่ 30 กันยายน JPMorgan ถือ สินทรัพย์รวมสูงถึง 5.1 ล้านล้านดอลลาร์ และรายงาน กำไรสุทธิในไตรมาสสามถึง 1.53 หมื่นล้านดอลลาร์

สัญญาณเตือนภัยไซเบอร์ในฝั่งเทคโนโลยีเริ่มดังขึ้นเรื่อยๆ รายงานล่าสุดจาก Cloud Security Alliance เผยว่า มีแฮกเกอร์ใช้ AI เอเจนต์โอเพนซอร์สเพียง 3 ตัว เจาะระบบองค์กรไปได้ถึง 27 แห่งเลยทีเดียว

Open Banking ยังใช้งานได้อยู่นะ

การบล็อกไม่ให้ AI ล็อกอินตรงๆ ไม่ได้แปลว่า JPMorgan จะปิดการแชร์ข้อมูลทั้งหมดนะครับ ธนาคารยังขีดเส้นแบ่งชัดเจนแบบนี้:

• บล็อก: AI เอเจนต์ภายนอกที่พยายามเก็บหรือใช้รหัสผ่านล็อกอินของลูกค้าโดยตรง
• อนุญาต: การแชร์ข้อมูลที่ผ่านการยินยอมจากลูกค้า ผ่านผู้ให้บริการ Open Banking ที่เป็นทางการและปลอดภัย

แนวทางนี้ช่วยให้ลูกค้าแชร์ข้อมูลการเงินได้ปลอดภัย โดยไม่ต้องยื่นกุญแจหรือรหัสล็อกอินจริงให้ซอฟต์แวร์ภายนอกถือเอาไว้

บริษัทอื่นๆ มองเรื่องผู้ช่วย AI ยังไงบ้าง?

ใช่ว่าบริษัทการเงินทุกแห่งจะมองผู้ช่วย AI เหมือนกันครับ อย่างเมื่อสิงหาคมที่ผ่านมา Scalable Capital ในเยอรมนี ได้เปิดแพลตฟอร์มการลงทุนให้เชื่อมกับ AI ดังๆ อย่าง ChatGPT, Claude และ Grok ได้แล้ว

ลูกค้าของ Scalable Capital สามารถพิมพ์คำสั่งเพื่อวิเคราะห์พอร์ตและตั้งค่าการเทรดได้ แต่ยังมีระบบความปลอดภัยคุมอยู่ โดยผู้ใช้ต้องกดยืนยันทุกการเทรดด้วยตัวเอง และ AI จะไม่สามารถโอนเงินหรือถอนเงินได้เลย

ส่วนทาง Meta ก็เปิดตัวผู้ช่วย AI ของตัวเองชื่อ Muse เมื่อเดือนกันยายน โดย Muse จะเชื่อมกับบัญชีการเงินผ่าน Plaid เพื่อช่วยแนะนำเรื่องยอดเงิน รายการโอน และพอร์ตการลงทุน

แต่ยักษ์ใหญ่ค้าปลีกเริ่มออกมาต่อต้านเครื่องมือพวกนี้แล้ว อย่างวันที่ 20 กันยายน Amazon ได้เริ่มบล็อก Muse ของ Meta ไม่ให้เข้ามายุ่งในแพลตฟอร์มช้อปปิ้ง ลูกค้าที่พยายามใช้ Muse บน Amazon จะเจอแจ้งเตือนป๊อปอัปว่า เครื่องมือนี้ละเมิดข้อตกลงการใช้งานของ Amazon

รายงานจาก Fortune ระบุว่า Meta ปฏิเสธที่จะให้ความเห็นว่า Muse จะยังช่วยเรื่องการเงินต่อไปได้ไหม หากมีธนาคารบล็อกซอฟต์แวร์ภายนอกเพิ่มขึ้นอีก

ขณะเดียวกัน Meta กำลังจับมือกับ Sierra สร้าง Poppy ซึ่งเป็นโพรโทคอลพิเศษที่ออกแบบมาเพื่อแจ้งเตือนบริษัทต่างๆ ทุกครั้งที่มี AI เอเจนต์ทำงานแทนลูกค้าที่เป็นมนุษย์

สถานการณ์การชำระเงินด้วย AI เอเจนต์ ในปัจจุบัน

รายงานวิจัยจาก BeInCrypto ในหัวข้อ State of AI Agent Payments 2026 ได้ชี้ให้เห็นสถานะของเทคโนโลยีนี้ในปัจจุบัน โดยตอนนี้ การชำระเงินแบบอัตโนมัติผ่านเอเจนต์ส่วนใหญ่ยังจำกัดอยู่แค่การทำธุรกรรมย่อยๆ ขนาดเล็ก มากกว่าจะเป็นการใช้ในระบบธนาคารระดับสถาบันขนาดใหญ่

Jamie Dimon เตือนว่า เมื่อผู้บริโภคหันมาพึ่งพาซอฟต์แวร์อัตโนมัติกันมากขึ้น ความเสี่ยงด้านความปลอดภัยของทั้งธนาคารและลูกค้าก็จะยิ่งเพิ่มขึ้นเรื่อยๆ แทนที่จะเปิดประตูให้ซอฟต์แวร์ภายนอกเข้ามา JPMorgan จึงเร่งพัฒนาเครื่องมือ AI ของตัวเองในองค์กร เพื่อปกป้องข้อมูลของลูกค้าให้ปลอดภัยที่สุด