สรุปสั้น

สำนักข่าว Axios รายงานโดยอ้างแหล่งข่าวที่รู้เรื่องว่า ธนาคารรายใหญ่ของสหรัฐฯ กำลังตรวจพบ AI agent ของบุคคลที่สามทำงานอยู่ภายในบัญชีลูกค้า บางตัวติดต่อคอลเซ็นเตอร์ของธนาคารเอง หรือดูเหมือนพยายามทำรายการด้วยตัวเอง สร้างความกังวลว่าเครื่องมืออัตโนมัติเหล่านี้อาจทำเกินคำสั่งที่ลูกค้าให้ไว้ ธนาคารที่ถูกระบุว่ากำลังรับมือความเสี่ยงนี้ได้แก่ Morgan Stanley, Bank of America, JPMorgan Chase และ Wells Fargo แต่รายงานไม่ได้ยืนยันว่าทุกแห่งตรวจพบ agent ที่ไม่ได้รับอนุญาต และสำนักข่าว Reuters ที่รายงานตามก็ระบุว่ายังยืนยันข้อมูลไม่ได้ทันที

การเข้าถึงส่วนใหญ่เริ่มจากลูกค้าเองที่ให้ชื่อผู้ใช้และรหัสผ่านธนาคารแก่ผู้ช่วย AI ลูกค้าอนุญาตแต่ธนาคารไม่อนุญาต เพราะธนาคารส่วนใหญ่มีกฎให้ลูกค้าต้องล็อกอินด้วยตัวเอง การเข้าถึงที่ไม่ได้รับอนุญาตแบบนี้จึงไม่ได้แปลว่าแฮ็กเกอร์ขโมยรหัสผ่านหรือเจาะระบบธนาคาร Morgan Stanley เริ่มบล็อก agent ของบุคคลที่สามแล้ว JPMorgan, Bank of America และ Citi ก็กำลังจำกัดการเข้าถึง ขณะที่ธนาคารส่วนใหญ่อนุมัติหรือกำลังจะอนุมัติการเข้าถึงแบบอ่านอย่างเดียว รายงานกล่าวถึงความพยายามทำรายการและความกังวล ไม่ได้ยืนยันการขโมยเงินในวงกว้างหรือยอดความเสียหาย

รายละเอียดข่าว

เว็บไซต์ Cyber Security News รายงานเมื่อวันที่ 22 ตุลาคม 2569 ว่าธนาคารใหญ่ของสหรัฐฯ ตรวจพบ AI agent ที่ไม่ได้รับอนุญาตทำงานอยู่ในบัญชีลูกค้า อ้างอิงรายงานของ Axios ที่เผยแพร่ในวันเดียวกัน

ความกังวลเพิ่มขึ้นเมื่อ agent ได้รับสิทธิ์ซื้อสินค้าหรือโอนเงิน ผู้บริหารธนาคารกลัวว่าเครื่องมือที่มีอำนาจเหล่านี้อาจทำในสิ่งที่ลูกค้าไม่ได้ตั้งใจ แหล่งข่าวบอก Axios ว่าธนาคารแยกแยะ agent แต่ละตัวได้ยาก และไม่รู้ว่าการกระทำของ agent เป็นไปตามคำสั่งผู้ใช้หรือไม่ การที่ agent ติดต่อคอลเซ็นเตอร์ยังเพิ่มความท้าทาย เพราะกิจกรรมอัตโนมัติขยายออกไปนอกเว็บไซต์และแอปของธนาคาร

คำแถลงของธนาคารต้องอ่านอย่างระวัง โฆษกของ Morgan Stanley บอก Axios ว่าธนาคาร “ไม่พบ AI agent นอกการควบคุมเข้าถึงแพลตฟอร์มของเรา” ส่วนโฆษกของ Chase เตือนลูกค้าไม่ให้แชร์ชื่อผู้ใช้และรหัสผ่านกับใคร คำแถลงเหล่านี้จึงไม่ควรถูกตีความว่ายืนยันการยึดบัญชีโดย agent ที่ทำงานอิสระได้สำเร็จ

Axios ยังรายงานว่าธนาคารกำลังเตรียมแผนกู้คืนเพื่อปิดหรือคืนการเข้าถึงบัญชีให้ลูกค้าหากเกิดเหตุ และกำลังปรับเงื่อนไขการใช้บริการเพื่อรับมือเครื่องมือที่กฎบัญชีเดิมไม่ได้ออกแบบมารองรับ

ปัญหาเชิงเทคนิค

ปัญหาหลักคือการผูกกิจกรรมในบัญชีเข้ากับเจตนาของมนุษย์ให้ชัดเจน การล็อกอินที่ถูกต้องบอกได้แค่ว่ามีการเข้าถึงบัญชี แต่ธนาคารยังต้องแยกให้ได้ว่าใครเป็นผู้เริ่มรายการ ระหว่างลูกค้าเอง เครื่องมือที่ได้รับอนุมัติ หรือ agent ที่ทำเกินคำสั่ง เมื่อ agent ใช้ชื่อผู้ใช้และรหัสผ่านของลูกค้าล็อกอินผ่านหน้าเว็บเหมือนมนุษย์ ระบบยืนยันตัวตนแบบเดิมแทบแยกไม่ออก

ปัญหาที่เกี่ยวข้องคือสิทธิ์ที่ค้างอยู่หลังเลิกใช้งาน รายงานแยกของ Cyber Security News อ้างงานวิจัยของ Arrakis Security ว่า agent จำนวนมากที่ไม่ได้ใช้งานแล้วยังถือข้อมูลรับรองที่ใช้ได้อยู่ แม้ไม่ได้เชื่อมโยงกับเหตุในธนาคารครั้งนี้ แต่ชี้ให้เห็นว่ารหัสผ่านธนาคารที่ลูกค้าให้ agent ไปแล้วอาจอยู่ในระบบของผู้ให้บริการ AI ต่อไปแม้ลูกค้าเลิกใช้

ทางออกที่ธนาคารส่วนใหญ่เลือกคือการเข้าถึงแบบอ่านอย่างเดียว ซึ่งให้เครื่องมือของบุคคลที่สามดูข้อมูลการเงินได้แต่ทำธุรกรรมไม่ได้ ธนาคารรองรับการเชื่อมต่อแบบนี้อยู่แล้วกับบริการอย่าง Quicken จึงเป็นเส้นทางที่ให้ประโยชน์จากระบบอัตโนมัติได้โดยไม่ต้องให้ควบคุมเงินโดยตรง

ผลกระทบ

เหตุนี้เป็นความเสี่ยงคนละประเภทกับอาชญากรรมไซเบอร์ที่ใช้ AI โจมตีสถาบันการเงิน ในกรณีนี้ลูกค้าเป็นผู้เปิดประตูเองด้วยการแชร์รหัสผ่าน แต่ผลลัพธ์ก็สร้างช่องว่างความปลอดภัยจริง รหัสผ่านธนาคารถูกเก็บไว้นอกการควบคุมของธนาคารและลูกค้า กลไกอย่าง MFA และการตรวจพฤติกรรมผู้ใช้ถูกออกแบบมาโดยสมมติว่าคนที่ใช้บัญชีคือมนุษย์ และเมื่อมีเหตุผิดพลาด ความรับผิดชอบระหว่างลูกค้า ผู้ให้บริการ AI และธนาคารก็ไม่ชัดเจน

การที่ธนาคารใหญ่ขยับพร้อมกันทั้งการบล็อก การจำกัดสิทธิ์ และการปรับเงื่อนไข ชี้ว่าธุรกิจการเงินกำลังต้องกำหนดใหม่ว่าใครหรืออะไรมีสิทธิ์ทำรายการในบัญชี โจทย์ไม่ได้อยู่ที่ว่า AI เข้าบัญชีได้หรือไม่ แต่อยู่ที่ว่าธนาคารควบคุมสิ่งที่เกิดขึ้นหลังจากนั้นได้จริงหรือไม่

คำแนะนำ

สำหรับธนาคารและผู้ให้บริการการเงิน

  • พัฒนาวิธีระบุตัวตนของ agent แยกจากมนุษย์ เช่น การเชื่อมต่อผ่าน API ที่ออกโทเคนเฉพาะ agent แทนการล็อกอินด้วยรหัสผ่านของลูกค้า
  • ให้สิทธิ์ agent แบบอ่านอย่างเดียวเป็นค่าเริ่มต้น และกำหนดให้รายการที่เคลื่อนย้ายเงินต้องได้รับการยืนยันจากลูกค้าโดยตรงทุกครั้ง
  • เฝ้าระวังรูปแบบการใช้งานที่บ่งชี้ระบบอัตโนมัติ ทั้งในเว็บ แอป และคอลเซ็นเตอร์ เช่น ความเร็วการนำทาง การเรียกหน้าเป็นจังหวะ หรือการโทรที่ใช้เสียงสังเคราะห์
  • ปรับเงื่อนไขการใช้บริการให้ชัดเรื่องการใช้ agent และเตรียมขั้นตอนปิดหรือคืนการเข้าถึงบัญชีหากเกิดเหตุ

สำหรับผู้ใช้

  • อย่าให้ชื่อผู้ใช้และรหัสผ่านธนาคารแก่ผู้ช่วย AI หรือบริการภายนอก ใช้เฉพาะช่องทางเชื่อมต่อที่ธนาคารรองรับอย่างเป็นทางการ
  • ถ้าเคยให้รหัสผ่านไปแล้ว ให้เปลี่ยนรหัสผ่านทันทีและตรวจรายการย้อนหลัง

แหล่งอ้างอิง