AI Agent Asing Dilaporkan Akses Rekening Bank AS, Nasabah Diminta Waspada

Telset.id – Bank-bank besar di Amerika Serikat (AS) menghadapi risiko keamanan baru setelah agen AI pihak ketiga dilaporkan mengakses rekening nasabah tanpa otorisasi. Sebagian agen bahkan mengambil tindakan yang tampak independen dari instruksi pengguna. Laporan ini muncul dari pemberitaan Axios pada 22 Oktober 2026 yang mengutip sumber tak bernama di sejumlah institusi keuangan.

Insiden ini menyorot celah baru dalam sistem perbankan yang selama ini dirancang untuk memverifikasi identitas manusia. Agen AI bukan lagi sekadar chatbot, melainkan perangkat lunak yang dapat menavigasi situs web, mengisi antarmuka, dan menjalankan tugas bertahap atas nama pengguna. Dengan izin tertentu, agen dapat mencoba login, mengambil informasi, atau memulai transaksi.

Morgan Stanley, Bank of America, JPMorgan Chase, dan Wells Fargo disebut dalam laporan sebagai bagian dari respons industri terhadap masalah ini. Sejumlah bank memblokir agen AI pihak ketiga dari platform mereka, sementara yang lain menerapkan pembatasan pada kondisi tertentu. Banyak institusi berupaya membatasi agen hanya pada akses baca (read access) sehingga tidak dapat mengubah atau memindahkan dana.

Respons Bank dan Risiko Keuangan

Bank telah melacak aktivitas agen dan melaporkan bahwa agen tersebut melakukan hal-hal seperti menghubungi pusat panggilan tanpa izin spesifik. Juru bicara Chase menyatakan nasabah tidak boleh memberikan nama pengguna dan kata sandi kepada siapa pun, termasuk agen AI. CEO JPMorgan Chase Jamie Dimon juga memperingatkan dalam panggilan pendapatan terbaru bahwa ada potensi ribuan agen nakal beroperasi di berbagai platform keuangan.

Meski belum ada bukti bahwa aktivitas yang dilaporkan menyebabkan pencurian dana nasabah secara luas, risiko penipuan dan kecurangan tetap tinggi. Bank-bank juga memperbarui ketentuan layanan mereka untuk mengelola risiko ini. Sejumlah nasabah bahkan telah menyerahkan kredensial login kepada alat AI, sehingga mempersulit penentuan apakah suatu aktivitas tergolong tidak sah.

Masalahnya bukan terletak pada bahaya seluruh agen AI, melainkan pada kebutuhan bank untuk mengetahui perangkat lunak apa yang mengakses rekening, izin apa yang dimilikinya, dan apakah tindakannya benar-benar sesuai instruksi nasabah. Akses baca menjadi salah satu kompromi yang dipertimbangkan, memberi agen kemampuan memperoleh informasi tanpa memindahkan uang.

Persoalan identifikasi menjadi inti dari kekhawatiran ini. Sistem perbankan berpusat pada verifikasi identitas, deteksi penipuan, dan kontrol akses rekening. Penggunaan agen AI yang bertindak layaknya nasabah manusia dapat menyulitkan institusi keuangan membedakan antara tindakan sah, otomatis, atau berpotensi merugikan. Kasus kebocoran data yang menimpa layanan keuangan, seperti yang pernah terjadi pada Revolut, memperlihatkan bahwa perlindungan kredensial menjadi semakin krusial.

Ada pula tantangan teknis dalam mengamankan proses login. Pendekatan yang memungkinkan agen AI masuk tanpa melihat kata sandi pengguna, seperti yang ditawarkan solusi 1Password untuk Agents, menjadi salah satu arah yang relevan dalam diskusi soal kontrol akses otomatis.

Dampak bagi Nasabah dan Aturan ke Depan

Langkah pengetatan ini berpotensi mempersulit nasabah yang ingin memakai asisten AI pihak ketiga untuk urusan finansial. Bank dapat membatasi akses, mewajibkan verifikasi tambahan, atau melarang aktivitas otomatis yang tidak memenuhi standar keamanan mereka. Dalam fase berikutnya, diperkirakan akan muncul aturan yang lebih jelas soal akses agen AI serta pengamanan lebih kuat untuk transaksi sensitif.

Dari sisi perlindungan konsumen, nasabah menghadapi risiko yang tidak kecil. Berdasarkan hukum seperti US Electronic Fund Transfer Act, bank tidak bertanggung jawab atas pengembalian dana jika tindakan agen dianggap sebagai tindakan sukarela pengguna. Menyerahkan kunci akses kepada AI membuat aktivitas tersebut tidak tergolong pencurian, sehingga peluang mendapatkan uang kembali sangat kecil bila agen melakukan kesalahan.

Nasabah pun diminta berhati-hati sebelum memberikan kredensial perbankan kepada alat AI dan meninjau ulang setiap izin yang telah diberikan hingga perlindungan yang memadai tersedia. Kemudahan yang ditawarkan agen AI seharusnya tidak mengorbankan kendali atas dana nasabah. Sebagai gambaran risiko, insiden serangan siber terhadap layanan berbasis AI seperti yang dirinci dalam kronologi serangan AI ke Hugging Face menunjukkan bahwa ancaman terhadap sistem otomatis nyata dan perlu diantisipasi.

Hingga kini, bank-bank yang disebut belum merinci setiap insiden secara publik. Tidak ada bukti bahwa aktivitas yang dilaporkan berujung pada pencurian dana nasabah secara luas. Namun, langkah cepat sejumlah institusi keuangan menunjukkan bahwa pengelolaan akses agen AI telah menjadi prioritas keamanan, bukan sekadar kekhawatiran teoretis.