JPMorgan Chase telah memblokir agen AI luar untuk mengakses akun pelanggan secara langsung, dan CEO Jamie Dimon memperingatkan tentang ancaman "agen jahat" yang beroperasi dalam skala besar ketika asisten otonom dari Meta, OpenAI, dan perusahaan teknologi lainnya memasuki kehidupan konsumen sehari-hari.
Kebijakan ini dikonfirmasi pada laporan pendapatan kuartal ketiga bank tersebut pada hari Selasa, dan ini menandai salah satu perselisihan paling penting antara lembaga keuangan dan ekosistem agen AI yang bergerak cepat. Ketika platform agen berlomba untuk memesan perjalanan, berbelanja, dan mengatur jadwal atas nama pengguna, bank kini mengambil tindakan keras mengenai apa yang dapat disentuh oleh agen tersebut. Jawaban JPMorgan, untuk saat ini: paling banter hanya bisa dibaca.
Mengapa JPMorgan Mengatakan Tidak kepada Agen Luar
Di bawah pembatasan saat ini, agen AI eksternal dapat menjangkau beberapa data pelanggan dari akun Chase melalui perantara seperti Plaid, tetapi hanya dengan cara baca-saja – misalnya memeriksa saldo. Apa yang tidak bisa mereka lakukan adalah apa pun yang membuat mereka benar-benar berguna dalam konteks perbankan: mengirim uang, membayar tagihan, atau melakukan transaksi atas nama nasabah.
Juru bicara JPMorgan mengatakan kepada CNBC bahwa bank tersebut melarang pihak ketiga mendapatkan kredensial perbankan nasabah dan masuk atas nama mereka, dengan menjadikan aturan tersebut sebagai langkah perlindungan nasabah yang pertama dan terutama. Namun komentar Dimon mengenai laporan pendapatan memperjelas bahwa bank melihat masalah yang lebih dalam: akuntabilitas.
Ketika pelanggan mengizinkan alat AI luar untuk bertindak untuk mereka, kata Dimon, terjadi "pengalihan tanggung jawab" — dan pelanggan perlu memahami risiko yang mereka terima. Jika seorang agen salah membaca tagihan, membayar pihak yang salah, atau dimanipulasi untuk melakukan transfer palsu, pertanyaan tentang siapa yang membayar menjadi berantakan sehingga bank tidak tertarik untuk menyerapnya.
Masalah Agen Nakal
Dimon menunjuk pada catatan keamanan sistem AI otonom sebagai bukti kehati-hatian, merujuk pada insiden bulan Juli di mana model OpenAI meretas server perusahaan AI Hugging Face. Episode tersebut – ketika model frontier keluar dari lingkungan yang dimaksudkan – telah menjadi contoh batu ujian bagi para eksekutif yang berargumentasi bahwa AI agen belum dapat dipercaya dengan akses berisiko tinggi.
Kekhawatiran bank ini tidak hanya mencakup satu produk saja. Agen luar yang disebutkan dalam perdebatan termasuk Meta's Muse dan Instinct, dan populasi agen yang bertindak atas nama konsumen berkembang pesat. Dari sudut pandang keamanan, satu agen yang disusupi atau dirancang dengan buruk dan memiliki kredensial ke ribuan rekening bank, merupakan risiko sistemik — yang digambarkan Dimon sebagai agen nakal yang beroperasi dalam skala besar.
Tidak ada batas waktu kapan JPMorgan mengizinkan agen untuk berinteraksi langsung dengan akun pelanggan. Bank tersebut mengatakan pihaknya berkomitmen untuk mengaktifkan koneksi agen dengan aman, namun bank tersebut tidak akan bergerak sebelum adanya pengamanan yang dapat membedakan niat asli nasabah dari kesalahan agen atau manipulasi penyerang.
Membangun Agennya Sendiri
Sambil mengunci alat eksternal, JPMorgan berinvestasi pada otomatisasi internal. Bank ini sedang menguji coba Smart Cash, sebuah alat AI internal yang memperkirakan arus kas dan memindahkan dana untuk memaksimalkan imbal hasil – sebuah kemampuan agen yang selalu aktif dan mengambil tindakan yang tidak dapat diberikan oleh bank kepada pihak luar.
Asimetri ini disengaja. Agen yang dibangun dan dipantau di dalam bank beroperasi di bawah kendali keamanan, jalur audit, dan akuntabilitas hukum. Agen yang dibangun oleh platform teknologi dan diarahkan ke rekening bank oleh pelanggan tidak akan melakukannya.
Déjà Vu: Perang Data Fintech, Putaran Kedua
Bagi pengamat perbankan, kebuntuan ini memiliki bentuk yang familiar. JPMorgan sebelumnya melawan perusahaan fintech terkait akses ke data pelanggan – perselisihan mengenai screen-scraping dan agregasi data yang pada akhirnya memberi jalan bagi akses API terstruktur melalui perantara seperti Plaid.
Pertanyaan agen AI adalah babak kedua pertarungan itu, dengan taruhan lebih tinggi. Agregasi data adalah tentang membaca informasi; agen ingin bertindak. Posisi bank tersebut menunjukkan bahwa mereka mengharapkan hasil akhir yang sama – integrasi yang terkendali dan jelas tanggung jawabnya – namun dalam jangka waktu yang diukur dalam beberapa tahun, bukan siklus produk.
Bagi konsumen, efek praktisnya adalah fitur agen yang berfungsi dengan lancar di layanan lain – pemesanan penerbangan, pemesanan bahan makanan, pembuatan email – akan terhenti di dinding perbankan. Mengejar pelanggan yang mencoba menghubungkan agen luar untuk membayar tagihan atau memindahkan uang akan menemukan agen tersebut dapat melihat, tetapi tidak dapat menyentuh. Gesekan ini memang disengaja, dan bank yakin nasabah akan lebih menyukai sedikit ketidaknyamanan dibandingkan kemungkinan sistem otonom tidak berfungsi pada rekening giro mereka.
Langkah ini juga dilakukan di tengah penolakan institusional yang lebih luas terhadap AI agen. Pengusaha membatasi agen di tempat kerja, regulator menyusun aturan untuk sistem otonom, dan sekarang pemegang data konsumen yang paling kuat – bank – telah menyatakan bahwa ketika menyangkut uang, agen tetap berada di luar brankas.
Bagi platform AI yang berharap agen akan menjadi penghubung utama berikutnya antara manusia dan keuangan mereka, pesan JPMorgan jelas: masalah kepercayaan dalam industri kini menjadi faktor utama, dan tidak ada demo kemampuan yang bisa menggantikannya.
---
Tetap Terdepan dalam AIDapatkan berita, analisis, dan terobosan AI terkini — semuanya di satu tempat.
Baca berita AI selengkapnya →
