Agen AI Dilarang Akses Akun Perbankan, Ini Risiko Keamanan dan Privasinya
- Dok. Kindel Media / Pexels
GadgetVIVA - Kemampuan agen AI (AI agent) dalam mengeksekusi tugas secara otomatis di internet kini menemui benteng tebal. Sejumlah institusi perbankan besar dan platform digital global mulai memblokir akses agen AI yang mencoba melakukan login ke akun nasabah. Langkah tegas ini diambil untuk mencegah potensi transaksi tanpa izin, kecurangan finansial, serta kebocoran data kredensial pengguna.
Penggunaan agen AI seperti Meta Muse, fitur penjelajah mandiri berbasis ChatGPT, hingga peramban otomatis Claude makin marak dimanfaatkan untuk membantu rutinitas digital. Agen kecerdasan buatan ini dirancang mampu mengisi formulir, melakukan riset, hingga memesan tiket perjalanan secara mandiri. Namun, ketika agen AI mulai menyentuh ranah eksekusi uang dan pemindahan dana, risiko keamanan siber meningkat drastis.
Potensi Kebocoran Credential dan Ancaman Pembajakan Agen AI
Memberikan kata sandi atau PIN perbankan kepada agen AI pihak ketiga menyimpan bahaya laten yang sangat fatal. Secara teknis, agen AI yang beroperasi di latar belakang peramban dapat rentan terhadap serangan manipulasi instruksi terselubung atau prompt injection. Serangan ini dapat terjadi hanya melalui surel atau dokumen digital yang dirancang khusus oleh peretas.
Skenario tersebut memungkinkan pihak luar mengambil alih kendali peramban AI secara diam-diam. Agen AI yang sudah memiliki akses penuh ke akun bank pengguna bisa diperintah untuk mentransfer dana tanpa konfirmasi langsung pemilik akun. Risiko kerugian finansial sangat tinggi. Keamanan data pengguna adalah prioritas utama yang tidak bisa ditawar.
Batasan Tanggung Jawab Hukum dan Kebijakan Open Banking
Pihak perbankan menekankan bahwa faktor utama pemblokiran ini berakar pada kejelasan tanggung jawab hukum. Bank mengambil sikap tegas. Ketika agen AI mengalami gangguan sistem atau memproses instruksi yang salah, institusi keuangan tidak dapat memverifikasi apakah transaksi tersebut murni kehendak nasabah atau hasil manipulasi sistem.
Sektor perbankan menegaskan bahwa menyerahkan kredensial masuk kepada agen AI yang tidak terverifikasi dianggap sebagai bentuk kelalaian berat pengguna. Jika terjadi penyalahgunaan akun atau pengurasan saldo, pengguna wajib menanggung seluruh kerugian finansial secara mandiri. Akses data keuangan sejatinya hanya diizinkan melalui jalur resmi Open Banking yang telah mendapat persetujuan dan Lisensi keamanan terenkripsi.
