Ngân hàng Mỹ nhắc khách hàng: Đừng chia sẻ mật khẩu ngân hàng với trợ lý AI

Bank of America vừa gửi email cảnh báo tới khách hàng, yêu cầu họ tuyệt đối không chia sẻ thông tin đăng nhập ngân hàng cho các công cụ hay tác nhân (agent) hỗ trợ bởi AI. Đây là động thái mới nhất trong bối cảnh các trợ lý AI cá nhân ngày càng phổ biến và người dùng có xu hướng giao phó cả tài khoản tài chính của mình cho chúng.

Lời nhắc "nhẹ nhàng" nhưng đầy ẩn ý

Trong email gửi khách hàng với tiêu đề "Bảo vệ tài chính của bạn trong thế giới AI", Bank of America kêu gọi người dùng không bao giờ chia sẻ tên đăng nhập và mật khẩu với người khác hoặc bất kỳ dịch vụ bên ngoài nào, "kể cả một công cụ hay tác nhân AI đề nghị được thay mặt bạn thực hiện giao dịch".

Có thể cảm nhận rõ sự sốt ruột của người viết email. Tuy nhiên, thực tế là ngày càng nhiều khách hàng sẵn sàng giao thông tin đăng nhập khi các trợ lý AI cá nhân trở nên phổ biến hơn.

Việc chia sẻ tên đăng nhập và mật khẩu ngân hàng với trợ lý AI tiềm ẩn nguy cơ nó có thể thực hiện hành động với tài chính của bạn mà bạn không hay biết, hoặc khiến ngân hàng nghĩ rằng ai đó đang tấn công tài khoản và khóa quyền truy cập của bạn.

Tệ hơn, một lỗ hổng bảo mật trong trợ lý AI có thể khiến thông tin đăng nhập ngân hàng bị rò rỉ ra ngoài, mở đường cho tin tặc có động cơ tài chính xâm nhập vào tài khoản của bạn.

Ngân hàng vẫn đang loay hoay với bài toán AI

Cảnh báo này xuất hiện trong bối cảnh các ngân hàng vẫn đang tìm hiểu cách đưa tác nhân AI vào thế giới tài chính, đồng thời phải đối mặt với tình trạng các tác nhân trái phép truy cập tiền của khách hàng.

Như đã được thảo luận tại sự kiện TechCrunch Disrupt, các ngân hàng, nhà cung cấp dịch vụ thanh toán và đơn vị xử lý giao dịch vẫn đang cố gắng tìm ra cách cho phép khách hàng truy cập tài khoản ngân hàng bằng công cụ AI, chẳng hạn như thanh toán do tác nhân thực hiện — cho phép người dùng thiết lập tác nhân tự động mua hàng với mức giá tốt nhất hoặc vào đúng thời điểm.

Bank of America chưa phản hồi ngay lập tức yêu cầu bình luận về email trên.

Rủi ro thuộc về bạn

Dù vậy, khách hàng nên tuân thủ cảnh báo của ngân hàng, bởi nếu sự cố xảy ra, trách nhiệm thuộc về chính bạn. Thỏa thuận tài khoản tại hầu hết ngân hàng đều quy định khách hàng chịu trách nhiệm cho bất kỳ ai được họ cấp quyền đăng nhập.

"Nếu bạn chia sẻ thông tin đăng nhập, hãy nhớ rằng bạn phải chịu trách nhiệm cho các hoạt động phát sinh từ quyền truy cập đó" — trích email của Bank of America.

Góc nhìn cho người dùng Việt Nam

Xu hướng dùng trợ lý AI để quản lý tài chính cá nhân cũng đang manh nha tại Việt Nam, đặc biệt khi các ứng dụng ngân hàng số và ví điện tử tích hợp ngày càng nhiều tính năng thông minh. Người dùng cần lưu ý:

• Không cung cấp mật khẩu, mã PIN hay OTP cho bất kỳ công cụ AI bên thứ ba nào, kể cả khi chúng hứa hẹn tự động hóa việc chi tiêu hay đầu tư.
• Chỉ dùng các tính năng chính thức do ngân hàng cung cấp trong ứng dụng của họ, vì đó là kênh được bảo vệ và chịu trách nhiệm rõ ràng.
• Bật xác thực hai lớp (2FA) và thường xuyên kiểm tra lịch sử giao dịch để phát hiện bất thường.

Việc giao tài khoản ngân hàng cho AI tiềm ẩn nhiều rủi ro mà phần lớn người dùng chưa lường hết. Cho đến khi các ngân hàng có cơ chế cấp quyền an toàn riêng cho tác nhân AI, lời khuyên "đừng chia sẻ mật khẩu" vẫn là nguyên tắc bảo mật cơ bản nhất.