พบพฤติกรรมทำธุรกรรมเกินคำสั่ง เร่งสกัดก่อนเงินประชาชนตกอยู่ในมือ AI
โลกการเงินกำลังเผชิญกับความเสี่ยงรูปแบบใหม่ที่อาจเปลี่ยนวิธีการรักษาความปลอดภัยของธนาคารไปตลอดกาล เมื่อธนาคารยักษ์ใหญ่ของสหรัฐฯ เริ่มตรวจพบความเคลื่อนไหวของ AI Agent จากภายนอกที่พยายามเข้าถึงบัญชีลูกค้า และในบางกรณีมีพฤติกรรมที่ดูเหมือนดำเนินการบางอย่างเกินกว่าที่เจ้าของบัญชีต้องการ
รายงานของ Axios เมื่อวันที่ 22 ตุลาคม 2026 ระบุว่า สถาบันการเงินขนาดใหญ่หลายแห่งของสหรัฐฯ รวมถึง JPMorgan Chase, Bank of America, Morgan Stanley และ Wells Fargo กำลังเร่งรับมือกับความเสี่ยงจาก AI Agent ที่เข้ามาทำงานภายในระบบบัญชีลูกค้า
สิ่งที่ทำให้ธนาคารกังวลไม่ใช่เพียงการที่ AI สามารถอ่านข้อมูลบัญชีได้ แต่คือความสามารถในการดำเนินการแทนมนุษย์ เช่น การติดต่อศูนย์บริการลูกค้า การทำรายการซื้อสินค้า หรือการเคลื่อนย้ายเงินระหว่างบัญชี หาก AI ได้รับสิทธิ์เข้าถึงมากเกินไป
ประเด็นนี้กำลังกลายเป็นโจทย์ใหญ่ของอุตสาหกรรมการเงิน เพราะเทคโนโลยี AI พัฒนาไปอย่างรวดเร็ว ขณะที่ระบบรักษาความปลอดภัยและกฎเกณฑ์ของธนาคารยังต้องปรับตัวตามให้ทัน
4 ธนาคารยักษ์ใหญ่เร่งปิดประตู AI Agent
ข้อมูลจากรายงานระบุว่า ธนาคารหลายแห่งกำลังจำกัดหรือปิดกั้นการเข้าถึงระบบของ AI Agent จากภายนอก
JPMorgan Chase มีท่าทีชัดเจน โดย Jamie Dimon ประธานเจ้าหน้าที่บริหาร ระบุว่าธนาคารไม่ต้องการเปิดให้ AI Agent จากภายนอกเข้ามาในระบบโดยไม่มีการควบคุม เพราะมีความเสี่ยงต่อลูกค้าและสถาบันการเงิน
Bank of America ก็เริ่มจำกัดการเข้าถึงของ AI Agent เช่นกัน และมีการเตือนลูกค้าไม่ให้เปิดเผยชื่อผู้ใช้และรหัสผ่านแก่ระบบ AI ที่ไม่ได้รับอนุญาต
Morgan Stanley มีรายงานว่าเริ่มปิดกั้น AI Agent จากภายนอก แต่ธนาคารชี้แจงว่าไม่ได้พบเหตุการณ์ AI Agent ที่ทำงานผิดคำสั่งหรือบุกรุกระบบของธนาคารตามที่มีการกล่าวอ้าง
ส่วน Wells Fargo ยืนยันว่ามีมาตรการปิดกั้น AI Agent ที่ไม่ได้รับอนุญาตจากการเข้าถึงบัญชีลูกค้า
จุดสำคัญคือ ไม่ใช่ทุกธนาคารที่ถูกระบุชื่อจะยืนยันว่าพบ AI ทำธุรกรรมโดยพลการ แต่ทั้งหมดกำลังเผชิญโจทย์ด้านความปลอดภัยจากเทคโนโลยีประเภทเดียวกัน
AI Agent น่ากลัวกว่า Chatbot อย่างไร?
นี่คือประเด็นที่คนทั่วไปควรทำความเข้าใจ
AI Chatbot แบบทั่วไปทำหน้าที่ตอบคำถาม วิเคราะห์ข้อมูล หรือให้คำแนะนำ แต่ AI Agent มีความสามารถมากกว่านั้น เพราะสามารถใช้เครื่องมือและดำเนินการตามเป้าหมายที่ได้รับมอบหมายได้
ตัวอย่างเช่น หากเจ้าของบัญชีสั่งให้ AI ช่วยจัดการการเงิน AI อาจสามารถ
- เข้าตรวจสอบยอดเงินในบัญชี
- วิเคราะห์รายรับและรายจ่าย
- เปรียบเทียบอัตราดอกเบี้ยเงินฝาก
- ติดต่อธนาคารเพื่อสอบถามข้อมูล
- ดำเนินการบางอย่างผ่านระบบออนไลน์ หากได้รับสิทธิ์ที่เพียงพอ
ปัญหาเกิดขึ้นเมื่อ AI ได้รับชื่อผู้ใช้และรหัสผ่านของลูกค้า ทำให้สามารถเข้าสู่ระบบเสมือนเป็นเจ้าของบัญชีจริง ๆ
ธนาคารจึงอาจแยกไม่ออกว่าการเข้าสู่ระบบนั้นเป็นการกระทำของเจ้าของบัญชี หรือเป็นซอฟต์แวร์ที่กำลังดำเนินการแทนเจ้าของบัญชี
ยิ่งไปกว่านั้น AI Agent บางระบบสามารถทำงานต่อเนื่องหลายขั้นตอน หากได้รับเป้าหมายกว้าง ๆ โดยไม่มีข้อจำกัดที่ชัดเจน ก็อาจดำเนินการบางอย่างที่เจ้าของบัญชีไม่ได้ตั้งใจอนุมัติ
ไม่จำเป็นต้องเป็นแฮ็กเกอร์ แต่ความเสียหายอาจเกิดขึ้นได้
สิ่งที่ต้องทำความเข้าใจคือ เหตุการณ์นี้ไม่ได้มีลักษณะเหมือนการแฮ็กธนาคารแบบดั้งเดิมทั้งหมด
ในหลายกรณี ลูกค้าเป็นผู้มอบชื่อผู้ใช้และรหัสผ่านให้ AI Agent ด้วยตนเอง เพื่อให้ระบบช่วยจัดการเรื่องการเงิน
กล่าวอีกอย่างคือ ลูกค้าอาจอนุญาตให้ AI เข้าถึงบัญชี แต่ธนาคารไม่ได้อนุญาตให้ซอฟต์แวร์ดังกล่าวเข้าสู่ระบบด้วยวิธีนี้
นี่เป็นช่องว่างสำคัญระหว่างความต้องการของผู้ใช้กับกฎความปลอดภัยของสถาบันการเงิน
รายงานของ CBS News ยังยกตัวอย่างพฤติกรรมที่น่ากังวล เช่น AI ติดต่อศูนย์บริการธนาคารเพื่อร้องเรียนหรือดำเนินการบางอย่างโดยที่เจ้าของบัญชีไม่ได้ปรึกษาหรืออนุมัติก่อน
แม้ยังไม่มีการยืนยันว่ามีการสูญเสียเงินจากเหตุการณ์ดังกล่าวในธนาคารทั้ง 4 แห่ง แต่ผู้บริหารธนาคารมองว่าหากปล่อยให้ AI มีอำนาจทำธุรกรรมโดยไม่มีระบบควบคุม ความเสียหายที่เกิดขึ้นอาจรุนแรงได้
ความเสี่ยงที่แท้จริงอยู่ตรงไหน?
ปัญหาใหญ่ของ AI Agent ไม่ได้อยู่ที่ว่า AI ฉลาดหรือไม่ แต่อยู่ที่ว่า AI ได้รับอำนาจมากแค่ไหน
ลองนึกภาพว่าเจ้าของบัญชีมอบรหัสผ่านธนาคารให้ AI เพื่อช่วยตรวจสอบค่าใช้จ่าย แต่ AI ตัวเดียวกันกลับมีสิทธิ์โอนเงิน เปลี่ยนข้อมูลบัญชี หรือทำธุรกรรมอื่น ๆ ได้ด้วย
หาก AI เข้าใจคำสั่งผิด ถูกหลอกด้วยข้อมูลที่เป็นอันตราย หรือทำงานผิดพลาด ผลกระทบอาจเกิดขึ้นกับเงินจริงของประชาชน
ความเสี่ยงสำคัญมีอย่างน้อย 4 ด้าน
- การให้สิทธิ์เกินความจำเป็น: AI ที่ควรมีหน้าที่เพียงตรวจสอบข้อมูล กลับสามารถทำธุรกรรมทางการเงินได้
- การโจมตีผ่านข้อมูลหลอกลวง: AI อาจถูกชักจูงด้วยข้อความหรือข้อมูลที่เป็นอันตราย จนทำงานผิดจากเป้าหมายเดิม
- ความรับผิดชอบเมื่อเกิดความเสียหาย: หาก AI ทำธุรกรรมที่ลูกค้าไม่ต้องการ ใครจะเป็นผู้รับผิดชอบ ธนาคาร ผู้พัฒนา AI หรือเจ้าของบัญชี?
- การแยกแยะตัวตน: ธนาคารต้องสามารถตรวจสอบได้ว่าใครเป็นผู้สั่งทำธุรกรรม เป็นมนุษย์หรือ AI และได้รับอนุญาตจริงหรือไม่
ทั้งหมดนี้เป็นโจทย์ที่ระบบการเงินทั่วโลกต้องเร่งหาคำตอบ
ธนาคารกำลังหาทางออกอย่างไร?
แนวทางหนึ่งที่ธนาคารหลายแห่งให้ความสำคัญคือ การอนุญาตให้ AI เข้าถึงข้อมูลได้เฉพาะแบบ Read-only หรืออ่านข้อมูลได้อย่างเดียว
ตัวอย่างเช่น AI สามารถตรวจสอบยอดเงิน วิเคราะห์ค่าใช้จ่าย หรือจัดทำรายงานทางการเงินให้เจ้าของบัญชีได้ แต่ไม่สามารถโอนเงินหรือทำธุรกรรมแทนลูกค้า
ส่วนการดำเนินการที่เกี่ยวข้องกับเงินจริงควรต้องผ่านระบบอนุมัติที่ธนาคารกำหนด โดยมีมนุษย์เป็นผู้ยืนยัน
แนวทางนี้ช่วยแยกความสามารถในการอ่านข้อมูลออกจากอำนาจในการเคลื่อนย้ายเงิน
นอกจากนี้ ธนาคารยังต้องพัฒนาระบบยืนยันตัวตนและระบบกำหนดสิทธิ์เฉพาะงาน เพื่อให้ AI สามารถทำงานได้เท่าที่ได้รับอนุญาตจริง ๆ
โลกกำลังเข้าสู่ยุคที่ AI อาจเป็นทั้งผู้ช่วยและความเสี่ยงทางการเงิน
สิ่งที่เกิดขึ้นกับธนาคารยักษ์ใหญ่ของสหรัฐฯ เป็นสัญญาณเตือนที่สำคัญว่า เทคโนโลยี AI กำลังเปลี่ยนจากเครื่องมือช่วยคิด มาเป็นเครื่องมือที่สามารถลงมือทำแทนมนุษย์ได้จริง
ในอนาคต ผู้คนอาจมอบหมายให้ AI จัดการค่าใช้จ่าย จ่ายบิล เปรียบเทียบสินเชื่อ เลือกผลิตภัณฑ์ทางการเงิน หรือแม้แต่บริหารเงินลงทุน
แต่คำถามสำคัญคือ เราจะมั่นใจได้อย่างไรว่า AI จะทำเฉพาะสิ่งที่เราอนุญาต?
หากวันนี้ AI สามารถเข้าถึงบัญชีธนาคารได้ วันข้างหน้าก็อาจเข้าถึงบัญชีลงทุน บัตรเครดิต ระบบชำระเงิน และสินทรัพย์ดิจิทัลได้เช่นกัน
นี่จึงไม่ใช่แค่เรื่องของธนาคาร 4 แห่งในสหรัฐฯ แต่เป็นเรื่องความปลอดภัยทางการเงินของผู้คนทั่วโลก