JPMorgan dan Raksasa Wall Street Blokir Agen AI karena Keamanan

Bank Memblokir Agen AI untuk Mentransfer Uang Saat Kripto Terus Berkembang

Wall Street telah menemukan jenis nasabah baru yang tidak terlalu mereka inginkan: perangkat lunak atau agen kecerdasan buatan (AI) yang mampu masuk ke rekening bank dan mentransfer uang tanpa campur tangan manusia. JPMorgan Chase, Bank of America, Citigroup, dan raksasa keuangan lainnya memperketat pembatasan terhadap agen AI pihak ketiga, dengan transaksi yang tidak sah menjadi sasaran utama mereka.

Tindakan tegas ini mengungkap masalah yang semakin besar bagi perbankan tradisional: Mesin semakin mampu beroperasi dengan kecepatan finansial, tetapi bank masih bergantung pada sistem keamanan yang dirancang berdasarkan perilaku manusia, kata sandi, dan persetujuan.

Wall Street Menetapkan Batas pada Perbankan Otonom

Laporan yang diterbitkan minggu ini menjelaskan bagaimana bank-bank besar AS telah mendeteksi agen AI pihak ketiga yang mengakses rekening nasabah, terkadang menggunakan kredensial yang disediakan secara sukarela oleh pemegang rekening. Masalahnya? Kata sandi yang sah tidak selalu berarti pemilik rekening menyetujui setiap tindakan selanjutnya. Citigroup secara eksplisit melarang agen pihak ketiga yang tidak berwenang untuk masuk atau bertransaksi langsung melalui platform digitalnya, sementara mengizinkan koneksi baca-saja tertentu yang telah disetujui.

CEO JPMorgan, Jamie Dimon, menyuarakan peringatan selama panggilan laporan keuangan bank pada 13 Oktober, memperingatkan agar tidak memperbolehkan agen eksternal tanpa batasan masuk ke sistem perbankan karena risikonya bagi nasabah dan institusi. CEO Bank of America, Brian Moynihan, juga menekankan perlunya otorisasi manusia untuk pembayaran keluar. Perjanjian akses terbaru Wells Fargo, yang dijadwalkan berlaku pada 24 November, membedakan antara melihat informasi keuangan dan melakukan transaksi. Kompromi yang muncul di industri perbankan ini cukup jelas: Izinkan perangkat lunak yang disetujui untuk memeriksa informasi rekening, tetapi jangan serahkan kunci brankas kepadanya.

Para Pendukung Kripto Melihat Peluang

Pendiri Binance, Changpeng Zhao, telah berulang kali berargumen bahwa agen otonom akan semakin mengabaikan lembaga keuangan tradisional (TradFi) dan beralih ke jaringan kripto. Alasannya berpusat pada kecepatan dan aksesibilitas. Agen AI secara alami tidak cocok dengan sistem yang memerlukan pengenalan wajah, verifikasi SMS, pemrosesan pada jam kerja, dan aplikasi rekening konvensional.

Sebagai perbandingan, dompet kripto dapat menjalankan transaksi yang dapat diprogram secara terus-menerus, asalkan operatornya mengendalikan kunci kriptografi yang diperlukan. Zhao berpendapat bahwa pembayaran berbasis mesin pada akhirnya dapat melampaui volume transaksi manusia, dengan frekuensi yang berpotensi mencapai satu juta kali lipat.

Pembawa Acara Token Narratives, David Sencil, Memperingatkan Bahwa Bank-Bank yang Sudah Tua Menghadapi Ancaman yang Lebih Besar

Dalam podcast Token Narratives dari Bitcoin.com News minggu ini, David Sencil mengemukakan kekhawatiran lain: Kecerdasan buatan dapat mengungkap kelemahan keamanan di seluruh infrastruktur keuangan tradisional. Sencil menceritakan wawancara dengan Tarun Chitra dari Gauntlet, yang memperingatkan bahwa lembaga TradFi besar pada akhirnya dapat mengalami pelanggaran keamanan yang menghancurkan.

"Dia mengatakan bahwa ketika sebuah bank keuangan tradisional diretas—dan hal itu hampir tak terhindarkan karena tumpukan teknologinya sudah sangat usang," jelas Sencil, sambil menunjuk pada sistem-sistem usang yang belum dimodernisasi. Sencil menyampaikan kesimpulan paling provokatif dari prediksi tersebut:

"Hal itu akan membuat segala sesuatu yang terjadi di dunia kripto tampak seperti permainan uang."

Pelanggaran Keamanan di Bank Berbasis AI Dapat Membuat Rollback Blockchain Terlihat Mudah

Bayangkan skenario hipotetis di mana agen AI otonom membobol setengah dari infrastruktur kritis salah satu bank terbesar di Amerika, menyusup ke sistem pembayaran, buku besar internal, dan mekanisme otorisasi transaksi. Jutaan transfer tidak sah berpotensi terjadi sebelum tim keamanan bahkan dapat mencoba menahan serangan tersebut, memaksa lembaga tersebut untuk menangguhkan layanan sementara penyelidik menentukan transaksi mana yang sah. Gangguan yang diakibatkannya dapat meluas ke pemroses pembayaran, rekanan keuangan, dan jaringan perbankan internasional.

Tidak seperti jaringan blockchain yang mampu kembali ke status transaksi sebelumnya, sebuah bank besar tidak dapat begitu saja memutar balik infrastruktur keuangannya yang saling terhubung. Beberapa pembayaran mungkin telah diselesaikan melalui Federal Reserve, sementara yang lain mungkin telah sampai ke lembaga asing atau telah dibelanjakan oleh penerima yang tidak curiga. Memulihkan operasi mungkin memerlukan investigasi forensik yang ekstensif, rekonsiliasi transaksi, koordinasi regulasi, dan biaya pemulihan yang berpotensi mencapai miliaran dolar, tergantung pada tingkat kerusakannya.

CEO Crowdstrike Memperingatkan AI Sedang Menghapus Hierarki Peretas

Kekhawatiran Sencil sejalan dengan peringatan dari CEO Crowdstrike, George Kurtz, yang berpendapat bahwa AI sedang menghancurkan hierarki tradisional dalam kemampuan kejahatan siber. Dalam sebuah klip video yang viral di X, Kurtz menggambarkan lingkungan keamanan di mana teknik peretasan canggih—yang dulunya sebagian besar hanya digunakan dalam operasi negara yang didanai besar-besaran—kini semakin mudah diakses oleh penyerang yang jauh kurang berpengalaman.

Pimpinan Crowdstrike itu melangkah lebih jauh dengan menyatakan, “Predator puncak yang baru adalah ‘agen’. Yang saya maksud adalah ini benar-benar merupakan kemunculan ‘negara agen’. Kita sering mendengar tentang ‘negara-bangsa’; kini yang ada adalah ‘negara agen’.”

Temuan intelijen Crowdstrike pada bulan Oktober memperkuat argumen tersebut, dengan mendokumentasikan serangan yang dibantu AI di mana sistem otonom melakukan pengintaian, mencuri kredensial, dan menjelajahi jaringan yang telah disusupi. Para peneliti perusahaan tersebut memperkirakan bahwa penurunan biaya operasional AI dapat membuat kemampuan semacam itu semakin mudah diakses selama 12 bulan ke depan, meskipun tingkat kecanggihan serangan individu akan bervariasi.

Bagi bank-bank yang sudah berjuang menghadapi agen AI yang tidak sah, implikasinya jauh melampaui transaksi yang mencurigakan. Lembaga keuangan kini harus menghadapi teknologi yang berpotensi beroperasi di kedua sisi perimeter keamanan, membantu pelanggan yang sah sekaligus memberikan alat yang semakin kuat kepada para penyerang.

Ironi ini sulit untuk diabaikan: Bank-bank berupaya keras mencegah agen otonom memindahkan uang, sementara para eksekutif keamanan siber memperingatkan bahwa teknologi yang sama justru membuat orang-orang yang mencoba mencuri uang tersebut menjadi jauh lebih berbahaya.