Kemampuan agen AI dalam mengeksekusi tugas otomatis di internet kini mendapat hambatan besar.
Sejumlah institusi perbankan besar dan platform digital global mulai memblokir akses agen AI yang mencoba login ke akun nasabah.
Langkah ini diambil untuk mencegah potensi transaksi tanpa izin, kecurangan finansial, serta kebocoran data kredensial pengguna.
Agen AI seperti Meta Muse, fitur penjelajah mandiri berbasis ChatGPT, hingga peramban otomatis Claude makin marak digunakan untuk membantu rutinitas digital.
Agen ini dirancang mampu mengisi formulir, melakukan riset, hingga memesan tiket perjalanan secara mandiri.
Namun, ketika agen AI mulai menyentuh ranah eksekusi uang dan pemindahan dana, risiko keamanan siber meningkat drastis.
Risiko Kebocoran Kredensial dan Manipulasi Instruksi
Memberikan kata sandi atau PIN perbankan kepada agen AI pihak ketiga menyimpan bahaya laten yang sangat fatal.
Secara teknis, agen AI yang beroperasi di latar belakang peramban rentan terhadap serangan manipulasi instruksi terselubung atau prompt injection.
Serangan ini dapat terjadi hanya melalui surel atau dokumen digital yang dirancang khusus oleh peretas.
Skenario tersebut memungkinkan pihak luar mengambil alih kendali peramban AI secara diam-diam.
Agen AI yang sudah memiliki akses penuh ke akun bank pengguna bisa diperintah untuk mentransfer dana tanpa konfirmasi langsung pemilik akun.
Risiko kerugian finansial sangat tinggi, dan keamanan data pengguna menjadi prioritas utama yang tidak bisa ditawar.
Pihak perbankan menekankan bahwa faktor utama pemblokiran ini berakar pada kejelasan tanggung jawab hukum.
Ketika agen AI mengalami gangguan sistem atau memproses instruksi yang salah, institusi keuangan tidak dapat memverifikasi apakah transaksi tersebut murni kehendak nasabah atau hasil manipulasi sistem.
Sektor perbankan menegaskan bahwa menyerahkan kredensial masuk kepada agen AI yang tidak terverifikasi dianggap sebagai bentuk kelalaian berat pengguna.
Jika terjadi penyalahgunaan akun atau pengurasan saldo, pengguna wajib menanggung seluruh kerugian finansial secara mandiri.
Akses data keuangan sejatinya hanya diizinkan melalui jalur resmi Open Banking yang telah mendapat persetujuan dan lisensi keamanan terenkripsi.
