Perkembangan kecerdasan buatan (AI) memungkinkan pengguna mendelegasikan berbagai tugas, termasuk memeriksa transaksi dan membayar tagihan. Namun, kemampuan agen AI untuk mengakses rekening bank juga menimbulkan risiko keamanan, terutama ketika teknologi tersebut menggunakan nama pengguna dan kata sandi milik nasabah.

Menurut laporan Forbes, sejumlah bank besar di Amerika Serikat, termasuk JPMorgan Chase, Bank of America, dan Wells Fargo, menghadapi kesulitan membedakan aktivitas nasabah dengan tindakan agen AI. Beberapa agen bahkan dilaporkan melakukan tindakan yang tidak sepenuhnya sesuai dengan instruksi pengguna.

International Data Corporation (IDC) memproyeksikan jumlah agen AI aktif meningkat dari 31 juta pada 2025 menjadi 2,45 miliar pada 2030. Pertumbuhan ini mendorong industri perbankan untuk memperkuat pengamanan akses dan transaksi berbasis AI.

Baca Juga: Kenali Modus Scamming Digital dan Cara Menghindarinya

Apa Risiko Agen AI Mengakses Rekening Bank?

Risiko muncul ketika agen AI menggunakan kredensial nasabah untuk mengakses layanan perbankan. Karena menggunakan informasi autentikasi yang sama, agen dapat sulit dibedakan dari pemilik rekening.

Kondisi ini menimbulkan beberapa persoalan keamanan, antara lain:

• Penyalahgunaan kredensial: Informasi login berpotensi terekspos atau disalahgunakan oleh pihak yang tidak berwenang.
• Transaksi di luar instruksi: Agen dapat melakukan kesalahan atau mengajukan transaksi yang melampaui izin pengguna.
• Sulit menelusuri aktivitas: Bank dapat kesulitan memastikan siapa yang melakukan tindakan dan apakah nasabah telah menyetujuinya.
• Akses berlebihan: Agen berpotensi memiliki kewenangan lebih luas daripada yang dibutuhkan untuk menyelesaikan tugas.

Karena itu, penggunaan agen AI untuk aktivitas keuangan perlu disertai pembatasan akses dan mekanisme pengawasan yang memadai.

Bagaimana Bank Mengamankan Akses Agen AI?

Salah satu pendekatan yang dikembangkan adalah memberikan identitas digital atau kredensial khusus kepada agen AI. Dengan mekanisme ini, bank dapat memverifikasi identitas agen dan memeriksa kewenangannya sebelum memproses transaksi.

Sebagai contoh, pengguna dapat mengizinkan agen membayar tagihan hingga US$200 kepada penerima tertentu. Jika agen mengajukan pembayaran sebesar US$2.000 atau kepada penerima berbeda, sistem seharusnya menolak transaksi tersebut.

Sejumlah inisiatif industri mulai mengembangkan pendekatan ini. Visa bersama Cloudflare memperkenalkan Trusted Agent Protocol, sedangkan Mastercard mengembangkan Agent Pay yang menggunakan Agentic Token sebagai kredensial untuk agen AI.

Pengamanan yang diperlukan meliputi:

• Verifikasi identitas agen AI.
• Pembatasan akses berdasarkan izin pengguna.
• Validasi nominal dan penerima transaksi.
• Pencatatan aktivitas untuk kebutuhan audit.
• Mekanisme pencabutan izin akses.

Identitas digital saja tidak cukup untuk menjamin keamanan. Sistem bank tetap perlu memvalidasi setiap transaksi berdasarkan kewenangan yang diberikan.

Baca Juga: Modus Telepon Palsu Catut Nama Bank Makin Marak, Android Kini Bisa Blokir Otomatis

Cara Melindungi Rekening saat Menggunakan Agen AI

Pengguna perlu memastikan bahwa kemudahan otomatisasi tidak menghilangkan kendali atas rekening dan informasi autentikasi. Beberapa langkah yang dapat dilakukan meliputi:

• Hindari membagikan kata sandi kepada layanan AI yang tidak tepercaya.
• Gunakan mekanisme akses resmi dari bank jika tersedia.
• Batasi izin sesuai kebutuhan tugas.
• Aktifkan notifikasi dan periksa riwayat transaksi secara berkala.
• Cabut akses yang tidak lagi diperlukan.

Perkembangan agen AI menunjukkan bahwa keamanan digital tidak cukup hanya mengandalkan kata sandi. Identitas yang dapat diverifikasi, pembatasan kewenangan, dan pencatatan aktivitas diperlukan untuk membantu memastikan setiap tindakan dilakukan sesuai izin pengguna.