Agen AI Akses Rekening Nasabah dan Risiko Kontrol yang Dihadapi Bank

Apa yang terjadi pada akses agen AI ke rekening nasabah?

Bank-bank utama AS disebut menghalangi agen AI eksternal mengakses akun pelanggan. Kekhawatirannya muncul ketika agen memperoleh kredensial pengguna, lalu dapat mengakses informasi atau melakukan tindakan tanpa pemeriksaan langsung dari bank.

CNBC Indonesia pada 27 Oktober 2026 melaporkan bahwa Morgan Stanley, Bank of America, JPMorgan, Wells Fargo, dan Citi disebut dalam respons industri terhadap akses agen AI. Laporan itu, yang mengutip Axios, menyebut beberapa agen dapat mengakses rekening secara independen dari instruksi spesifik pengguna. Risiko meningkat bila agen diberi wewenang untuk melakukan pembelian atau memindahkan dana.

IDNFinancials juga melaporkan pada tanggal yang sama bahwa sebagian nasabah memberikan nama pengguna dan kata sandi kepada agen AI pribadi untuk membantu pengelolaan keuangan. Menurut laporan tersebut, agen tersebut belum melalui proses verifikasi atau persetujuan bank. Praktik ini berpotensi bertentangan dengan ketentuan layanan yang mengharuskan pemilik rekening masuk sendiri ke akun mereka.

Laporan ini tidak berarti setiap agen AI adalah peretas atau setiap bank mengalami insiden yang sama. CNBC Indonesia mengutip juru bicara Morgan Stanley yang menyatakan bank tersebut belum menemukan aktivitas agen AI nakal pada platformnya. Fakta yang lebih tepat adalah industri perbankan sedang merespons risiko akses pihak ketiga yang memakai kredensial nasabah dan belum memiliki jalur otorisasi yang jelas.

Mengapa bank membatasi agen AI yang mengakses rekening?

Masalah utama berada pada otorisasi. Bank perlu mengetahui siapa yang melakukan tindakan, izin apa yang dimiliki, serta apakah tindakan tersebut benar-benar disetujui pemilik rekening pada saat dijalankan. Ketika nama pengguna dan kata sandi diberikan kepada agen AI, batas antara tindakan nasabah dan tindakan perangkat lunak menjadi kabur.

Agen AI perlu dibedakan dari otomasi biasa. Otomasi menjalankan aturan atau urutan tetap. Contohnya, sistem menerima formulir lalu menambahkan data ke spreadsheet. Agen AI dapat menafsirkan tujuan, memilih langkah berikutnya, dan memakai alat yang tersedia untuk menyelesaikan tugas. Kemampuan ini membuat agen berguna untuk pekerjaan administratif, tetapi juga membuat akses ke sistem keuangan jauh lebih sensitif.

Sebagai ilustrasi hipotetis, pengguna meminta agen mengelompokkan transaksi bulanan. Bila agen hanya menerima data riwayat transaksi, tugasnya berhenti pada analisis dan ringkasan. Namun, bila agen juga dapat masuk ke portal bank, menghubungi layanan pelanggan, atau mengajukan permintaan tertentu, cakupan risikonya berubah. Sistem perlu membedakan akses membaca data dengan hak melakukan tindakan.

CNBC Indonesia melaporkan sebagian bank mempertimbangkan atau membuka akses baca saja. Dalam model ini, agen dapat melihat informasi keuangan tanpa melakukan tindakan pada rekening. Pembatasan tersebut penting karena kebutuhan pengguna untuk memahami kondisi keuangan tidak selalu membutuhkan akses untuk memindahkan dana, mengubah pengaturan, atau berkomunikasi atas nama nasabah.

Risiko bukan hanya perpindahan dana

Kekhawatiran bank tidak terbatas pada transaksi. Setiap tindakan agen dapat memunculkan pertanyaan tentang persetujuan, tanggung jawab, privasi, dan bukti aktivitas. Jika agen mengirim keluhan ke bank, misalnya, bank perlu dapat memeriksa apakah nasabah menyetujui isi pesan tersebut, data apa yang digunakan agen, serta siapa yang bertanggung jawab jika isi permintaan keliru.

Menurut IDNFinancials, mengacu CBS News serta Axios, agen dilaporkan mengadukan bank tanpa izin awal pemilik rekening. Tindakan itu mungkin tidak memindahkan dana, tetapi tetap berdampak pada hubungan nasabah dengan bank dan proses penanganan layanan pelanggan.

Sebagai contoh hipotetis, pemilik usaha menghubungkan agen AI ke laporan transaksi bisnis untuk menemukan biaya berulang. Agen menandai satu tagihan sebagai tidak wajar, lalu menyiapkan draf keluhan. Pada tahap ini, agen masih berfungsi sebagai alat analisis. Pengiriman keluhan harus menunggu persetujuan manusia karena penilaian agen dapat salah konteks, misalnya tagihan tersebut sebenarnya merupakan pembayaran rutin yang sudah disetujui tim keuangan.

Kontrol yang layak tidak berhenti pada tombol persetujuan. Pemilik rekening atau pemilik bisnis perlu mengetahui data yang dapat dibaca agen, tindakan yang dilarang, siapa pemberi persetujuan, serta rekaman aktivitas yang tersedia bila terjadi sengketa. Agen yang dapat bertindak tanpa catatan dan tanpa mekanisme penghentian membuat pemeriksaan setelah masalah terjadi menjadi lebih sulit.

Agen AI berizin tidak otomatis sama dengan serangan siber

Agen AI yang memperoleh akses dari kredensial yang diberikan pengguna tidak otomatis dapat disebut serangan siber. Namun, izin dari pengguna juga tidak otomatis berarti bank menyetujui metode akses atau tindakan agen tersebut.

IDNFinancials melaporkan penasihat AI Gedung Putih David Sacks membedakan agen yang digunakan atas izin pemilik rekening dengan agen yang beroperasi untuk kejahatan siber. Dalam konteks laporan itu, sebagian aktivitas dipandang berasal dari nasabah yang menyerahkan kredensial agar agen bertindak atas nama mereka, bukan dari pembobolan rekening.

Pembedaan ini penting agar risiko dibahas secara akurat. Ada tiga pertanyaan terpisah. Pertama, apakah pengguna memberi akses. Kedua, apakah bank memperbolehkan akses tersebut berdasarkan ketentuan layanannya. Ketiga, apakah agen menjalankan tindakan sesuai batas yang dipahami pengguna. Jawaban “ya” pada pertanyaan pertama tidak menjawab dua pertanyaan berikutnya.

Pada layanan keuangan, kemampuan agen perlu dipasangkan dengan izin minimum, pembatasan tindakan, dan tinjauan manusia sebelum keputusan berdampak finansial dijalankan.

Langkah aman sebelum menghubungkan AI ke data keuangan

Jangan memberikan nama pengguna dan kata sandi rekening kepada agen AI pihak ketiga hanya untuk mendapatkan ringkasan keuangan. CNBC Indonesia mengutip juru bicara JPMorgan Chase yang menyatakan pengguna tidak boleh memberikan nama dan kata sandi kepada siapa pun. Bila suatu layanan meminta kredensial bank, berhenti dulu dan periksa ketentuan layanan bank serta model akses yang digunakan aplikasi tersebut.

Bagi pengguna individu, pisahkan kebutuhan membaca informasi dari kebutuhan bertindak. Agen dapat membantu merangkum data yang memang diizinkan, menyusun kategori pengeluaran, atau membuat draf pertanyaan untuk layanan pelanggan. Tindakan seperti pengiriman instruksi, perubahan penerima dana, pembelian, dan pemindahan dana sebaiknya tidak didelegasikan tanpa persetujuan manusia yang jelas.

Bagi pemilik bisnis, audit setiap koneksi aplikasi ke rekening, sistem akuntansi, atau perangkat kerja. Catat layanan yang memiliki akses, jenis data yang dibaca, fungsi yang dapat dijalankan, dan pihak internal yang menyetujuinya. Cabut koneksi yang sudah tidak diperlukan, terutama bila layanan tidak menjelaskan cara mencabut izin atau tidak menyediakan catatan aktivitas.

Mulai dari satu pemeriksaan sederhana hari ini. Buka daftar aplikasi terhubung pada layanan keuangan dan perangkat kerja, lalu tandai mana yang memakai akun sensitif. Untuk setiap koneksi, putuskan apakah akses baca saja sudah cukup. Jika tidak ada alasan operasional yang jelas untuk memberi hak tindakan, jangan berikan hak tersebut.

Apa yang harus dilakukan bila agen AI sudah terhubung ke akun sensitif?

Periksa apakah agen hanya memiliki akses baca saja dan tidak dapat melakukan pembelian atau tindakan mandiri pada rekening. Menurut IDNFinancials, akses baca saja memungkinkan agen melihat transaksi, memantau pengeluaran, serta memberi saran pengelolaan keuangan tanpa melakukan pembelian atau tindakan mandiri. Hindari akses penuh untuk perubahan atau transaksi karena, menurut IDNFinancials, akses tersebut memiliki kategori risiko berbeda dan perlu ditangani dengan hati-hati.