Morgan Stanley mulai memblokir agen AI pihak ketiga yang masuk ke akun nasabah memakai kredensial milik nasabah itu sendiri. JPMorgan Chase, Bank of America, Citigroup, dan Wells Fargo disebut menutup pintu yang sama, menurut laporan Axios 22 Oktober yang dikutip Reuters dari dua sumber.
Tidak ada bank yang mengonfirmasi sistemnya dibobol. Sebagian justru membantah. Laporan ini bertumpu pada sumber anonim, dan Reuters menyatakan belum bisa memverifikasi rinciannya.
Apa yang sebenarnya terjadi
Polanya hampir selalu sama: nasabah menyerahkan username dan password rekeningnya ke asisten AI supaya agen itu bisa membuka aplikasi bank, mengecek saldo, merapikan pembayaran, atau memindahkan dana. Bagi sistem bank, login-nya sah. Kredensialnya benar. Yang tidak terbaca adalah siapa atau apa yang mengetik di baliknya.
Bank bisa memastikan kredensial yang dipakai, tapi tidak bisa memastikan apakah aktivitas di belakangnya diarahkan manusia, dijalankan agen sesuai instruksi, atau agen yang mengambil inisiatif sendiri. Eksekutif bank yang dikutip Axios mengaku kesulitan membedakan antaragen. Beberapa bank juga melacak agen yang menghubungi call center atau tampak bertindak di luar instruksi penggunanya. Menurut sumber Reuters, transaksi seperti itu tidak otomatis disebut tidak sah kalau nasabah sendiri yang menyerahkan kredensialnya; yang dilanggar biasanya aturan main bank, bukan sistem keamanannya.
Bentuk pemblokirannya: blokir teknis sampai ubah syarat layanan
- Morgan Stanley mulai memblokir akses agen pihak ketiga ke platformnya, menurut sumber yang mengetahui keputusan itu.
- JPMorgan Chase, Bank of America, dan Citigroup membatasi agen dengan cara masing-masing. Citi menyatakan tidak mengizinkan agen pihak ketiga login atau bertransaksi lewat kanal digitalnya, tetapi membuka akses baca-saja lewat penyedia open banking resmi.
- Charles Schwab memblokir agen tak resmi secara rutin. CEO Rick Wurster menyebut jumlahnya “dalam puluhan dan dua puluhan” setiap minggu, dan ia menerima laporan harian soal itu.
- Wells Fargo memilih jalur lain: tidak memblokir, tetapi memindahkan tanggung jawab lewat kontrak.
Jalur Wells Fargo paling konkret: Online Access Agreement versi baru, berlaku 24 November 2026, memuat Pasal 15 khusus tentang “Third-Party Artificial Intelligence Agents or Agentic AI”. Bagian 15(d) menyebut transaksi yang dijalankan agen “deemed to have been initiated and authorized directly by you, without further verification”, dan bank “has no obligation to investigate, verify, or confirm” keabsahannya. Bagian 15(e): “Your use of any AI Agent is AT YOUR OWN RISK.” Namun 15(g) menyimpan rem darurat: bank berhak “limit, prohibit, prevent, suspend, or terminate access by any AI Agent”.
Siapa bilang apa
“We’re not going to allow just any outside agent to come in inside the company because that’s just too risky for clients and for JPMorgan.” — Jamie Dimon, CEO JPMorgan Chase, sesi tanya jawab laba kuartal ketiga, awal Oktober 2026
Juru bicara JPMorgan ke CNBC: “Because it is not safe, we do not permit third parties to access accounts by obtaining customers’ banking credentials and logging in on their behalf.” CEO Bank of America Brian Moynihan menegaskan harus ada manusia dalam lingkar persetujuan saat uang keluar dari rekening. Juru bicara Chase mengingatkan nasabah agar tidak memberikan username dan password kepada siapa pun.
Morgan Stanley, lewat juru bicaranya, menyatakan bank belum pernah melihat kasus “rogue AI agents accessing our platforms”. Institusi yang paling sering disebut di berita justru membantah pernah menemukan agen nakal di sistemnya, meski tetap memblokir agen pihak ketiga sebagai pencegahan.
Status verifikasi
- Terkonfirmasi: pembatasan agen di sejumlah bank besar, lewat pernyataan resmi dan kontrak layanan yang bisa dibaca publik.
- Sumber anonim: klaim agen bertindak di luar instruksi, agen menghubungi call center, dan Morgan Stanley sudah memulai pemblokiran.
- Dibantah: klaim ada agen nakal yang menembus platform Morgan Stanley. Tidak ada bank yang mengonfirmasi kerugian nasabah.
- Tidak diketahui: jumlah kasus dan nilai kerugian.
Vendor agen tidak tinggal diam
Sierra dan Meta meluncurkan Personal Agent Protocol, dijuluki Poppy, pada 6 Oktober 2026, lalu menerbitkan draf 0.1 tiga hari kemudian. Mitranya kini 37 organisasi, termasuk Bank of America, Wells Fargo, Visa, Mastercard, Plaid, dan OpenAI.
Inti proposalnya: hapus model semua-atau-tidak-sama-sekali. Spesifikasinya menyebut masalahnya: “Today it is all or nothing: the company blocks the agent, or the agent signs in as the person and can do anything they can.” Poppy menawarkan tingkatan izin: diblokir, hanya pencarian, lihat akun, bertindak dengan persetujuan, sampai akses penuh. Prinsipnya, konsumen menentukan akses yang diberikan ke agennya dan perusahaan menetapkan batas tindakannya. Bank of America dan Wells Fargo muncul di dua daftar sekaligus: menandatangani standar izin, tapi juga membatasi agen.
Buat pengguna rekening
Yang membedakan aman atau tidak bukan sekadar AI-nya, tapi jalur koneksinya. Kalau asisten AI meminta username dan password bank Anda, itu jalur kredensial, dan hampir semua bank menganggapnya pelanggaran aturan. Kalau ia terhubung lewat penyedia open banking resmi dengan izin baca-saja, bank tetap memegang kendali autentikasi dan agen tidak bisa memindahkan uang.
Foto: Fixedsun via Wikimedia Commons (CC0) – brankas deposit di Chicago Board of Trade. Ilustrasi: bukan kantor Morgan Stanley.
