Giám đốc điều hành kiêm Chủ tịch Arctic Wolf, Nick Schneider, trả lời phỏng vấn chương trình Market Domination Overtime về mối đe dọa từ các tác nhân AI đối với tài khoản ngân hàng. Theo Axios, các ngân hàng lớn như JP Morgan và Bank of America đang phát hiện các AI agent của bên thứ ba truy cập tài khoản khách hàng. Ông cho rằng các mô hình mã nguồn mở và mô hình từ bên ngoài Hoa Kỳ đủ sức xây dựng agent để tấn công hàng loạt tổ chức, nên đây là vấn đề hiện hữu; cách phòng thủ tương xứng với tốc độ tấn công là dùng các hệ thống phòng thủ agent đáng tin cậy và tiết kiệm chi phí, và Arctic Wolf đã xây dựng 'agentic SOC'. Về quyền riêng tư, ông cho rằng nhiều thách thức bảo mật quen thuộc vẫn áp dụng, chỉ là diễn ra nhanh hơn và tinh vi hơn.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Banks dealing with rogue AI agents is 'a problem that is facing us today'
Đọc bài gốc trên Yahoo Finance ↗
Từ khoá
an ninh mạngtrí tuệ nhân tạongân hàngJPMorgan
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Mã liên quan và hướng tác động
JPM
• Trung tínhJPMorgan Chase
Mức liên quan: thấp
| Thị trường | Cổ phiếu Mỹ |
|---|---|
| Ngành | Tài chính |
| Nhóm ngành | Diversified Banks |
| Vốn hoá | 894,6 T US$ |
| Đóng cửa phiên 22/10/2026 | 336,54 |
| Thay đổi trong phiên | +0,40% |
Hướng tác động do AI chấm từ tiêu đề tin, có thể sai. Đây không phải khuyến nghị đầu tư.
Tin liên quan
- 'Bạn không muốn tác nhân nổi loạn': Jamie Dimon chặn các AI agent bên ngoài như Muse của Meta khỏi tài khoản JPMorgan
Vào thứ Ba, CEO JPMorgan Chase Jamie Dimon cho biết ngân hàng đang chặn các AI agent bên ngoài đăng nhập hoặc thao tác trên tài khoản khách hàng, cảnh báo về rủi ro bảo mật từ các 'tác nhân nổi loạn'. Phát ngôn viên ngân hàng cho biết JPMorgan từ chối khi phát hiện bên thứ ba lấy thông tin đăng nhập ngân hàng của khách, nhưng vẫn hỗ trợ chia sẻ dữ liệu có sự cho phép của khách hàng qua các nhà cung cấp open banking. Bài viết dẫn một ghi chú nghiên cứu của Cloud Security Alliance mô tả chiến dịch tội phạm mạng, trong đó ba AI agent mã nguồn mở bị cáo buộc phối hợp xâm nhập ít nhất 27 tổ chức và lấy hơn 600.000 bản ghi thẻ tín dụng từ hai trong số đó.
- JPMorgan Chase chặn các tác nhân AI bên ngoài như Muse, Instinct truy cập trực tiếp tài khoản
JPMorgan Chase không cho phép các tác nhân AI bên ngoài truy cập tài khoản khách hàng và thao tác thay mặt họ, CEO Jamie Dimon cho biết trong cuộc họp với giới phân tích về thu nhập quý thứ ba, vì rủi ro cho cả khách hàng lẫn ngân hàng. Dimon cảnh báo về các 'tác nhân bất hảo' và nói khách hàng ủy quyền cho AI bên ngoài cần hiểu rõ rủi ro cũng như việc chuyển giao trách nhiệm pháp lý. Phát ngôn viên ngân hàng cho biết hiện AI bên ngoài chỉ được đọc một số dữ liệu như số dư thông qua các nhà cung cấp như Plaid, còn việc chuyển tiền hay thanh toán hóa đơn bị chặn, và chưa có thời điểm thay đổi. Ngân hàng đang dùng AI nội bộ và thí điểm công cụ Smart Cash, động thái có vẻ mang tính phòng thủ trước các tác nhân bên ngoài, sau khi cổ phiếu ngân hàng giảm hồi tháng Chín khi Muse của Meta lọt top ứng dụng tải nhiều nhất.
- Chase đưa tư vấn chống gian lận AI đến khách hàng tại 700 chi nhánh trên toàn quốc
Chase tổ chức sự kiện trực tiếp về phòng chống gian lận và an ninh mạng trong Tháng Nhận thức An ninh mạng Quốc gia, phát tới khoảng 700 chi nhánh trên toàn quốc. Sự kiện tập trung vào ba ưu tiên: nhận diện các lừa đảo mạo danh và chuyển tiền có sử dụng AI, tăng cường phòng thủ mạng hằng ngày, và bảo vệ thông tin cá nhân, tài chính khi dùng công cụ AI. Diễn giả gồm cây bút tài chính cá nhân Michelle Singletary của The Washington Post, Pat Opet, Giám đốc An ninh thông tin toàn cầu của JPMorganChase, và Brett Leatherman, Trợ lý Giám đốc FBI phụ trách Phòng An ninh mạng, do Darius Kingsley của Chase điều phối. Theo bài, năm ngoái có hơn 15 triệu người bị ảnh hưởng bởi lừa đảo, với thiệt hại được báo cáo ít nhất 68 tỷ USD, và con số thực tế có thể lên tới 200 tỷ USD. Chase cho biết đã phục vụ hơn 1 triệu khách hàng qua các sáng kiến sức khỏe tài chính và tổ chức hơn 1.000 buổi hội thảo phòng chống lừa đảo mỗi năm.
- JPMorgan chặn các AI agent bên ngoài và chuyển token tiền gửi sang Ethereum: Hai động thái này bảo vệ điều gì
JPMorgan (JPM) bảo vệ nguồn tiền gửi bằng hai động thái trong tháng Mười: chặn, khi có thể, các AI agent bên ngoài đăng nhập tài khoản Chase bằng thông tin khách hàng, và mở rộng JPM Coin từ Base sang Ethereum cho khách hàng tổ chức. Theo CFO Jeremy Barnum, tăng trưởng tiền gửi và dư nợ thẻ đóng góp khoảng ba phần tư mức tăng thu nhập lãi thuần dự kiến năm 2027, còn phần liên quan lãi suất chỉ khoảng một phần tư. Ngân hàng dự kiến thu nhập lãi thuần quý IV (chưa tính thị trường) khoảng 25,5 tỷ USD, tương đương 102 tỷ USD/năm, so với kịch bản trung tâm khoảng 107 tỷ USD cho năm 2027. EPS điều chỉnh quý vừa qua là 5,75 USD, thấp hơn ước tính 5,94 USD, còn giá mục tiêu trung bình của 26 nhà phân tích theo TIKR giảm nhẹ xuống khoảng 373 USD từ mức khoảng 376 USD. Citigroup và Bank of America cũng hạn chế truy cập của agent, còn JPMorgan ghi nhận khoảng 650.000 tài khoản séc mới ròng trong quý III.
- Những ngân hàng định ra chuẩn cho AI agent cũng chính là những bên đang chặn chúng
Bài viết cho rằng các ngân hàng đang theo đuổi hai hướng mâu thuẫn: vừa xây dựng chuẩn mở để AI agent truy cập tài khoản, vừa siết quyền truy cập của chúng trên thực tế. Bank of America và Wells Fargo đều nằm trong danh sách tham gia Personal Agent Protocol (Poppy) và cũng nằm trong nhóm hạn chế AI bên thứ ba. Giao thức này, do Sierra và Meta công bố, đề xuất các mức quyền từ chặn hoàn toàn đến toàn quyền, nhưng phần thanh toán vẫn chưa có trong đặc tả chính. Trong khi đó, JPMorgan Chase, Bank of America, Citi, Schwab và Wells Fargo lần lượt siết truy cập, với lo ngại về các agent thiếu kiểm soát, yêu cầu con người phê duyệt việc chuyển tiền và câu hỏi về trách nhiệm pháp lý. Bài viết mô tả đây là cách các doanh nghiệp tự điều tiết để lấp khoảng trống mà luật pháp chưa có.
- Các ngân hàng chặn AI agent. Tuần này, một agent đã thanh toán hóa đơn qua cửa chính.
Từ ngày 13 đến 16/10, JPMorgan Chase, Bank of America, Citi, Schwab và Wells Fargo đã chặn AI agent truy cập tài khoản khách hàng cá nhân bằng bốn biện pháp chặn cứng và một lần điều chỉnh hợp đồng. Giám đốc điều hành JPMorgan Jamie Dimon gọi động thái này là “chuyển giao trách nhiệm pháp lý”, viện dẫn các agent chưa được xác minh, việc dùng chung thông tin đăng nhập của khách hàng và trách nhiệm chưa được phân định. Ngược lại, một thí điểm B2B do Visa, BILL và Billtrust triển khai đang vận hành và xử lý giao dịch đầu cuối, dùng Visa Trusted Agent Protocol để agent thanh toán của BILL, đã đăng ký trong Agentic Directory của Visa, xác thực với cổng nhà cung cấp mà không cần thông tin đăng nhập dùng chung. Agent chỉ thực hiện các khoản thanh toán mà người mua đã phê duyệt, bằng thông tin xác thực được tokenize, và mô hình này nhắm vào hóa đơn nhà cung cấp bằng cách chấp nhận thanh toán thẻ, giúp nhà cung cấp nhận tiền nhanh hơn và cải thiện số ngày phải thu bình quân (DSO).
Thị trường liên quan
Tin mới nhất
- CRWV, NBIS, IREN, APLD giảm sau khi chi tiêu vốn của Microsoft thấp hơn kỳ vọng do năng lực bên thứ ba chậm đưa vào hoạt động
Cổ phiếu các công ty neocloud giảm trong phiên giao dịch qua đêm sau khi Microsoft báo cáo chi tiêu vốn (CapEx) quý 1 tài khóa đạt 45,2 tỷ USD, tăng khoảng 30% so với một năm trước nhưng thấp hơn mức ước tính 50,7 tỷ USD của StreetAccount và mục tiêu khoảng 50 tỷ USD của chính Microsoft. Microsoft cho biết nguyên nhân là một số năng lực điện toán đám mây của bên thứ ba theo hợp đồng bị chậm đưa vào hoạt động, và CFO Amy Hood cho rằng CapEx quý 2 sẽ vượt 50 tỷ USD, còn cả năm dương lịch khoảng 170 tỷ USD. CapEx quý 3 của Alphabet đạt 51,36 tỷ USD cũng thấp hơn mức kỳ vọng 55,09 tỷ USD, và nhà đầu tư coi đây là dấu hiệu tốc độ mở rộng năng lực của các công ty neocloud có thể chậm lại. CoreWeave giảm 5,8%, Nebius giảm 6,3%, Iren giảm 5,3% và Applied Digital giảm 4,3%, trong khi Iren vừa huy động 363 triệu USD bằng cách tái cấp vốn cho thiết bị điện toán AI mới mua qua một tổ hợp sáu bên cho vay. Bank of America cũng công bố đang nắm 4,1% cổ phần Iren theo một hồ sơ gửi sàn giao dịch.
- Mitti Labs và Salesforce hợp tác mở rộng canh tác lúa tiết kiệm nước, giảm phát thải mê-tan
Mitti Labs công bố thỏa thuận mua bán tín chỉ carbon kéo dài năm năm, theo đó Salesforce sẽ mua 500.000 tín chỉ giảm phát thải mê-tan được xác minh bằng vệ tinh đến năm 2030 để hỗ trợ canh tác lúa thích ứng khí hậu cho hàng chục nghìn hộ nông dân nhỏ tại Ấn Độ. Phương pháp tưới luân phiên cho phép ruộng khô trong các giai đoạn an toàn của vụ mùa, có thể giảm phát thải mê-tan tối đa 50% và lượng nước sử dụng tối đa 40% mà không ảnh hưởng năng suất. Trước đó vài tuần, Mitti Labs cũng đã ký thỏa thuận với Google, và công ty dự kiến đến năm 2028 phát hành 2 triệu tín chỉ mỗi năm từ các dự án tại Ấn Độ và Đông Nam Á. Mỗi tín chỉ được hỗ trợ bằng bằng chứng thực địa, còn nền tảng GeoAI do Mitti Labs phát triển với sự hỗ trợ của NASA kết hợp radar vệ tinh và dữ liệu mặt đất để theo dõi ngập lụt, độ ẩm đất và sức khỏe cây trồng trên từng thửa ruộng.
- Cổ phiếu Broadcom thấp hơn đỉnh 29%. Sau thỏa thuận mới với Anthropic, tôi cân nhắc mua dần từng chút một.
Cổ phiếu Broadcom gần như đi ngang từ đầu năm 2026, hiện khoảng 342 USD và thấp hơn 29% so với mức đóng cửa kỷ lục 481,57 USD ngày 2 tháng 6. Bank of America, Blackstone, Citigroup và Morgan Stanley cung cấp 63 tỷ USD tài trợ cho một công ty mục đích đặc biệt mua chip AI của Broadcom để cho Anthropic thuê, với giao hàng từ năm 2027. Broadcom vẫn giữ một phần rủi ro, với trách nhiệm tối đa khoảng 43 tỷ USD theo hồ sơ SEC; hạn mức trách nhiệm của thương vụ này cùng thương vụ 35 tỷ USD hồi tháng 6 cộng lại khoảng 72 tỷ USD. Broadcom ghi nhận dòng tiền tự do kỷ lục 13,7 tỷ USD trong quý tài chính thứ ba năm 2026. Tác giả cho rằng giá hiện đã phản ánh phần lớn rủi ro khách hàng và tài trợ, và cân nhắc mua dần từng phần.
- Loạt cá mập mạnh tay “bắt đáy” vàng, bạc sau nhịp giảm sâu
Sau nhịp điều chỉnh mạnh của kim loại quý, SPDR Gold Trust đã mua thêm 1,7 tấn vàng ngày 28/10, nâng tổng nắm giữ lên khoảng 1.043 tấn, đây là phiên mua ròng thứ hai liên tiếp. iShares Silver Trust (SLV) mua thêm khoảng 42 tấn bạc, đưa tổng lên 15.542 tấn. Giá vàng đóng cửa quanh 4.067 USD/ounce sau khi tăng phiên thứ ba liên tiếp, còn bạc quanh 54 USD/ounce. Fed giữ lãi suất ở mức 3,75-4% với tỷ lệ biểu quyết 10-2, hai thành viên muốn tăng thêm 25 điểm cơ bản; thị trường hợp đồng tương lai đặt xác suất khoảng 83% cho đợt tăng 25 điểm cơ bản tại cuộc họp 8-9/12. Bài cho rằng lãi suất cao có thể gây sức ép lên vàng và bạc, còn dữ liệu GDP quý 3 và PCE tháng 9 là các yếu tố được theo dõi.
- Ngày 29/10/2026: 10 cổ phiếu nóng dưới góc nhìn PTKT của Vietstock
Phòng Phân tích Kỹ thuật Vietstock nêu 10 cổ phiếu nóng để tham khảo ngắn hạn gồm CTG, CTD, EIB, GEX, HDB, STB, SAB, VNM, VCB và VIC, được chọn theo vốn hóa, thanh khoản và mức độ quan tâm của nhà đầu tư. CTD đã vượt các đường SMA 50 ngày và SMA 100 ngày, đang gần dải Bollinger trên, và mẫu hình Triangle hình thành từ đầu tháng 10/2026 có mục tiêu giá vùng 73.000-74.000. HDB tăng mạnh trong phiên 28/10/2026 với nến Big White Candle, vượt đỉnh cũ tháng 05/2026 trên khối lượng vượt xa trung bình 20 ngày; VIC tăng sáu phiên liên tiếp nhưng cần khối lượng vượt trung bình 20 ngày để củng cố đà phục hồi. EIB xuất hiện mẫu hình Three Black Crows khi tiếp tục giảm, còn GEX hồi phục với nến Hammer nhưng khối lượng dưới trung bình 20 ngày cho thấy nhà đầu tư còn thận trọng. Báo cáo cũng nêu các vùng hỗ trợ dựa trên đáy cũ của STB (58.000-63.000), SAB (39.300-41.300), VNM (54.500-57.500) và VCB (52.600-56.000).
- Gelex vượt kế hoạch lợi nhuận cả năm sau 9 tháng
Tập đoàn Gelex báo lãi trước thuế lũy kế 9 tháng 3.931 tỷ đồng, vượt 8,8% mục tiêu cả năm, với doanh thu thuần hợp nhất 39.158 tỷ đồng, tăng 40,5%. Trong quý III, doanh thu đạt 13.957 tỷ đồng, tăng gần 42%, còn lợi nhuận trước thuế 1.316 tỷ đồng, tăng hơn 5%. Động lực chính đến từ thiết bị điện và hạ tầng khu công nghiệp, trong đó lợi nhuận cốt lõi của GEE tăng 32%. Tổng tài sản đạt 83.379 tỷ đồng tính đến 30/9, và VIS Rating duy trì xếp hạng dài hạn A với triển vọng Tích cực.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.