Khi AI agent vào ngân hàng: Vì sao cơ quan quản lý bắt đầu lo về rủi ro hệ thống

Một hệ thống AI chỉ đề xuất thông tin và một agent được phép thay đổi hệ thống ngân hàng tạo ra hai loại rủi ro khác nhau. Khi agent có quyền hành động, câu hỏi không còn chỉ là câu trả lời đúng hay sai, mà còn là hành động nào có thể xảy ra trước khi người vận hành phát hiện vấn đề.

Reuters ngày 13/10/2026 dẫn sáu người biết sự việc cho biết cơ quan giám sát đang tăng chú ý tới rủi ro AI. Các câu hỏi được nêu gồm giới hạn quyền, giám sát, phê duyệt, khả năng kiểm toán và dừng agent. Đây là thông tin dẫn nguồn, không phải một quy định mới đã được ban hành.

Từ lỗi câu trả lời tới lỗi hành động

Ví dụ giả định, một công cụ phân tích đọc sai thông tin và đưa ra cảnh báo. Người dùng có thể xem lại trước khi làm gì tiếp. Nếu công cụ được nối với quyền thực thi, cùng lỗi ấy có thể tạo thay đổi thật trước khi được kiểm tra.

Khác biệt nằm ở quyền và vị trí của con người trong chuỗi quyết định. Cùng model có thể mang hậu quả khác nhau khi chỉ tổng hợp dữ liệu và khi được thực hiện tác vụ trên hệ thống.

Vì vậy, mức tự chủ cần được đọc cùng giới hạn hành động. Không thể từ khả năng trả lời tốt suy ra mức quyền lớn hơn luôn phù hợp.

Một rủi ro riêng có thể trở thành rủi ro chung

Báo cáo tham vấn tháng 6/2026 của FSB nêu các nhóm dễ tổn thương gồm phụ thuộc bên thứ ba, hành vi tương quan, rủi ro mạng và vấn đề model, dữ liệu, quản trị. Đây là tài liệu tham vấn về thực hành, không phải luật áp dụng trực tiếp cho mọi ngân hàng.

Nếu nhiều tổ chức dùng chung một nhà cung cấp hoặc hạ tầng, một sự cố ở đó có thể tác động đồng thời tới nhiều nơi. Nếu những hệ thống tương tự đưa ra phản ứng giống nhau, các hành vi có thể trở nên tương quan trong một giai đoạn căng thẳng.

Đây là cơ chế rủi ro được phân tích, không phải khẳng định một cuộc khủng hoảng do agent đã xảy ra. Để kết luận về một sự kiện, cần dữ liệu riêng về phạm vi phụ thuộc và tác động thực.

Nhật ký quyết định không chỉ là lịch sử trò chuyện

Để hiểu một hành động, cần biết agent được giao gì, nhận dữ liệu nào, gọi công cụ nào và hệ thống thực sự thay đổi ra sao. Đoạn giải thích do model tạo ra chưa chắc mô tả đầy đủ những gì đã diễn ra ở lớp thực thi.

Ví dụ giả định, agent nói đã hoàn tất một việc nhưng công cụ chỉ hoàn thành một phần. Nếu chỉ lưu lời trả lời, người vận hành có thể hiểu sai trạng thái. Bằng chứng từ công cụ và hệ thống mới giúp xác định phần nào đã thay đổi.

Khả năng truy vết vì vậy liên quan tới toàn chuỗi, không chỉ nội dung sinh ra. Nó giúp phân biệt lỗi dữ liệu, lỗi diễn giải và lỗi quyền hoặc thực thi.

Dừng agent và phục hồi dịch vụ là hai việc khác nhau

Tắt một tác nhân có thể chặn hành động tiếp theo. Nó không tự đảo ngược mọi thay đổi đã xảy ra hoặc khôi phục dữ liệu. Trong môi trường tài chính, kế hoạch phục hồi cần xét trạng thái trước và sau sự cố.

Có thể hình dung tác vụ dừng giữa chừng: một phần đã thực hiện, phần khác chưa. Nhóm vận hành cần biết phần nào đúng, phần nào cần kiểm tra và dịch vụ nào có thể tiếp tục. Khả năng dừng mà không hiểu trạng thái chưa giải quyết đầy đủ tình huống.

FSB cũng đề cập quản lý phụ thuộc và khả năng duy trì dịch vụ khi bên thứ ba gián đoạn. Phương án thay thế phải được xem xét cùng dữ liệu và năng lực vận hành thực, thay vì chỉ ghi tên một nhà cung cấp dự phòng.

Không nên gộp mọi ứng dụng AI vào một mức rủi ro

Một công cụ tìm tài liệu nội bộ khác với hệ thống có quyền thay đổi tác vụ quan trọng. Mức tác động, dữ liệu được dùng và khả năng kiểm tra kết quả đều khác nhau. Đánh giá cần gắn với trường hợp sử dụng cụ thể.

AI cũng có thể hỗ trợ phát hiện vấn đề và công việc phòng vệ. Rủi ro không khiến mọi ứng dụng mất giá trị; nó làm yêu cầu kiểm chứng và giới hạn quyền trở nên quan trọng hơn khi phạm vi tác động lớn.

Phép thử cho ngân hàng là xác định agent được phép làm gì, hành động được quan sát ra sao và hệ thống có thể phục hồi thế nào khi sai. Khi các câu trả lời chưa rõ, hiệu quả của một bản trình diễn chưa đủ làm căn cứ triển khai quyền tự chủ rộng.

Nguồn: Reuters và báo cáo tham vấn FSB được liên kết trong bài. Các tình huống là giả định giải thích, không phải sự cố được xác nhận ở một ngân hàng cụ thể.