Pada 16 Oktober 2026, Ketua Pegawai Eksekutif Charles Schwab, Rick Wurster, berkata syarikat itu menyekat berpuluh-puluh cubaan setiap minggu oleh ejen AI luar, termasuk Muse milik Meta, yang cuba memindahkan wang pelanggan menggunakan kata laluan pelanggan sendiri, dan JPMorgan melakukan perkara yang sama. Sebabnya berpunca daripada satu soalan: apabila ejen tersilap, siapa yang menanggung kerugian? Pengajaran untuk pemilik perniagaan mudah: jangan sekali-kali beri ejen AI kata laluan akaun bank syarikat anda. Arab Saudi sudah mempunyai laluan terkawal: perbankan terbuka, yang rangka kerjanya dikeluarkan oleh Bank Pusat Arab Saudi (SAMA) pada November 2022, disediakan oleh penyedia berlesen yang bilangannya mencecah 32 syarikat pembayaran pada Mei 2026. Jika idea ini baharu bagi anda, mulakan dengan panduan kami tentang perbankan terbuka di Arab Saudi.

Apa yang berlaku di bank-bank AS

Menurut The Next Web pada 16 Oktober 2026, Wurster berkata Schwab menyekat ejen AI luar yang cuba memasuki akaun pelanggan dan bertindak di dalamnya, pada kadar berpuluh-puluh seminggu, dan menamakan ejen peribadi Muse milik Meta. Beliau berterus terang: kami tidak mahu seseorang sewenang-wenangnya memberikan kata laluannya kepada ejen yang masuk dan bertindak bagi pihaknya; kami tidak boleh mengawalnya, pelanggan tidak boleh mengawalnya, sesuatu boleh berlaku, dan siapa yang bertanggungjawab?

  • JPMorgan: Ketua Pegawai Eksekutif Jamie Dimon memberi amaran tentang ejen yang terlepas kawalan dalam taklimat keputusan kewangan bank. Bank itu membenarkan alat luar melihat data akaun tetapi tidak menghantar wang atau membayar bil.
  • Schwab: membuka pelayan MCP baca sahaja kepada alat luar, iaitu baki dan penyelidikan tanpa pemindahan, dan mengarahkan pelanggan kepada pembantunya sendiri, Charley, yang diumumkan pada 30 September 2026 dan dilancarkan secara berperingkat sejak Oktober.
  • Undang-undang: AS masih belum mempunyai undang-undang persekutuan yang menentukan siapa bertanggungjawab apabila ejen AI melakukan kesilapan dalam perkhidmatan kewangan, jadi bank-bank memutuskan sendiri untuk menutup pintu.

Mengapa ini penting kepada anda di Riyadh atau Jeddah

Ejen yang disekat oleh bank AS juga tersedia di sini: sambungan pelayar yang membaca halaman anda dan melaksanakan tugas, seperti yang kami terangkan dalam artikel tentang ChatGPT di dalam Chrome, dan ejen yang log masuk ke laman web lalu mengklik butang untuk anda. Godaannya nyata: pasukan kewangan anda mahukan ejen yang menarik penyata bank dan menyelaraskannya dengan invois setiap pagi. Tetapi apabila ejen log masuk dengan kata laluan sebenar, ia melihat semua yang dilihat pemiliknya dan boleh melakukan semua yang boleh dilakukan pemiliknya, manakala bank hanya melihat log masuk biasa yang tidak dapat dibezakan daripada pemegang akaun.

Masalahnya bukan sejauh mana pintarnya ejen itu. Ada tiga perkara: kata laluan telah terlepas dari tangan anda kepada perkhidmatan yang tidak dapat anda audit, kebenaran ejen tidak terhad kepada membaca atau kepada sesuatu jumlah, dan apabila berlaku kesilapan tiada pihak yang bertanggungjawab secara kontrak.

Alternatif terkawal: perbankan terbuka Bank Pusat Arab Saudi

Apa yang sedang dibina secara tergesa-gesa oleh bank AS, iaitu akses baca berstruktur dan tiada pemindahan tanpa kawalan, sudah mempunyai rangka kerja rasmi di Arab Saudi sejak bertahun-tahun:

  • November 2022: Bank Pusat Arab Saudi mengeluarkan Rangka Kerja Perbankan Terbuka. Versi pertamanya memberi tumpuan kepada perkhidmatan maklumat akaun, yang membolehkan anda berkongsi data akaun dengan pihak ketiga secara selamat dengan persetujuan anda.
  • Januari 2023: ia melancarkan Open Banking Lab, tempat bank dan syarikat fintech menguji dan mensijilkan perkhidmatan mereka sebelum menawarkannya.
  • September 2024: versi kedua meliputi perkhidmatan permulaan pembayaran. Ia menyeragamkan cara perkhidmatan ditawarkan dengan andal dan selamat, serta menjelaskan tanggungjawab setiap pihak. Itulah jawapan tepat kepada soalan siapa yang bertanggungjawab.
  • Mei 2026: bank pusat melesenkan satu lagi penyedia maklumat akaun, menjadikan bilangan syarikat perkhidmatan pembayaran berlesen 32, dan menegaskan supaya berurusan hanya dengan institusi berlesen.
  • 16 September 2026: forum perbankan terbukanya bersama bank-bank menetapkan keutamaan peringkat seterusnya, termasuk kesediaan bank untuk permulaan pembayaran dan meluaskan penggunaan perbankan terbuka oleh perniagaan.

Perbezaan praktikalnya: dengan perbankan terbuka anda tidak pernah menyerahkan kata laluan. Anda meluluskan kebenaran yang jelas skopnya untuk penyedia berlesen, dan bank tahu siapa yang meminta data dan mengapa.

Langkah untuk syarikat anda minggu ini

  1. Tanya pasukan anda secara terus: adakah sesiapa memberikan kata laluan portal bank kepada alat AI atau sambungan pelayar? Jika ya, tukar hari ini.
  2. Asingkan membaca daripada membayar: penyelarasan penyata dan pelaporan hanya memerlukan akses baca. Dapatkannya melalui penyedia maklumat akaun yang dilesenkan oleh Bank Pusat Arab Saudi, bukan melalui ejen yang log masuk sebagai anda.
  3. Kekalkan kelulusan manusia untuk pembayaran: setiap pemindahan melalui peranan pemasuk dan pelulus dalam portal korporat bank anda, dan tiada ejen AI memegang hak kelulusan.
  4. Semak lesen: sebelum menyambungkan sebarang aplikasi kewangan ke akaun anda, carinya dalam senarai institusi berlesen di laman web Bank Pusat Arab Saudi.
  5. Tanya bank anda tentang saluran rasmi: jika sistem perakaunan atau ERP anda memerlukan data bank, minta sambungan API dan bukannya log masuk automatik ke portal.

Pandangan Origami

Kami melihat keputusan Schwab dan JPMorgan sebagai isyarat awal: ejen AI akan memasuki setiap sistem kewangan, tetapi hanya melalui pintu depan. Syarikat yang hari ini membina automasi kewangannya di atas kata laluan yang ditampal ke dalam ejen akan membinanya semula esok; syarikat yang membina di atas antara muka terkawal boleh menambah ejen di atasnya dengan selamat.

Kelebihan pasaran Saudi ialah rangka kerjanya sudah sedia, penyedianya berlesen, dan bank pusat menyatakan secara terbuka bahawa meluaskan penggunaan oleh perniagaan ialah keutamaan. Apa yang kurang pada kebanyakan syarikat bukan peraturan, tetapi kerja menyambungkan sistem dalaman mereka ke saluran ini dan bukannya penyelesaian sementara.

Kesimpulan

Ejen AI berguna dalam kerja kewangan, tetapi bukan dengan kata laluan bank anda. Salurkan akses baca melalui perbankan terbuka dan penyedia berlesen, kekalkan pembayaran di bawah kelulusan manusia dalam portal bank anda, dan tukar sebarang kata laluan yang telah diberikan kepada alat luar. Jika anda mahu menyambungkan sistem perakaunan atau operasi anda ke bank secara terkawal, hubungi kami.

Sumber