Bisakah AI Agent Menarik atau Memindahkan Dana dari Akun Saya?
Tidak — AI agent yang terhubung lewat Pluang Agentic Trading tidak bisa menarik atau memindahkan dana keluar dari akun Pluang kamu. Aksi yang diizinkan untuk AI agent terbatas pada memeriksa portofolio dan harga terkini, serta melakukan order beli dan jual untuk aset yang didukung (saat ini US Stocks dan Crypto). Menarik atau memindahkan dana keluar dari akun sepenuhnya di luar cakupan ini, apa pun cara instruksinya diberikan.
Ini mencerminkan praktik standar industri untuk akses trading berbasis API dan AI agent: izin trading dan izin penarikan dana selalu diberikan sebagai dua jenis izin yang terpisah, dan penarikan dana biasanya dikecualikan sepenuhnya dari koneksi tersebut atau memerlukan verifikasi tambahan di aplikasi (PIN, OTP, atau 2FA) yang dikontrol langsung oleh Pluang.
Catatan: hal ini mencerminkan desain keamanan standar yang diharapkan untuk model izin Agentic Trading dan masih menunggu konfirmasi final terhadap cakupan izin Pluang yang sudah diluncurkan.
Mengapa batasan ini ada:
- Memeriksa saldo/harga dan melakukan transaksi adalah satu tingkat izin; memindahkan dana keluar dari platform adalah tingkat izin terpisah yang lebih berisiko tinggi — keduanya tidak pernah digabungkan.
- Permintaan penarikan dana melalui verifikasi sisi akun Pluang yang sudah ada (PIN/biometrik, lalu 2FA/Authenticator) — koneksi AI agent eksternal tidak memiliki jalur untuk menyelesaikan verifikasi tersebut.
- Ini berlaku apa pun instruksi yang diberikan ke AI agent — koneksi tersebut tidak memiliki fungsi penarikan dana untuk dipanggil, diminta atau tidak.
Pertanyaan terkait:
Q: Apa yang bisa dilakukan AI agent dengan dana saya, jika bukan menariknya?
AI agent bisa melakukan order beli dan jual untuk aset yang didukung menggunakan dana yang sudah ada di akun kamu — ia tidak bisa memindahkan dana keluar ke rekening bank, e-wallet, atau alamat eksternal.
Q: Bisakah koneksi AI agent yang disalahgunakan dipakai untuk mengosongkan akun saya?
Karena penarikan dana bukan bagian dari aksi yang diizinkan untuk koneksi tersebut, jalur serangan spesifik ini diharapkan sudah tertutup secara desain — tetap perlakukan akses AI agent dengan kewaspadaan yang sama seperti kredensial akun lainnya.
Q: Apakah ini berarti akun saya sepenuhnya aman dari transaksi yang tidak sah?
Tidak sepenuhnya — ini hanya menjawab apakah dana bisa keluar dari akun kamu, bukan apakah setiap instruksi transaksi bebas risiko.
Q: Bisakah saya mengaktifkan akses penarikan untuk AI agent jika saya mau?
Tidak, ini adalah batasan struktural, bukan pengaturan yang bisa diaktifkan.
Q: Bagaimana cara menarik dana setelah AI agent bertransaksi untuk saya?
Secara manual, lewat flow Cashout standar di aplikasi dengan verifikasi PIN/OTP/2FA yang sudah ada — AI agent tidak memiliki peran dalam proses tersebut.