今週、 Axiosは、米国の主要銀行が顧客口座内で活動する第三者のAIエージェントを検出したと報じた。多くの場合、顧客はエージェントにユーザー名とパスワードを提供し、エージェントが顧客に代わって操作できるようにしていた。このようなアクセスは、銀行の規則に違反する可能性がある。
ビアンコ・リサーチの社長であるジム・ビアンコ氏は、10月26日に行われたアンチェインド社のBits + Bipsライブストリームの中で、この疑問を投げかけた。
「あなたは私を守っているのですか、それとも自分の利益を守っているのですか？」
ビアンコ氏は、従来の金融のビジネスモデルは「怠惰に基づいている」と述べた。顧客は、低金利または無金利の銀行口座に遊休資金を預けたままにして、マネーマーケットファンドに移さないことがある。AIエージェントが顧客に代わってその資金を移すことができる。「それが可能になった今、銀行は収益源を失うことを恐れている」と彼は語った。
銀行側は別の説明をしている。JPモルガン・チェースのジェイミー・ダイモンCEOは、外部のエージェントを安易にシステムにアクセスさせることは「顧客にとってもJPモルガンにとってもリスクが高すぎる」ため、そのようなことはしないと述べた。
どちらの説明も正しい可能性がある。銀行は預金を保持したいと考える一方で、ソフトウェアが顧客の口座を通じて動作する場合、実際のセキュリティ上の問題に直面することもある。
銀行のログイン情報を渡すと、セキュリティチェーンに別のサービスが加わることになります。そのサービスに脆弱性があると、認証情報が漏洩したり、アカウントが悪用されたりする可能性があります。バンク・オブ・アメリカが指摘したとされる点は次のとおりです。
「認証情報を共有する場合は、そのアクセスによって生じるあらゆる活動について責任を負うことになることを覚えておいてください。」
これは銀行の公式見解であり、消費者の法的権利に関する普遍的な判決ではない。とはいえ、真剣に受け止めるべき警告であることは間違いない。
長所と短所
購入権限を与えられたAIエージェントは、より安い価格で商品を見つけて購入できる可能性があります。しかし、エージェントに銀行口座へのアクセス権限を与えるということは、機密性の高い銀行情報を第三者と共有することを意味します。また、共有されたAIチャットがオンラインで検索可能になるケースも確認されています。
Axiosの報道によると、多くの銀行が読み取り専用アクセスを許可しているか、許可する方向に向かっているという。これにより、ツールは資金移動の許可を与えることなく、取引を分析できるようになる。
それは重要な境界線ではあるが、情報が無害になるわけではない。銀行取引明細書を読み取れるエージェントは、情報が侵害されたり改ざんされたりした場合、それを漏洩する可能性がある。取引の防止と機密性の保護は、それぞれ異なるセキュリティ目標である。
お金の管理方法
消費者にとって、銀行の動機が完全に利他的かどうかは実際的な問題ではない。重要なのは、自分がどれだけの情報にアクセス権限を与えているのか、そして担当者がミスをした場合に何が起こりうるのかということだ。
- 銀行のパスワードやセキュリティコードを汎用AIアシスタントに貼り付けないでください。大手銀行は、顧客に対し、認証情報を共有しないよう明確に警告しています。
- 銀行の承認済み接続方法を使用し、担当者にログイン情報をお伝えしないでください。分析や予算編成のサポートのみが必要な場合は、対応している場合は読み取り専用アクセスを選択してください。
- エージェントには、機密情報をできる限り少なくアクセスさせるようにしてください。例えば、公開されている貯蓄金利を比較するアシスタントは、あなたの銀行取引明細書を必要としません。OpenAIは、エージェントがタスクに必要なデータと認証情報のみにアクセスできるように制限することを推奨しています。
- 重大な結果を招く可能性のある行動は、必ずご自身で確認してください。担当者が確認を求めてきた場合は、担当者が具体的にどのような行動を取ろうとしているのか、どのような情報を共有するのかを正確に確認してください。確認を求めるメッセージを形式的なものとして捉えないでください。
AIは金融商品を比較しやすくし、見逃してしまうような機会を見つけるのに役立ちます。しかし、より良い金利を見つけてくれるアシスタントと、口座内で実際に操作してくれるエージェントは、全く異なるものです。
宿題の手伝いには使ってもいいが、鍵を渡すのは慎重に。
正直言って、シークレットウィンドウには限界がある。
情報漏洩、ダークウェブ取引、クレジットカード詐欺。Malwarebytes Identity Theft Protection Malwarebytesこれらすべてを監視し、迅速に警告を発するだけでなく、個人情報盗難保険も付帯しています。
