Deze week meldde Axios dat grote Amerikaanse banken ontdekten dat AI- agenten van derden actief waren in klantaccounts. In veel gevallen hadden klanten hun gebruikersnamen en wachtwoorden aan deze agenten gegeven, zodat ze namens hen konden handelen. Dit soort toegang kan in strijd zijn met de regels van een bank.
Jim Bianco, president van Bianco Research, stelde de vraag tijdens de Bits + Bips livestream van Unchained op 26 oktober:
"Bescherm je mij, of bescherm je je eigen winst?"
Bianco omschreef het bedrijfsmodel van de traditionele financiële sector als "gebaseerd op luiheid". Klanten laten hun ongebruikte geld vaak staan op bankrekeningen met lage of geen rente in plaats van het over te zetten naar een geldmarktfonds. Een AI-agent zou die overstap voor hen kunnen maken. "Nu dat mogelijk is, zijn de banken bang dat ze die inkomstenstroom zullen verliezen", zei hij.
De banken geven een andere verklaring. Jamie Dimon, CEO van JPMorgan Chase, zei dat de bank niet zomaar elke externe partij toegang tot haar systemen zou geven, omdat dit "te riskant zou zijn voor klanten en voor JPMorgan".
Beide verklaringen kunnen kloppen: banken willen mogelijk deposito's behouden, maar worden tegelijkertijd geconfronteerd met reële veiligheidsproblemen wanneer software via klantrekeningen handelt.
Het delen van uw bankgegevens voegt een extra dienst toe aan de beveiligingsketen. Een kwetsbaarheid in die dienst kan uw inloggegevens blootleggen of misbruik van uw account mogelijk maken. En zoals Bank of America naar verluidt heeft aangegeven:
"Als u uw inloggegevens deelt, houd er dan rekening mee dat u verantwoordelijk bent voor alle activiteiten die voortvloeien uit die toegang."
Dat is het officiële standpunt van de bank, geen algemene uitspraak over de wettelijke rechten van consumenten. Toch is het een waarschuwing die serieus genomen moet worden.
Voordelen en nadelen
Een AI-agent met toestemming om aankopen te doen, kan een artikel wellicht voor een lagere prijs vinden en kopen. Maar een agent toegang geven tot je bankrekening betekent ook dat je gevoelige bankgegevens deelt met een derde partij. We hebben zelfs gezien dat gedeelde AI-chats online vindbaar zijn geworden.
Axios meldde dat veel banken leesrechten toestaan, of ernaar streven deze toe te staan. Hierdoor kan een tool transacties analyseren zonder dat deze toestemming heeft om geld over te maken.
Dat is een belangrijke grens, maar het maakt de informatie niet onschadelijk. Een agent die bankafschriften kan lezen, kan ze nog steeds openbaar maken als deze gehackt of gemanipuleerd worden. Het voorkomen van transacties en het beschermen van de vertrouwelijkheid zijn twee afzonderlijke beveiligingsdoelen.
Hoe u de controle over uw geld kunt behouden
Voor consumenten is de praktische vraag niet of banken volkomen onbaatzuchtige motieven hebben. Het gaat erom welke toegang je weggeeft en wat er kan gebeuren als de medewerker een fout maakt.
- Plak geen bankwachtwoorden of beveiligingscodes in een algemene AI-assistent. Grote banken hebben klanten er uitdrukkelijk voor gewaarschuwd hun inloggegevens niet te delen.
- Gebruik de door uw bank goedgekeurde verbindingsmethoden in plaats van uw inloggegevens aan een medewerker te geven. Kies, indien ondersteund, voor alleen-lezen toegang als u alleen analyse- of budgetteringshulp nodig hebt.
- Geef agents zo min mogelijk toegang tot gevoelige informatie. Een assistent die openbaar geadverteerde spaarrentes vergelijkt, heeft uw bankafschriften niet nodig. OpenAI adviseert om agents alleen toegang te geven tot de gegevens en inloggegevens die ze voor de taak nodig hebben.
- Beoordeel zelf de gevolgen. Als een medewerker om bevestiging vraagt, controleer dan precies wat hij van plan is te doen en welke informatie hij zal delen. Beschouw een bevestigingsverzoek niet als een formaliteit.
AI kan het makkelijker maken om financiële producten te vergelijken en kansen te ontdekken die je anders zou missen. Maar een assistent die een betere rente vindt en een agent die rechtstreeks vanuit je account kan handelen, zijn twee verschillende dingen.
Laat het je helpen met je huiswerk, maar wees voorzichtig met het geven van de sleutels.
Laten we eerlijk zijn, een incognito venster kan maar zoveel doen.
Datalekken, handel op het dark web, creditcardfraude. Malwarebytes Identity Theft Protection houdt het allemaal in de gaten, waarschuwt u snel en is inclusief een verzekering tegen identiteitsdiefstal.
