W tym tygodniu firma Axios poinformowała , że duże amerykańskie banki wykryły agentów sztucznej inteligencji działających na kontach klientów. W wielu przypadkach klienci podawali agentom swoje nazwy użytkowników i hasła, aby mogli działać w ich imieniu. Tego rodzaju dostęp może naruszać zasady obowiązujące w banku.
Prezes Bianco Research, Jim Bianco, poruszył tę kwestię podczas transmisji na żywo Bits + Bips w Unchained 26 października:
„Chronisz mnie, czy swoje zyski?”
Bianco opisał model biznesowy tradycyjnych finansów jako „oparty na lenistwie”. Klienci mogą zostawiać bezczynne środki na rachunkach bankowych o niskim lub zerowym oprocentowaniu, zamiast przelać je na fundusz rynku pieniężnego. Agent oparty na sztucznej inteligencji mógłby to zrobić za nich. „Teraz, gdy można to zrobić, banki obawiają się utraty tego źródła dochodu” – powiedział.
Banki podają inne wyjaśnienie. Prezes JPMorgan Chase, Jamie Dimon, powiedział, że bank nie zezwoliłby na dostęp do swoich systemów byle jakiemu agentowi zewnętrznemu, ponieważ byłoby to „zbyt ryzykowne zarówno dla klientów, jak i dla JPMorgan”.
Oba wyjaśnienia mogą być prawdziwe: banki mogą chcieć zatrzymać depozyty, ale jednocześnie mogą mieć realne problemy z bezpieczeństwem, gdy oprogramowanie działa za pośrednictwem kont klientów.
Podanie loginu do banku wprowadza kolejną usługę do łańcucha bezpieczeństwa. Luka w zabezpieczeniach tej usługi może ujawnić Twoje dane uwierzytelniające lub umożliwić nadużycie konta. Jak donosił Bank of America:
„Jeśli udostępniasz swoje dane uwierzytelniające, pamiętaj, że odpowiadasz za działania wynikające z tego dostępu”.
To jest stanowisko banku, a nie uniwersalna zasada dotycząca praw konsumentów. Mimo to jest to ostrzeżenie, które warto potraktować poważnie.
Plusy i minusy
Agent AI z uprawnieniami do dokonywania zakupów może znaleźć i kupić przedmiot w niższej cenie. Jednak udzielenie agentowi dostępu do konta bankowego oznacza również udostępnienie poufnych informacji bankowych osobie trzeciej. Widzieliśmy, że udostępnione czaty AI stały się również możliwe do przeszukiwania online.
Firma Axios poinformowała , że wiele banków zezwala lub zmierza w kierunku zezwolenia na dostęp tylko do odczytu. Pozwala to narzędziu analizować transakcje bez udzielania mu pozwolenia na transfer pieniędzy.
To ważna granica, ale nie oznacza to, że informacje są nieszkodliwe. Agent, który może odczytać wyciągi bankowe, nadal może je ujawnić, jeśli zostaną one naruszone lub zmanipulowane. Zapobieganie transakcjom i ochrona poufności to odrębne cele bezpieczeństwa.
Jak zachować kontrolę nad swoimi pieniędzmi
Dla konsumentów praktyczne pytanie nie brzmi, czy banki kierują się całkowicie bezinteresownymi pobudkami. Chodzi o to, jaki dostęp udostępniają i co może się stać, jeśli agent popełni błąd.
- Nie wklejaj haseł bankowych ani kodów bezpieczeństwa do uniwersalnego asystenta AI. Duże banki wyraźnie ostrzegają klientów przed udostępnianiem swoich danych uwierzytelniających.
- Korzystaj z zatwierdzonych przez bank metod połączenia, zamiast podawać agentowi swoje dane logowania. Jeśli jest to możliwe, wybierz dostęp tylko do odczytu, jeśli potrzebujesz jedynie pomocy w analizie lub budżetowaniu.
- Udzielaj agentom dostępu do jak najmniejszej ilości poufnych informacji. Asystent porównujący publicznie ogłaszane oprocentowanie kredytów oszczędnościowych nie potrzebuje Twoich wyciągów bankowych. OpenAI zaleca ograniczenie dostępu agentów do danych i uprawnień niezbędnych do wykonania zadania.
- Przeanalizuj konsekwencje działań samodzielnie. Jeśli agent poprosi o potwierdzenie, sprawdź dokładnie, co zamierza zrobić i jakie informacje udostępni. Nie traktuj prośby o potwierdzenie jako formalności.
Sztuczna inteligencja może ułatwić porównywanie produktów finansowych i dostrzeganie okazji, które w przeciwnym razie mógłbyś przegapić. Ale asystent, który znajdzie lepszą ofertę, i agent, który może działać na Twoim koncie, to dwie różne rzeczy.
Niech ci pomoże w odrabianiu lekcji, ale bądź ostrożny, dając mu klucze.
Bądźmy szczerzy, możliwości okna incognito są ograniczone.
Naruszenia, handel w dark webie, oszustwa kredytowe. Ochrona Theft Identity Malwarebytes monitoruje wszystkie te zagrożenia, szybko Cię ostrzega i obejmuje ubezpieczenie od kradzieży tożsamości.
