На этой неделе Axios сообщило , что крупные американские банки обнаружили, что сторонние агенты с искусственным интеллектом работают внутри клиентских счетов. Во многих случаях клиенты предоставляли агентам свои имена пользователей и пароли, чтобы те могли действовать от их имени. Такой доступ может являться нарушением правил банка.
Президент Bianco Research Джим Бьянко поднял этот вопрос во время прямой трансляции Unchained Bits + Bips 26 октября:
«Вы защищаете меня или свою собственную прибыль?»
Бьянко описал бизнес-модель традиционных финансов как «основанную на лени». Клиенты могут оставлять свободные средства на банковских счетах с низкой или нулевой процентной ставкой, вместо того чтобы переводить их в фонды денежного рынка. Искусственный интеллект мог бы сделать это за них. «Теперь, когда это стало возможным, банки боятся потерять этот поток доходов», — сказал он.
Банки предлагают другое объяснение. Генеральный директор JPMorgan Chase Джейми Даймон заявил, что банк не допустит к своим системам любого стороннего агента, поскольку это «слишком рискованно как для клиентов, так и для JPMorgan».
Оба объяснения могут быть верны: банки могут хотеть сохранить депозиты, одновременно сталкиваясь с реальными проблемами безопасности, когда программное обеспечение обрабатывает данные счетов клиентов.
Передача ваших банковских учетных данных вносит дополнительный сервис в цепочку безопасности. Уязвимость в этом сервисе может привести к раскрытию ваших учетных данных или позволить неправомерно использовать ваш счет. И, как сообщается , Bank of America отметил:
«Если вы делитесь своими учетными данными, помните, что вы несете ответственность за действия, совершенные в результате такого доступа».
Это официальная позиция банка, а не универсальное решение по вопросам прав потребителей. Тем не менее, это предупреждение, к которому следует отнестись серьезно.
Плюсы и минусы
Искусственный интеллект, получивший разрешение на совершение покупок, может найти и купить товар по более низкой цене. Но предоставление агенту доступа к вашему банковскому счету также означает передачу конфиденциальной банковской информации третьей стороне. Мы также видели, как в интернете можно осуществлять поиск по общим чатам с участием ИИ.
Как сообщает Axios , многие банки разрешают или движутся к разрешению доступа только для чтения. Это позволяет инструменту анализировать транзакции, не предоставляя ему разрешения на перемещение денежных средств.
Это важная граница, но она не делает информацию безвредной. Агент, имеющий доступ к банковским выпискам, все равно может раскрыть их, если они будут скомпрометированы или изменены. Предотвращение транзакций и защита конфиденциальности — это разные цели безопасности.
Как контролировать свои финансы
Для потребителей практический вопрос заключается не в том, насколько бескорыстны мотивы банков. Вопрос в том, какой доступ вы предоставляете и что может произойти, если сотрудник допустит ошибку.
- Не следует вставлять банковские пароли или коды безопасности в универсальные голосовые помощники на основе искусственного интеллекта. Крупные банки прямо предупредили клиентов о недопустимости разглашения своих учетных данных.
- Используйте утвержденные вашим банком способы подключения, а не сообщайте свои учетные данные сотруднику банка. Если поддерживается, выбирайте доступ только для чтения, если вам нужна только помощь в анализе или составлении бюджета.
- Предоставляйте агентам доступ к минимальному объему конфиденциальной информации. Ассистент, сравнивающий публично рекламируемые процентные ставки по вкладам, не нуждается в ваших банковских выписках. OpenAI рекомендует ограничивать доступ агентов только теми данными и учетными данными, которые необходимы для выполнения задачи.
- Проанализируйте последующие действия самостоятельно. Если агент запрашивает подтверждение, уточните, что именно он намерен сделать и какую информацию предоставит. Не воспринимайте запрос на подтверждение как формальность.
Искусственный интеллект может упростить сравнение финансовых продуктов и выявить возможности, которые вы могли бы упустить. Но помощник, который находит более выгодную ставку, и агент, который может действовать непосредственно в вашем аккаунте, — это совершенно разные вещи.
Пусть он помогает с домашним заданием, но будьте осторожны, передавая ему ключи.
Давайте будем честны, режим инкогнито имеет свои ограничения.
Взлом аккаунтов, торговля в даркнете, мошенничество с кредитными картами. Malwarebytes Identity Theft Protection отслеживает все это, быстро оповещает вас и включает страхование от кражи личных данных.
