Големи американски банки започват да блокират външни AI агенти, които влизат в банковите сметки на клиенти със собствените им данни за достъп. Според информация на Axios, предадена от Engadget на 22 октомври, някои от тези агенти са действали и без изрична команда от потребителя, а банките се опитват да ги ограничат до четене.
Накратко
- Неназовани източници в банки твърдят, че външни агенти вече влизат в сметки и дори се обаждат в кол центрове; независима проверка на твърденията няма.
- JPMorgan Chase потвърждава, че блокира външни агенти да действат от името на клиенти; Джейми Даймън предупреди за „хиляди“ ненадеждни агенти.
- Банките настояват клиентите да не споделят потребителско име и парола с никого, включително с AI.
Какво се твърди и какво е потвърдено
Тук трябва да разделим ясно двете неща. Публично и с име са казани само две: говорител на Chase пред Axios съветва клиентите да не дават потребителско име и парола на никого, включително на AI агенти, а шефът на JPMorgan Джейми Даймън на отчета за тримесечието предупреди, че може да има „хиляди“ ненадеждни агенти.
Всичко останало се опира на анонимни източници в банките. Те твърдят, че агенти са влизали в сметки и са се свързвали с кол центрове без позволение, а Morgan Stanley, Bank of America, JPMorgan и Wells Fargo били направили бързи промени, за да овладеят риска. Част от банките блокирали агентите изцяло, други ги ограничили в определени случаи. Числа за засегнати сметки или загуби няма.
Какво вече е официално при JPMorgan
По данни на Cybernews говорител на банката е заявил, че в момента блокира външни AI агенти да работят от името на клиенти на дребно. Трети страни не могат да вземат банковите данни на клиента и да влизат вместо него, защото банката смята това за небезопасно. Някои данни, например салда, остават достъпни само за четене, когато клиентът е свързал акаунта си чрез услуга като Plaid, но агентът не може да изпраща пари или да плаща сметки. Срок за по-безопасен вариант банката не дава.
„Не искате ненадеждни агенти, а може да има хиляди от тях.“
Джейми Даймън, изпълнителен директор на JPMorgan, по IBTimes
Кой плаща, ако агентът сгреши
Даймън е казал още, че клиентите, които упълномощават външен агент, трябва да разбират рисковете и възможното прехвърляне на отговорността. Engadget стига до същото тълкуване: според американския закон за електронните преводи банките вероятно няма да обезщетяват клиент, който доброволно е дал достъп на агент. Това е тълкуване на изданието, а не правно становище, и важи за САЩ.
Какво да направите в България
В източниците, които цитираме, няма данни български банки да са се сблъскали с такива агенти. Принципът все пак е универсален: данните за вход в интернет банкирането са лични и условията на повечето банки изискват да не ги споделяте. Преди да дадете на асистент достъп до каквото и да е, проверете общите условия на вашата банка.
Практични правила: не пишете пароли и кодове от SMS или приложение в чата с AI; ако една услуга иска достъп до сметка, предпочитайте режим само за четене; задайте лимит на преводите и включете известия за всяко плащане. Затова новини като AI атаките срещу банки в Южна Корея и случая с агент на OpenAI, взел Ethereum от чужд портфейл, показват колко бързо автономните агенти могат да минат границата.
Има и техническа посока, която се опитва да реши проблема: 1Password пуска вход за агенти без предаване на паролата към модела. Дали банките ще я приемат, засега не е ясно. Още за темата – в рубриката AI рискове.
