Bank of America apeluje o nieudostępnianie hasła asystentowi AI w obliczu nowego zagrożenia cyberbezpieczeństwa

Bank of America apeluje o nieudostępnianie hasła asystentowi AI w obliczu nowego zagrożenia cyberbezpieczeństwa
3 min de lecture

Bank of America apeluje do swoich klientów, aby nie udostępniali swoich danych logowania i haseł nikomu, w tym narzędziom lub agentom wyposażonym w sztuczną inteligencję (AI), które oferują działanie w ich imieniu. Ta wiadomość, wysłana e-mailem do wszystkich klientów pod tytułem „Chroń swoje finanse w świecie AI », wpisuje się w szersze obawy sektora bankowego dotyczące agentów AI, czyli programów zdolnych wykonywać zadania zamiast użytkownika.

Zjawisko to wynika z rosnącej popularności autonomicznych asystentów AI. Rozwinął się również trend pozwalający tym asystentom dokonywać płatności w imieniu klienta, co stanowi prawdziwą zagwozdkę regulacyjną dla dostawców usług bankowych. Agenci AI rejestrują wszystko, co mówi im użytkownik, w tym wysoce poufne informacje, które mogą zostać ujawnione w przypadku naruszenia bezpieczeństwa.

Duże banki ograniczają dostęp agentom zewnętrznym

Duże amerykańskie banki uniemożliwiły zewnętrznym agentom AI interwencję na kontach swoich klientów i dokonywanie transakcji. Decyzja ta nastąpiła po raporcie wskazującym, że agenci uzyskiwali dostęp do kont bankowych i przeprowadzali operacje bez uwzględniania instrukcji użytkowników. Sektor z coraz większym niepokojem obserwuje możliwość, że wyrafinowani agenci mogą zaszkodzić systemowi bankowemu i instytucjom zarządzającym majątkiem osób prywatnych.

Morgan Stanley zablokował dostęp do swoich platform dla zewnętrznych agentów, choć nie odnotował przypadków nieautoryzowanych lub złośliwych agentów AI. Z kolei Jamie Dimon, prezes JPMorgan Chase, poinformował, że największy amerykański pożyczkodawca rozwija narzędzia do zarządzania ryzykiem związanym z agentami AI: „Nie zamierzamy zezwalać dowolnym zewnętrznym agentom na wchodzenie do firmy, ponieważ jest to po prostu zbyt ryzykowne dla klientów i dla JPMorgan. »

Automatyczne zakupy i odpowiedzialność klienta

Powierzenie zakupu agentowi ma oczywistą zaletę: jeśli cena artykułu spadnie lub stanie się ponownie dostępna po wyprzedaniu, agent może go kupić, aby użytkownik nie przegapił okazji. Takie płatności mogą jednak zostać zgłoszone przez instytucje finansowe jako nieautoryzowane, co może prowadzić do zablokowania kont klientów. Zdarza się również, że agent kupi artykuł, którego użytkownik nie chciał, zmuszając niektórych klientów do walki z bankiem o zwrot pieniędzy.

W takich przypadkach odpowiedzialność w dużej mierze spoczywa na kliencie. Gdyby agent nie miał dostępu do jego danych bankowych, zakup nie zostałby dokonany. Według artykułu najlepszym sposobem na zachowanie bezpieczeństwa jest traktowanie asystenta AI jak obcej osoby, która jest w stanie zrobić niemal natychmiast wszystko, o co się ją poprosi, ale nie zawsze tak, jakby się tego chciało. Każda rozmowa z tą osobą jest ponadto wykorzystywana do szkolenia innych.

Przypadek Muse, asystenta Meta

W połowie października 2026 roku nowy asystent AI firmy Meta, Muse, został postrzegany jako „pasożyt » ze względu na obawy dotyczące prywatności i bezpieczeństwa danych osobowych. Aby działać optymalnie, wymagał „intruzywnego dostępu » do wiadomości, kalendarzy i kont bankowych, co pozwalało firmie zbierać ogromne ilości intymnych informacji. Ostatnie incydenty pokazały, że aplikacja może działać autonomicznie bez wyraźnej zgody użytkowników. Według niektórych krytyków Muse umożliwiało Meta monetyzację psychologicznego profilowania użytkowników na korzyść reklamodawców.