Cele mai mari bănci din SUA se confruntă cu o nouă amenințare: agenții AI dezvoltați de terți obțin acces la conturile clienților, iar unii dintre ei încearcă să efectueze operațiuni care, aparent, nu au fost prevăzute în instrucțiunile utilizatorilor. Instituțiile financiare au început să restricționeze accesul acestor programe la sistemele lor, relatează Axios, citând surse din sectorul bancar.
Printre băncile care încearcă să țină situația sub control se numără Morgan Stanley, Bank of America, JPMorgan Chase și Wells Fargo. Potrivit surselor publicației, unele instituții financiare au identificat deja cazuri în care agenții AI au accesat fără autorizare conturile clienților.
Totuși, nu este vorba neapărat despre atacuri informatice. În multe cazuri, utilizatorii le oferă chiar ei asistenților AI datele de autentificare și parolele, permițându-le să îndeplinească anumite sarcini. Însă această modalitate de acces contravine regulilor majorității băncilor, potrivit cărora autentificarea în cont trebuie făcută direct de titularul acestuia.
Capacitatea agenților AI de a acționa autonom provoacă îngrijorări deosebite în rândul bancherilor. Odată ce obține acces la un cont bancar, un astfel de program ar putea efectua cumpărături sau transferuri de bani, dacă utilizatorul i-a acordat permisiunile necesare.
Sursele Axios au relatat că unele bănci au înregistrat deja cazuri în care agenții AI au contactat serviciile de asistență pentru clienți sau au întreprins acțiuni care, aparent, depășeau instrucțiunile primite de la utilizatori.
Reprezentanții sectorului bancar consideră situația extrem de îngrijorătoare. Potrivit unuia dintre directori, instituțiile financiare sunt serios preocupate de posibilitatea ca agenții AI să obțină acces la conturi și să efectueze operațiuni care ar putea afecta situația financiară a clienților.
O altă problemă este că băncile nu pot determina întotdeauna cine acționează în sistem: o persoană sau un program automatizat. Și mai dificil este să stabilească dacă un client a autorizat într-adevăr agentul AI să efectueze o anumită operațiune sau dacă programul a început să acționeze din proprie inițiativă.
Ca răspuns, instituțiile financiare înăspresc restricțiile. Potrivit Axios, Morgan Stanley a început deja să blocheze agenții AI dezvoltați de terți pe platformele sale. Măsuri similare sunt adoptate de JPMorgan, Bank of America și Citi.
Un reprezentant Chase a avertizat că utilizatorii nu ar trebui să își divulge datele de autentificare și parolele unor terți. În același timp, Morgan Stanley a declarat că nu a identificat cazuri în care agenții AI să fi pătruns pe platformele sale și să fi acționat independent, fără autorizare.
Totodată, băncile înțeleg că utilizarea inteligenței artificiale în serviciile financiare nu mai poate fi evitată complet. Multe instituții permit deja sau analizează posibilitatea de a le oferi agenților AI un acces limitat, care să le permită consultarea informațiilor financiare, fără dreptul de a efectua tranzacții.
Un principiu similar este deja utilizat în aplicații externe de gestionare a finanțelor personale, precum Quicken.
Însă inteligența artificială se dezvoltă atât de rapid, încât sistemele de securitate bancară nu reușesc întotdeauna să țină pasul cu noile capacități ale acestor programe.
Potrivit Axios, instituțiile financiare nu investesc doar în prevenirea eventualelor incidente, ci pregătesc și planuri de intervenție în cazul unor perturbări majore, inclusiv mecanisme de restabilire rapidă a funcționării sistemelor și de protejare a accesului clienților la conturile lor.
Principala provocare pentru bănci este să le permită clienților să beneficieze de avantajele inteligenței artificiale, fără a oferi sistemelor automatizate acces necontrolat la banii acestora.