Можете ли да се доверите на AI агент с паролата си за онлайн банкиране? Bank of America смята, че отговорът е категорично „не“. Както съобщава ZDNET, банката е изпратила до клиентите си съобщение, озаглавено „Protecting your finances in the AI world“, в което ги предупреждава да не споделят потребителско име и парола с AI агенти.

Какво точно предупреждава банката

Според официалния документ на банката за дигитално банкиране данните за достъп до сметка не бива да се предоставят на трети страни по телефон, имейл или през сайтове извън самата банка. Документът не споменава изрично AI агенти, но логиката, която ZDNET извежда от съобщението до клиентите, е същата: щом AI асистент поиска паролата ви, той на практика действа като трета страна с достъп до парите ви.

Банки в САЩ засичат чужди AI агенти в клиентски сметки

Паралелно с предупреждението на Bank of America Axios съобщава, че няколко от най-големите банки в страната са открили неоторизирани AI агенти, действащи в клиентски профили. Според източници на изданието част от тези агенти са се опитвали да извършват действия, които не изглеждат като пряко следствие от инструкция на потребителя. Трудността да се различи реален човек от неоторизиран бот принуждава институциите да блокират достъпа и бързо да пренаписват условията си за ползване. Axios посочва, че сред банките, които бързат да овладеят риска, са Morgan Stanley, Bank of America, JPMorgan и Wells Fargo.

Жълта лепяща бележка с надпис 'парола', залепена на бюро у дома.Генерирано с AI
Жълта лепяща бележка с надпис 'парола', залепена на бюро у дома.

ZDNET цитира и изпълнителния директор на JPMorgan Джейми Даймън. В разговор с анализатори той заяви, че банката няма да допуска произволен външен агент във вътрешните си системи, защото рискът за клиентите и за компанията е твърде голям.

Какво означава това за потребителите в ЕС

В Европейския съюз регулираният достъп до банкови данни минава през различен модел. Директивата PSD2 изисква персонализираните данни за сигурност на клиента да остават недостъпни за всички освен за самия потребител и издателя им, а лицензираните доставчици на услуги за плащания и за информация по сметка да ги получават само по сигурни канали, посочва текстът на директивата. Това означава, че въвеждането на банковата парола в общ AI асистент няма нищо общо с регулирания „open banking“ в ЕС, независимо колко удобно звучи идеята агентът да провери сметката вместо вас.

За потребителите изводът засега е прост: AI инструмент може да анализира извлечение, което сте му дали ръчно, но не бива да получава данните за вход в профила ви. Какво точно ще се случи с отговорността при евентуален проблем, предизвикан от споделена парола, засега остава отворен въпрос, на който нито банките, нито регулаторите са дали категоричен отговор.