Банки блокують ШІ-агентів із доступом до рахунків клієнтів

Банки почали блокувати неавторизованих ШІ-агентів, які намагаються отримати доступ до рахунків клієнтів. Як повідомляє CNET, такі інструменти можуть використовувати облікові дані користувачів для виконання фінансових операцій, однак банки не завжди здатні відрізнити авторизованого агента від зловмисника, який входить із тими самими даними.

Ризики доступу до фінансових даних

ШІ-агенти можуть отримувати доступ до застосунків, браузерів і даних після надання користувачем відповідних дозволів. Власник Black Hills Information Security Джон Стренд зазначив, що початково доступ може надаватися для простих завдань — наприклад, керування календарем, — але фактичні можливості агента можуть виявитися ширшими, ніж очікувала людина.

За словами генерального директора компанії з мобільної безпеки Approov Теда Міракко, банк не може відрізнити агента, який діє з дозволу клієнта, від атакувальника, якщо обидва використовують однакові дані для входу. Він вважає, що для безпечнішої взаємодії агентам потрібні перевірювані цифрові ідентичності, обмежені дозволи та журнал дій.

Заходи банків і поради користувачам

Генеральний директор Charles Schwab Рік Вурстер у коментарі Bloomberg заявив, що компанія щотижня блокує великі ШІ-агенти десятки разів. За його словами, боти намагаються самостійно переміщати кошти клієнтів. Представник Wells Fargo також повідомив CNET, що банк уже вжив заходів для блокування неавторизованих агентів, які звертаються до рахунків користувачів.

Водночас банки не відмовляються від штучного інтелекту повністю. Вурстер рекомендував клієнтам Charles Schwab використовувати внутрішній інструмент Charley для отримання ринкової інформації, перевірки балансу, переказів і платежів.

Стренд радить перевіряти історію входів та активність за рахунком, звертаючи увагу на незвичні повторювані входи або кілька авторизацій за короткий час. Він також рекомендує ввімкнути двофакторну автентифікацію, обмежити перелік сайтів і застосунків, до яких має доступ ШІ-агент, та регулярно переглядати надані йому дозволи.