Банки США блокують ШІ-агентам доступ до рахунків клієнтів

Американські банки посилюють обмеження для сторонніх ШІ-агентів, які можуть входити до рахунків клієнтів і виконувати фінансові операції. Як повідомляє CNET, Charles Schwab, Ally та Wells Fargo вже вживають заходів для блокування неавторизованого доступу таких інструментів до банківських сервісів.

ШІ-агенти відрізняються від звичайних чатботів тим, що після надання дозволів можуть взаємодіяти з програмами, браузером і даними користувача. Експерти з кібербезпеки застерігають: доступ, наданий для окремого завдання, наприклад керування календарем чи планування подорожі, потенційно може відкрити агенту ширші можливості, зокрема доступ до фінансової інформації.

Банки попереджають про відповідальність

Генеральний директор Charles Schwab Рік Вурстер заявив Bloomberg, що боти намагаються самостійно переміщати кошти клієнтів. За його словами, компанія щотижня блокує десятки спроб використання великих агентних сервісів. Водночас Schwab пропонує клієнтам користуватися власним інструментом Charley для отримання ринкової інформації, перевірки балансів, переказів і платежів.

Ally розіслала клієнтам попередження, в якому нагадала, що користувачі несуть відповідальність за дії ШІ-сервісу, якому передали дані для входу. У банку зазначили, що не слід ділитися з ШІ логінами, паролями та кодами безпеки. Представник Wells Fargo також повідомив, що банк уже блокує неавторизованих агентів, які намагаються отримати доступ до рахунків клієнтів.

Поради щодо захисту рахунків

Керівник компанії Black Hills Information Security Джон Стренд радить перевіряти історію входів і активність за рахунком, звертаючи увагу на дії, що не відповідають звичному шаблону: часті входи за короткий час або доступ у той самий час щодня. У разі підозрілої активності він рекомендує негайно звернутися до банку.

Експерти також радять увімкнути двофакторну або багатофакторну автентифікацію, сповіщення про операції та переглянути дозволи, видані ШІ-агентам. Фахівчиня з особистих фінансів Алайна Фінгал вважає, що ШІ можна використовувати для пояснення фінансових понять, базових розрахунків і пошуку навчальних ресурсів, але остаточні фінансові рішення та безпосереднє керування грошима варто залишати користувачеві.