Banki w USA blokują agentów AI na kontach klientów

Kilka dużych amerykańskich banków przeciwdziała temu, by zewnętrzne programy AI samodzielnie działały na kontach klientów. Problem dotyczy agentów, które wykonują wieloetapowe zadania w imieniu użytkownika, a w skrajnym przypadku mogą także płacić lub przelewać środki.

Czym są agenci AI i dlaczego budzą obawy banków?

Agent AI to coś więcej niż chatbot odpowiadający na pytania. Taki program potrafi samodzielnie zaplanować i wykonać kilka czynności jedna po drugiej. W bankowości oznacza to, że może zalogować się na konto w serwisie internetowym, napisać do obsługi klienta banku, a część z nich ma również możliwość dokonywania zakupów lub przelewów. Właśnie ta zdolność do działania na pieniądzach sprawia, że instytucje finansowe podchodzą do nich z dużą ostrożnością.

Które banki w USA ograniczają dostęp agentów AI?

Najdalej posunął się Morgan Stanley, który rozpoczął blokowanie zewnętrznych agentów AI. Według przekazów cytowanych przez serwis Biznes Wprost, wspomniany bank nie zaobserwował dotąd nieautoryzowanych wejść takich programów na konta klientów. Z kolei JPMorgan, Bank of America i Citigroup wprowadzają ograniczenia dostępu, a Wells Fargo również pojawia się w relacjach o tym zjawisku.

Zestawienie pokazuje, że podejście nie jest jednolite. Jedni banki całkowicie blokują zewnętrzne programy, inni wybierają kontrolowane ograniczenia. Część instytucji rozważa też model, w którym agenci mogą jedynie odczytywać dane, bez możliwości wykonywania operacji.

Dlaczego klienci sami udostępniają dane logowania?

Problem nie wynika wyłącznie z technologii. Część klientów sama przekazywała agentom AI swoje dane logowania, żeby program mógł za nich korzystać z konta. Tymczasem regulaminy banków wymagają, aby logowanie wykonywał osobiście właściciel rachunku. Przekazanie hasła obcemu narzędziu oznacza więc naruszenie zasad i zwiększa ryzyko utraty pieniędzy.

Jak reagują regulatorzy?

Według informacji agencji Reuters regulatorzy w USA pytają banki o zasady kontroli autonomicznych systemów AI. Nadzór interesuje się tym, jakie ograniczenia obowiązują dla takich systemów i w jaki sposób banki monitorują decyzje podejmowane przez AI. To sygnał, że kwestia wykracza poza pojedyncze decyzje firm i dotyczy całego sektora finansowego.

Jak bezpiecznie korzystać z narzędzi AI w kontekście bankowości?

Jeśli chcesz, aby aplikacja AI miała dostęp do Twoich finansów, postępuj według kilku prostych zasad:

Krok 1. Sprawdź rodzaj dostępu

Zanim zatwierdzisz połączenie, przeczytaj, jakie uprawnienia otrzymuje aplikacja. Czy może tylko odczytywać saldo i historię, czy również wykonywać operacje? Różnica jest zasadnicza, bo odczyt nie pozwala na przelew.

Krok 2. Wybieraj oficjalne integracje

Jeśli bank oferuje własne rozwiązania łączące się z innymi usługami, korzystaj z nich. Oficjalne integracje są projektowane z myślą o bezpieczeństwie i zgodności z zasadami banku.

Krok 3. Nigdy nie oddawaj loginu, hasła ani kodu autoryzacyjnego

Kod jednorazowy i hasło służą do potwierdzania Twojej tożsamości. Ich przekazanie innemu narzędziu to najprostsza droga do nieautoryzowanego dostępu do konta.

Krok 4. Zmień hasło po pomyłce

Jeśli już podałeś hasło nieznanemu narzędziu, zmień je od razu, a następnie sprawdź historię logowań i operacji na koncie. Im szybciej to zrobisz, tym mniejsze ryzyko nadużycia.

Co to oznacza dla Ciebie?

Zjawisko opisane na przykładzie amerykańskich banków dotyczy każdego, kto łączy narzędzia AI ze swoimi finansami. Nawet jeśli Twój bank działa w Polsce i podlega innym przepisom, zasady dotyczące logowania osobistego i ochrony haseł są uniwersalne. Zanim przyznasz agentowi AI dostęp do konta, sprawdź regulamin banku, wybierz najmniej uprawnień, jakie wystarczą do zadania, i pamiętaj, że hasło nigdy nie powinno trafiać do zewnętrznego programu. Ostrożność w tym obszarze kosztuje mniej niż usuwanie skutków nieautoryzowanego przelewu.