Οι μεγάλες τράπεζες των ΗΠΑ περιορίζουν την πρόσβαση τρίτων AI σε λογαριασμούς πελατών
Οι μεγάλες τράπεζες των Ηνωμένων Πολιτειών έχουν αρχίσει να περιορίζουν τη χρήση τρίτων πρακτόρων τεχνητής νοημοσύνης (AI) που εισέρχονται σε λογαριασμούς πελατών χρησιμοποιώντας τα προσωπικά στοιχεία σύνδεσης των πελατών. Αυτή η πρακτική, γνωστή ως πρόσβαση με βάση τα διαπιστευτήρια, ήταν ένας από τους βασικούς λόγους για την ανάπτυξη ενός ομοσπονδιακού κανόνα για το ανοιχτό τραπεζικό σύστημα, ο οποίος όμως έχει σταματήσει στο δικαστήριο. Σύμφωνα με αναφορές, οι τράπεζες εντοπίζουν εξωτερικούς πράκτορες AI σε λογαριασμούς πελατών, με ορισμένους από αυτούς να προσπαθούν να εκτελέσουν ενέργειες που φαίνονται ανεξάρτητες από τις οδηγίες των χρηστών τους.
Οι τράπεζες εντοπίζουν και αποκλείουν τρίτους πράκτορες AI
Σύμφωνα με αναφορές, μεγάλες τράπεζες των ΗΠΑ έχουν αρχίσει να αποκλείουν την πρόσβαση τρίτων πρακτόρων AI σε λογαριασμούς πελατών και να αποτρέπουν τη διενέργεια συναλλαγών. Οι αναφορές δεν διευκρινίζουν πόσοι λογαριασμοί εμπλέκονται ή ποιες ενέργειες προσπάθησαν να εκτελέσουν οι πράκτορες. Η Morgan Stanley, η οποία έχει αποκλείσει τρίτους πράκτορες, δεν έχει εντοπίσει μη εξουσιοδοτημένες ή ανεξέλεγκτες περιπτώσεις. Ο διευθύνων σύμβουλος της Charles Schwab ανέφερε ότι η εταιρεία αποκλείει μεγάλους εξωτερικούς πράκτορες, όπως το Muse της Meta, κάθε εβδομάδα. Η Schwab σχεδιάζει να επιτρέψει σε εξωτερικά μοντέλα AI να ελέγχουν υπόλοιπα και να κάνουν έρευνα μέσω των δικών της διακομιστών MCP, αλλά όχι να μετακινούν χρήματα.
Οι τράπεζες ενημερώνουν τους πελάτες για την ασφάλεια των λογαριασμών τους
Η JPMorgan Chase έχει δηλώσει ότι θεωρεί την κοινή χρήση διαπιστευτηρίων ανασφαλή και μπλοκάρει αυτές τις υπηρεσίες όπου μπορεί. Οι πελάτες που παρέχουν τα στοιχεία σύνδεσής τους σε έναν πράκτορα είναι υπεύθυνοι για οποιαδήποτε ανεπιθύμητη ενέργεια. Η Bank of America έχει προειδοποιήσει τους πελάτες ότι είναι υπεύθυνοι για οποιαδήποτε δραστηριότητα προκύψει από την πρόσβαση που έχουν δώσει. Η Wells Fargo έχει ενημερώσει τη Συμφωνία Πρόσβασης στο Διαδίκτυο, αναφέροντας ότι οι εντολές και οι συναλλαγές από έναν πράκτορα που έχει λάβει τα στοιχεία σύνδεσης ενός πελάτη μπορούν να θεωρηθούν ως εντολές του πελάτη χωρίς περαιτέρω επαλήθευση.
Η προσπάθεια να σταματήσει η κοινή χρήση κωδικών πρόσβασης
Για χρόνια, τράπεζες και εταιρείες fintech αντιπαρατίθενται για εφαρμογές που συλλέγουν δεδομένα τραπεζών μέσω της σύνδεσης με κωδικούς πρόσβασης πελατών και της απόξεσης σελίδων λογαριασμών, μια πρακτική γνωστή ως screen scraping. Ο κανόνας 1033 του Γραφείου Προστασίας Χρηματοοικονομικών Καταναλωτών, που ολοκληρώθηκε τον Οκτώβριο του 2024, είχε σκοπό να την αντικαταστήσει. Ο κανόνας απαιτεί από τις τράπεζες να διατηρούν μια διεπαφή προγραμματιστή, συνήθως μια API, μέσω της οποίας εξουσιοδοτημένα τρίτα μέρη μπορούν να έχουν πρόσβαση στα δεδομένα των πελατών.
Μια βιομηχανική πρότυπη λύση στο κενό
Η Bank of America, η BBVA, η Synchrony και η Wells Fargo έχουν ενταχθεί στο Πρωτόκολλο Προσωπικού Πράκτορα. Το ανοιχτό πρότυπο, υπό την ηγεσία της Sierra και της Meta, καθορίζει πώς οι προσωπικοί πράκτορες AI ταυτοποιούνται στις επιχειρήσεις, καθορίζουν ποιον εκπροσωπούν και περιορίζουν την πρόσβασή τους σε ό,τι έχει εξουσιοδοτήσει ο πελάτης. Είναι βασισμένο στο OAuth, και ο πελάτης αποφασίζει αν ένας πράκτορας θα έχει πρόσβαση μόνο για ανάγνωση ή και για εγγραφή.
Συμπέρασμα: Η ανάγκη για ασφαλή και ελεγχόμενη πρόσβαση
Η συζήτηση για την ασφάλεια των τραπεζικών λογαριασμών και την πρόσβαση τρίτων πρακτόρων AI συνεχίζεται, με τις τράπεζες να προσπαθούν να ισορροπήσουν μεταξύ της προστασίας των πελατών και της διατήρησης των εσόδων τους. Μέχρι να καθοριστεί ένας αναθεωρημένος κανόνας ή ένα κοινό πρότυπο, οι εταιρείες που αναπτύσσουν πράκτορες για χρηματοοικονομικές εργασίες θα πρέπει να διαπραγματεύονται όρους με κάθε τράπεζα ξεχωριστά.
