Bank of America: Μην δίνετε κωδικούς σε AI agents

Η Bank of America προειδοποιεί τους πελάτες της να μην καταχωρούν το username ή το password τους σε ψηφιακούς βοηθούς και AI agents. Η σύσταση έρχεται καθώς τα εργαλεία τεχνητής νοημοσύνης αποκτούν δυνατότητα να εκτελούν εργασίες για λογαριασμό μας, μετατρέποντας έναν απλό βοηθό σε σύστημα που μπορεί να αλληλεπιδρά με άλλες υπηρεσίες.

Η προειδοποίηση δεν αφορά μόνο τις απαντήσεις που δίνει ένα chatbot. Σύμφωνα με την τράπεζα, ένας AI agent μπορεί να κάνει αυτόνομα ενέργειες χρησιμοποιώντας τα διαθέσιμα εργαλεία του. Η διαφορά είναι πρακτική: άλλο να ζητά κάποιος οδηγίες για μια τραπεζική διαδικασία και άλλο να παραδίδει σε ένα τρίτο σύστημα τα στοιχεία που απαιτούνται για είσοδο στον λογαριασμό.

Το μήνυμα δημοσιεύθηκε από τον Bryan Toporek στο Bluesky, ο οποίος ανέφερε ότι η Bank of America επενδύει σε AI εργαλεία και τεχνολογίες που θα βελτιώσουν την καθημερινότητα των χρηστών. Παράλληλα, το email της τράπεζας διατυπώνει ξεκάθαρη απαγόρευση: username και password δεν πρέπει να εισάγονται σε κανένα AI εργαλείο ή agent.

Διαβάστε επίσης: Claude Duet: Ο AI βοηθός της Anthropic δουλεύει στο παρασκήνιο

Η συγκυρία είναι χαρακτηριστική. Η Google κάνει το Gemini όλο και πιο ικανό ψηφιακό βοηθό, ενώ αντίστοιχες προτάσεις έχουν εμφανιστεί από την Anthropic με το Claude Duet. Όσο οι agents περνούν από τη συνομιλία στην εκτέλεση ενεργειών, τόσο μεγαλώνει και η πιθανότητα να τους ζητηθεί πρόσβαση σε υπηρεσίες που απαιτούν ευαίσθητα διαπιστευτήρια.

Η Bank of America επικαλείται έναν συγκεκριμένο κίνδυνο: σύμφωνα με πρόσφατη έρευνα του Axios, αρκετοί τραπεζικοί οργανισμοί στις ΗΠΑ έχουν εντοπίσει μη εγκεκριμένους τρίτους agents να αποκτούν πρόσβαση σε λογαριασμούς χρηστών. Σε ορισμένες περιπτώσεις, μάλιστα, οι agents φέρεται να έδρασαν πέρα από τις οδηγίες που είχαν λάβει.

Η ευθύνη δεν σταματά απαραίτητα στην τεχνική αποτυχία ενός τέτοιου εργαλείου. Η Bank of America προειδοποιεί ότι, σε περίπτωση απάτης, ο πελάτης μπορεί να θεωρηθεί υπεύθυνος για τη διαρροή του username και του κωδικού, καθώς και για τις ενέργειες που θα ακολουθήσουν. Αυτό κάνει τη σύσταση περισσότερο από μια γενική συμβουλή ασφαλείας: λειτουργεί ως σαφής προειδοποίηση για το ποιος αναλαμβάνει το ρίσκο.

Η χρήση ενός agent για αυτοματισμούς μπορεί να είναι χρήσιμη, όμως τα τραπεζικά διαπιστευτήρια είναι διαφορετική κατηγορία δεδομένων. Η ασφαλής γραμμή που θέτει η Bank of America είναι απλή και συγκεκριμένη: ο AI βοηθός μπορεί να εξηγεί ή να καθοδηγεί, αλλά δεν πρέπει να παραλαμβάνει το username και το password που ανοίγουν την πόρτα σε έναν τραπεζικό λογαριασμό.

Η σύνταξη του άρθρου υποστηρίχθηκε από εργαλεία AI και το περιεχόμενο ελέγχθηκε σύμφωνα με τη συντακτική πολιτική του TechitNews.