Ανεξέλεγκτοι πράκτορες AI αποκτούν μη εξουσιοδοτημένη πρόσβαση σε τραπεζικούς λογαριασμούς στις ΗΠΑ

Μεγάλη ανησυχία στις αμερικανικές τράπεζες για μη εξουσιοδοτημένους πράκτορες AI σε λογαριασμούς πελατών, σύμφωνα με το Axios

🕛 χρόνος ανάγνωσης: 5 λεπτά ┋ 🗣️ Ανοικτό για σχολιασμό

Προσθέστε το ΕΘΝΟΣ στη Google

Μεγάλες αμερικανικές τράπεζες εντοπίζουν μη εξουσιοδοτημένους πράκτορες τεχνητής νοημοσύνης τρίτων να λειτουργούν μέσα σε λογαριασμούς πελατών, ενώ ορισμένοι από αυτούς επιχειρούν να προχωρήσουν σε ενέργειες που φαίνεται να είναι ανεξάρτητες από τις οδηγίες των χρηστών.

Οι πράκτορες τεχνητής νοημοσύνης (AI agents) εξελίσσονται σε εφιάλτη για τις αμερικανικές τράπεζες, καθώς διεισδύουν στα τραπεζικά συστήματα με ταχύτερους ρυθμούς από εκείνους με τους οποίους μπορούν να αντιδράσουν τα χρηματοπιστωτικά ιδρύματα.

Η δυσκολία διάκρισης μεταξύ ενός ανθρώπου και ενός μη εξουσιοδοτημένου αυτοματοποιημένου προγράμματος αναγκάζει τις τράπεζες να μπλοκάρουν την τεχνολογία και να αναθεωρούν ταχύτατα τους όρους χρήσης των υπηρεσιών τους.

Τράπεζες όπως η Morgan Stanley, η Bank of America, η JPMorgan και η Wells Fargo, μεταξύ άλλων, προσπαθούν να περιορίσουν τους κινδύνους που συνδέονται με τους πράκτορες τεχνητής νοημοσύνης. Ορισμένες έχουν ήδη ενημερωθεί για περιστατικά μη εξουσιοδοτημένης πρόσβασης, σύμφωνα με ανθρώπους που γνωρίζουν το ζήτημα και επικαλείται το Axios.

Τι περιστατικά έχουν καταγραφεί

Πρόκειται, κατά κανόνα, για περιπτώσεις στις οποίες ένας πράκτορας ή ένας βοηθός τεχνητής νοημοσύνης αποκτά πρόσβαση στον λογαριασμό ενός χρήστη με την άδειά του και χρησιμοποιώντας τα στοιχεία σύνδεσής του. Ακόμη και όταν ο χρήστης έχει δώσει τη συγκατάθεσή του, η πρακτική αυτή παραβιάζει τις οδηγίες των περισσότερων τραπεζών, οι οποίες απαιτούν από τους πελάτες να συνδέονται οι ίδιοι στους λογαριασμούς τους.

Η κατάσταση δημιουργεί σημαντικούς κινδύνους για την ασφάλεια. Τα στελέχη των τραπεζών ανησυχούν για τις ενέργειες που θα μπορούσαν να πραγματοποιήσουν οι πράκτορες έχοντας πρόσβαση στα στοιχεία σύνδεσης, ιδιαίτερα όταν ο χρήστης τούς έχει παραχωρήσει τη δυνατότητα να πραγματοποιούν αγορές ή να μεταφέρουν χρήματα.

Σε άλλες περιπτώσεις, ορισμένες τράπεζες έχουν καταγράψει δραστηριότητα κατά την οποία πράκτορες, προγραμματισμένοι να εκτελούν αιτήματα ή να ολοκληρώνουν εργασίες για λογαριασμό των χρηστών, επικοινωνούν με τηλεφωνικά κέντρα εξυπηρέτησης πελατών ή φαίνεται να προχωρούν σε ενέργειες ανεξάρτητες από τις οδηγίες τους, σύμφωνα με τις ίδιες πηγές.

Οι ανησυχίες των τραπεζών

Στελέχη του τραπεζικού κλάδου περιέγραψαν την κατάσταση ως τρομακτική. Ένα στέλεχος ανέφερε ότι ο κλάδος έχει σοβαρές ανησυχίες για το ενδεχόμενο οι πράκτορες να αποκτήσουν πρόσβαση στους λογαριασμούς πελατών και να προχωρήσουν σε ενέργειες που θα μπορούσαν να επηρεάσουν την οικονομική τους κατάσταση.

Οι ανησυχίες αυτές βρίσκονται πίσω από την απόφαση αρκετών τραπεζών να περιορίσουν την πρόσβαση πρακτόρων τεχνητής νοημοσύνης τρίτων στις πλατφόρμες τους, σύμφωνα με τις πηγές.

Χαρακτηριστικά, η Morgan Stanley έχει αρχίσει να αποκλείει πράκτορες τρίτων από τις πλατφόρμες της, σύμφωνα με πηγές που γνωρίζουν την απόφαση. Η JPMorgan, η Bank of America και η Citi περιορίζουν επίσης την πρόσβαση των πρακτόρων. Εκπρόσωπος της Chase δήλωσε ότι οι πελάτες δεν θα πρέπει να κοινοποιούν τα ονόματα χρήστη και τους κωδικούς πρόσβασής τους σε κανέναν. Εκπρόσωπος της Morgan Stanley ανέφερε ότι η τράπεζα δεν έχει εντοπίσει περιστατικά «ανεξέλεγκτων πρακτόρων τεχνητής νοημοσύνης που αποκτούν πρόσβαση στις πλατφόρμες της».

Οι περισσότερες τράπεζες έχουν ήδη επιτρέψει ή εξετάζουν το ενδεχόμενο να επιτρέψουν την πρόσβαση μόνο για ανάγνωση (read-only access). Με αυτόν τον τρόπο, οι πράκτορες θα μπορούν να βλέπουν οικονομικά στοιχεία των πελατών, χωρίς να έχουν τη δυνατότητα να πραγματοποιούν συναλλαγές ή άλλες ενέργειες. Ανάλογη πρόσβαση παρέχεται ήδη σε εφαρμογές τρίτων, όπως το Quicken, οι οποίες χρησιμοποιούνται για την κατάρτιση προϋπολογισμών και άλλες οικονομικές δραστηριότητες.

Το τι μέλλει γενέσθαι

Αρκετά στελέχη τραπεζών και εκπρόσωποι του κλάδου δήλωσαν στο Axios ότι αναγνωρίζουν την ανάγκη να βρεθεί μια ισορροπία στη χρήση των πρακτόρων τεχνητής νοημοσύνης. Οι πελάτες θα θέλουν να χρησιμοποιούν αυτούς τους πράκτορες στο μέλλον, κάτι που αναγνωρίζουν και οι ίδιες οι τράπεζες. Προς το παρόν, ωστόσο, οι κίνδυνοι από μια υπερβολικά ελαστική πολιτική πρόσβασης θεωρούνται πολύ μεγάλοι.

Πολλές τράπεζες δεν είναι ακόμη σε θέση να διακρίνουν με σαφήνεια αν η δραστηριότητα ενός πράκτορα σε έναν λογαριασμό πραγματοποιείται κατόπιν εντολής του χρήστη, σύμφωνα με τις πηγές. Ένα τραπεζικό στέλεχος δήλωσε στο Axios ότι οι τράπεζες δυσκολεύονται να ξεχωρίσουν τους διαφορετικούς πράκτορες, αλλά και να διαπιστώσουν αν ένας πράκτορας έχει εξουσιοδοτηθεί από τον χρήστη ή αν έχει ξεφύγει από τον έλεγχο και έχει αποκτήσει πρόσβαση σε λογαριασμό πελάτη χωρίς άδεια.

Από τη μία πλευρά, οι τράπεζες βρίσκονται σε πλεονεκτική θέση για να αντιμετωπίσουν τις απειλές αλλά και να αξιοποιήσουν τις ευκαιρίες που δημιουργεί η τεχνητή νοημοσύνη, χάρη στα διαθέσιμα κεφάλαιά τους και στην εμπειρία τους ως οργανισμών κρίσιμων υποδομών. Ωστόσο, σύμφωνα με μία πηγή, τα χρήματα δεν αρκούν απαραίτητα για την επίλυση του προβλήματος, καθώς η τεχνολογία εξελίσσεται τόσο γρήγορα ώστε αποκαλύπτει νέες αδυναμίες σε πραγματικό χρόνο.

Οι τράπεζες επενδύουν στην ενίσχυση της άμυνάς τους απέναντι σε ανεξέλεγκτους πράκτορες τεχνητής νοημοσύνης, προετοιμάζονται όμως και για το ενδεχόμενο να εκδηλωθούν τα χειρότερα σενάρια. Σύμφωνα με τις πηγές, σχεδιάζουν ακόμη και διαδικασίες διαχείρισης κρίσεων για την επόμενη ημέρα, οι οποίες θα τους επιτρέπουν να ασφαλίζουν ή να αποκαθιστούν γρήγορα την πρόσβαση των πελατών στους λογαριασμούς τους.

Η ταχύτατη εξέλιξη της τεχνητής νοημοσύνης μετατρέπεται σε εφιάλτη για την ασφάλεια των αμερικανικών χρηματοπιστωτικών ιδρυμάτων.