Bank of America le-a cerut clienților să nu-și împărtășească numele de utilizator și parola bancară cu asistenți AI, avertizând că accesul oferit unui agent poate avea consecințe financiare și de securitate. Mesajul vine pe fondul popularității în creștere a instrumentelor care promit să îndeplinească sarcini online în numele utilizatorilor.
Avertismentul băncii vizează parolele oferite agenților AI
Într-un e-mail trimis clienților, intitulat „Protecting your finances in the AI World”, banca recomandă să nu fie divulgate datele de autentificare niciunei alte persoane sau unui serviciu extern. Interdicția menționată include explicit instrumentele și agenții cu funcții AI care pretind că pot acționa în numele clientului.
Recomandarea are o miză practică: un asistent căruia i-au fost oferite datele de acces ar putea efectua operațiuni financiare fără ca titularul să știe. În plus, sistemele băncii ar putea interpreta autentificarea sau activitatea neobișnuită drept o tentativă de preluare a contului și ar putea bloca accesul clientului.
Sursă foto: techcrunch.com
O breșă în asistent poate expune accesul la cont
Riscul nu se limitează la acțiunile pe care agentul le-ar putea întreprinde intenționat. O vulnerabilitate de securitate în asistentul AI ar putea duce la divulgarea datelor bancare către alte părți, oferind atacatorilor motivați financiar o cale de acces către contul victimei.
Băncile încă încearcă să stabilească felul în care agenții AI pot fi integrați în serviciile financiare și se confruntă, potrivit materialului, cu accesarea banilor clienților de către agenți neautorizați. La TechCrunch Disrupt, discuțiile au inclus plățile autonome, prin care utilizatorii ar putea configura agenți să cumpere produse la cel mai bun preț sau la momentul potrivit.
Accesul autonom la bani ridică probleme de control
Aceste utilizări presupun o tensiune greu de ignorat: pentru a acționa, un agent are nevoie de acces, însă transmiterea parolei principale îi poate oferi o putere mai largă decât operațiunea dorită. Materialul nu precizează ce mecanisme de autorizare sau protecții ar trebui să adopte băncile, iar integrarea sigură a acestor servicii rămâne o problemă în curs de rezolvare.
Bank of America nu a răspuns imediat solicitării de comentarii despre e-mail. Totuși, avertismentul subliniază și o consecință contractuală: banca le transmite clienților că, dacă își divulgă datele, rămân responsabili pentru activitatea rezultată din acel acces.
Ce ar trebui să facă utilizatorii și organizațiile din România și UE
Pentru clienții din România și din restul Uniunii Europene, regula prudentă este să nu introducă parola de internet banking într-un agent AI sau într-un serviciu extern care cere acces direct la cont. Dacă o funcție de plată asistată de AI este oferită printr-un canal oficial al băncii, utilizatorii ar trebui să verifice ce permisiuni acordă, cum pot revoca accesul și ce operațiuni sunt autorizate.
Companiile și instituțiile ar trebui să le explice angajaților că parolele bancare nu se transmit către instrumente AI neaprobate și să includă scenariul în regulile de utilizare a serviciilor externe. Înainte de a adopta agenți pentru plăți, echipele responsabile ar trebui să ceară informații clare despre limitele de acces, aprobarea tranzacțiilor și protejarea datelor; sursa nu indică însă o soluție tehnică specifică sau un incident care să fi afectat clienții Bank of America.
