Bank of America upozorava na deljenje bankarske lozinke sa AI agentima
Bank of America je u poruci klijentima upozorila da korisničko ime i lozinku za elektronsko bankarstvo ne dele sa drugim osobama niti spoljnim servisima, uključujući AI alate i agente koji nude da postupaju u njihovo ime. Banka je naglasila da je korisnik odgovoran za aktivnosti koje proisteknu iz tako odobrenog pristupa.
AI agent ne treba da dobije bankarske pristupne podatke
Upozorenje dolazi u trenutku kada lični AI asistenti postaju dostupniji, a korisnici im poveravaju sve širi spektar zadataka. Kada se agentu predaju podaci za prijavu u banku, on potencijalno može da izvrši radnju nad finansijama bez znanja vlasnika naloga.
Takav pristup može pokrenuti i zaštitne mehanizme banke. Ako sistem prepozna neuobičajeno ponašanje ili pristup koji deluje kao neovlašćeno korišćenje naloga, banka može zaključati račun dok ne proveri okolnosti. Time automatizacija, čak i kada je korisnik nameravao da je odobri, može dovesti do prekida pristupa novcu i uslugama.
Dodatni rizik je bezbednost samog AI servisa. Propust u alatu ili agentu mogao bi da izloži korisničko ime i lozinku drugim stranama, što finansijski motivisanim napadačima otvara put do bankarskog računa.
Banke tek traže model za agentska plaćanja
Finansijske institucije, pružaoci platnih usluga i procesori plaćanja još istražuju kako AI agenti mogu da dobiju pristup računima na prihvatljiv način. Jedan od mogućih scenarija su agentska plaćanja, u kojima se agent podešava da autonomno kupuje kada pronađe najbolju cenu ili odgovarajući trenutak.
Međutim, industrija se suočava i sa neovlašćenim agentima koji pristupaju novcu klijenata. Zbog toga se pitanje ne svodi samo na praktičnost automatizovane kupovine, već i na to ko je ovlašćen, koje radnje sme da izvrši i kako se takav pristup kontroliše.
Praktična pouka za kompanije i korisnike
Lozinke za bankarstvo ne treba unositi u AI četove, agente niti druge spoljne alate. Za poslovne procese koji zahtevaju automatizaciju plaćanja potrebno je koristiti modele pristupa koje banka ili platni servis izričito podržavaju, uz ograničena ovlašćenja i jasnu kontrolu aktivnosti.
Posebno je važno razumeti odgovornost: Bank of America podseća da korisnik snosi posledice aktivnosti nastalih nakon deljenja pristupnih podataka. Bezbedna primena AI automatizacije zato počinje odvajanjem bankarskih lozinki od agenata i izborom pristupa koji se može ograničiti i proveriti.