Több nagy amerikai bank észlelt jogosulatlan harmadik fél által üzemeltetett AI‑ügynököket ügyfélfiókokban, és egyes esetekben olyan tevékenységeket, amelyek látszólag nem kizárólag a felhasználói utasításokra reagálnak, értesült az Axios. A problémát többek között a Morgan Stanley, a Bank of America, a JPMorgan, a Wells Fargo és más pénzintézetek menedzserei is látják.
Miért fontos ez?
Az AI‑ügynökök gyors terjedése a bankszektor számára komoly biztonsági és szabályozási kihívást jelent. Nehézséget okoz megkülönböztetni, hogy egy adott bejelentkezéssel végzett művelet valóban a számlatulajdonos utasítása volt-e, vagy egy automatizált, harmadik fél által működtetett ügynök lépett közbe. Emiatt több bank blokkolja a harmadik fél ügynököket és átdolgozza felhasználási feltételeit.
Milyen jellegű hozzáférésekről van szó?
A bankok által jelzett esetek többségében az történik, hogy egy ügynök a felhasználó engedélyével és bejelentkezési adataival fér hozzá a fiókhoz. Még ha ezt maga a felhasználó is engedélyezi, a legtöbb bank szabályzata megköveteli, hogy emberi felhasználó jelentkezzen be saját nevén; az automatizált hozzáférés e szabályokkal ellentétes. A kockázat különösen nagy, ha az ügynök vásárlási jogosultságot vagy pénzmozgatási lehetőséget kapott.
Megfigyelt viselkedés és kockázatok
Egyes bankok arról számoltak be, hogy ügynökök a felhasználó nevében felhívják a bankok call centerét vagy látszólag önállóan lépnek fel, az eredeti utasítást meghaladó műveletek végrehajtására. A banki vezetők attól tartanak, hogy ilyen hozzáférés esetén az ügynökök lépései közvetlen hatással lehetnek az ügyfelek pénzügyeire.
Banki válaszintézkedések
A források szerint több pénzintézet már korlátozza a harmadik fél ügynökök hozzáférését. Morgan Stanley például elkezdte blokkolni a harmadik fél ügynökök hozzáférését platformjaihoz. JPMorgan, Bank of America és Citi is bevezetett vagy szigorított korlátozásokat. A Chase szóvivője azt közölte, hogy az ügyfeleknek nem szabad megadniuk felhasználónevüket és jelszavukat senkinek. Morgan Stanley szóvivője azt mondta, hogy a bank nem észlelt „szökött” AI‑ügynökök általi hozzáférést platformjaihoz.
Ugyanakkor a legtöbb bank engedélyez vagy irányba mozdul a „csak olvasási” (read‑only) hozzáférés felé: ez lehetővé tenné az ügynökök számára, hogy megtekinthessék az ügyfél pénzügyi adatait anélkül, hogy tranzakciókat indíthatnának. Hasonló hozzáférést a bankok már most is adnak olyan harmadik fél alkalmazásoknak, mint a Quicken költségvetési és pénzügyi szolgáltatásokhoz.
Középút keresése és a jövő
Az iparági szereplők, köztük banki vezetők is, elismerik, hogy szükség lesz egy kompromisszumra az AI‑ügynökök hasznos funkciói és a biztonsági korlátok között: az ügyfelek valószínűleg szeretnék majd használni ezeket az ügynököket, de a jelenlegi kockázatok miatt a túlzott megengedés veszélyes lehet. Sok bank befektet a megelőzésbe és készenlétbe is, valamint „vészhelyet utáni” forgatókönyvterveket dolgoz ki arra az esetre, ha gyorsan kellene biztosítani vagy helyreállítani az ügyfelek hozzáférését.
Összegzés
Az AI gyors fejlődése biztonsági rést jelent az amerikai pénzintézetek számára: a harmadik fél AI‑ügynökök hozzáférése ügyfélfiókokhoz olyan problémákat vet fel, amelyeket a bankok jelenleg gyorsan próbálnak kezelni blokkolásokkal, szabályzatmódosításokkal és korlátozott (read‑only) hozzáférési modellek bevezetésével.
