Az amerikai nagybankok egyre komolyabb biztonsági és működési kockázatokkal néznek szembe a külső fejlesztésű mesterségesintelligencia‑ágensek (AI‑ügynökök) megjelenése miatt. Az Axios beszámolója szerint több pénzintézetnél észleltek olyan eseteket, amikor ilyen ágensek hozzáfértek ügyfélszámlákhoz.
Milyen problémák merültek fel?
- A jelentések szerint előfordult, hogy az ágensek a felhasználó engedélyével és bejelentkezési adataival léptek be a bankszámlára. Ez a legtöbb bank üzletszabályzatával ellentétes, amelyek kifejezetten előírják, hogy csak maga az ügyfél jelentkezhet be saját fiókjába.
- Bizonyos esetekben az ágensek látszólag a felhasználói utasításoktól függetlenül hajtottak végre műveleteket, vagy harmadik feleket értek el (például call centereket). Egy banki vezető a helyzetet „ijesztőnek” nevezte, mivel az ágensek önálló pénzügyi döntéseket hozhatnak.
- A pénzintézetek többsége jelenleg nem tud megbízhatóan megkülönböztetni, hogy egy adott számlaművelet mögött valóban a felhasználó áll-e, vagy egy AI‑ügynök. Ez a technikai kihívás súlyosítja a kockázatokat.
Bankok reakciói és intézkedések
Több nagybank sürgősen lépéseket tett vagy tervez hasonló intézkedéseket:
- A Morgan Stanley megkezdte harmadik féltől származó ágensek letiltását.
- A JPMorgan, a Bank of America és a Citi is hasonló korlátozások bevezetésére készül.
- Sok intézmény azonban nyitott arra a kompromisszumra, hogy az ágenseknek kizárólag olvasási jogosultságot adjon: ebben az esetben a szoftverek megtekinthetnék az ügyféladatokat, de tranzakciókat nem indíthatnának. Hasonló, korlátozott hozzáféréssel már rendelkeznek egyes pénzügyi alkalmazások, például a Quicken költségvetés‑tervező.
Miért fontos ez?
A bankok szerint kompromisszumos megoldást kell találni, mert az ügyfelek várhatóan egyre többet szeretnének majd használni AI‑alapú eszközöket. Ugyanakkor a jelenlegi kockázatokat magasnak ítélik: az ágensek jogosultságai, a potenciális visszaélések és az, hogy a rendszerek nem tudják egyértelműen azonosítani a műveletek forrását, mind súlyos aggályokat vetnek fel.
Következmények és kilátások
A pénzügyi szektor számára az AI rohamos terjedése újfajta biztonsági kihívást jelent. A bankok intézkedései — például a harmadik féltől származó ágensek blokkolása vagy olvasási jogokra korlátozása — ideiglenes mérséklő lépéseknek tekinthetők, miközben iparági megoldásokra és technikai fejlesztésekre van szükség a ügyfélazonosság hiteles megállapításához és a jogosulatlan tranzakciók megakadályozásához.
Forrás és megjegyzés
A cikk alapjául szolgáló részleteket az Axios tette közzé. Ennek az anyagnak az előkészítésében AI‑asszisztens működött közre, a végső tartalmat újságíró szerkesztette és ellenőrizte.
Címkék: mesterséges intelligencia, bankszektor, bankbiztonság, Morgan Stanley, JPMorgan, Bank of America, Citi, Quicken, Wells Fargo
