بنوك أمريكية كبرى تحظر وكلاء الذكاء الاصطناعي من أطراف ثالثة بعد وصول غير مصرح به إلى الحسابات

أفادت تقارير من Axios بأن عدة بنوك أمريكية كبرى اكتشفت وجود وكلاء ذكاء اصطناعي تابعين لأطراف ثالثة وغير خاضعين للتدقيق، يعملون داخل حسابات العملاء. وقد قام بعضها بتنفيذ إجراءات تبدو مستقلة عن طلبات المستخدم. وتكتسي هذه الاكتشافات بأهمية بالغة للمستخدمين الذين يربطون حساباتهم البنكية بمساعدي الذكاء الاصطناعي، حيث بدأت البنوك الآن في حظر هذا الوصول لحماية أموال عملائها.

وكلاء يسجلون الدخول إلى البنوك الأمريكية باستخدام بيانات اعتماد حقيقية للعملاء

المشكلة الجوهرية، بحسب Axios، هي أن وكلاء الذكاء الاصطناعي يكتسبون وصولاً إلى هذه البنوك الأمريكية باستخدام بيانات اعتماد قام العملاء أنفسهم بتسريبها. هذا الإجراء يخالف قواعد معظم هذه البنوك، التي تشترط على أصحاب الحسابات تسجيل الدخول بأنفسهم.

حتى عندما يمنح المستخدم الإذن للوكلاء، يخشى التنفيذيون من القدرات الدقيقة لهذه الوكلاء. فقد يؤدي منح العميل لوكيل ما صلاحية شراء أشياء أو تحويل الأموال إلى حدوث خطأ أو توجيه تعليمات خاطئة قد تؤدي إلى تفريغ الحساب أو تحويل الأموال بشكل غير صحيح.

وأبلغت البنوك أيضاً عن قيام وكلاء الذكاء الاصطناعي بالاتصال بخطوط خدمة العملاء. وفي بعض الحالات، بدت وكأنها تتصرف بناءً على إرادتها الخاصة دون طلب مباشر من المستخدمين. وأشار أحد المسؤولين في القطاع المصرفي إلى أن الصناعة تشعر بقلق عميق بشأن وصول وكلاء الذكاء الاصطناعي إلى الحسابات واتخاذ قرارات قد تؤثر على أموال العملاء.

مورغان ستانلي تبدأ بالحظر، ويأتي الآخرون في إثرها

أفادت مصادر لـ Axios بأن مورغان ستانلي تحظر الآن الوكلاء من طرف ثالث من منصاتها. وقد انضم جيه بي مورغان، وبنك أوف أمريكا، وسيتي لتضييق الوصول للوكلاء. كما أن ويلز فارغو واحدة من البنوك التي تعمل على احتواء هذا الخطر الجديد.

استجابت البنوك بطرق مختلفة. حذّر تشيس العملاء من مشاركة تفاصيل تسجيل الدخول الخاصة بهم مع أي شخص. وقالت مورغان ستانلي إنها لم ترَ أي حالات وصول فيها وكلاء الذكاء الاصطناعي إلى أنظمتها دون إذن.

تقوم البنوك بتغيير قواعدها وتقييد الأدوات الخارجية التي تُنفّذ المهام تلقائيًا، في محاولة منها للتفرقة بين ما إذا كان وكيل الذكاء الاصطناعي يتبع طلب المستخدم أم يعمل بشكل مستقل.

الوصول للقراءة فقط يُعتبر حلًا وسطًا

معظم هذه البنوك الأمريكية تميل نحو منح صلاحيات القراءة فقط. وهذا يسمح لوكلاء الذكاء الاصطناعي بعرض أرصدة الحسابات وسجل المعاملات دون القدرة على إجراء تغييرات أو تحويل الأموال. وهو أمر مشابه لكيفية تعامل البنوك مع تطبيقات الميزانية مثل Quicken.

قال مسؤولو البنوك لـ Axios إنهم يتوقعون زيادة استخدام العملاء للمساعدات الذكية، لذا لا تخطط البنوك لحظرها إلى الأبد. وفي الوقت الراهن، تعتقد البنوك أن منح هذه الأدوات وصولاً كاملاً يشكل خطرًا كبيرًا.

إحدى المشكلات تكمن في أن البنوك غالباً ما تعجز عن التمييز بين التعامل مع شخص حقيقي أو مع روبوت. كما تواجه صعوبة في تحديد ما إذا كان وكيل الذكاء الاصطناعي قد حصل على إذن من صاحب الحساب أم أنه يقوم بالوصول إلى الحساب دون موافقة.

لماذا يُفسَّر هذا الأمر على أنه ثغرة في السياسات وليس خرقاً للأمان

تتمحور المشكلة أساساً حول كيفية إدارة البنوك الأمريكية للمخاطر والامتثال لقواعدها، بدلاً من تأثيرها على الأرباح. قد يؤدي اختراق أمني إلى خسائر مالية مباشرة ومطالبات قانونية. ولكن عندما يساء استخدام بيانات الاعتماد بواسطة أداة ذكاء اصطناعي شرعية، تصبح المشكلة أكثر تركيزاً على الثغرات في سياسات البنوك.

غالباً ما اتبعَت حوادث الأمن السيبراني السابقة في البنوك نمطاً مشابهاً. إذ تظهر تقرير إخباري أولي، تليها شروحات من البنوك حول إجراءاتها الأمنية. ثم تنظر الجهات التنظيمية فيما إذا كانت القواعد الحالية تغطي كيفية وصول وكلاء الذكاء الاصطناعي إلى الحسابات والتحقق من هويتهم.

أفادت مصادر لـ Axios بأن البنوك الأمريكية تستثمر في تدابير أمنية وخطط طوارئ يمكن أن تساعد في حظر أو استعادة وصول العملاء بسرعة في حال تصاعد حادث يتضمن وكلاء ذكاء اصطناعي.