Agenți AI neautorizați intră în conturile clienților marilor bănci americane, iar băncile încearcă să-i oprească
Potrivit Axios, unii agenți par să fi acționat dincolo de ce le-au cerut utilizatorii. JPMorgan, Bank of America, Citi și Morgan Stanley le restricționează accesul.
Marile bănci americane detectează agenți AI ai unor terți, neautorizați, care operează în conturile clienților, iar unii dintre acești agenți au încercat să facă acțiuni care par independente de instrucțiunile utilizatorilor, a relatat joi Axios, citând surse familiarizate cu situația. Bănci precum Morgan Stanley, Bank of America, JPMorgan și Wells Fargo încearcă în grabă să limiteze riscurile, potrivit publicației. Reuters a precizat că nu a putut verifica imediat informațiile.
În cele mai multe cazuri, potrivit Axios, un agent sau un asistent AI intră în cont cu permisiunea clientului și cu parola acestuia. Chiar și așa, acest lucru încalcă regulile majorității băncilor, care cer ca oamenii să se conecteze singuri la conturile lor. Directorii băncilor se tem de ce ar putea face un agent cu un astfel de acces, mai ales dacă utilizatorul i-a permis să facă cumpărături sau să mute bani. Unele bănci au observat și agenți care sună la call center sau care par să acționeze fără instrucțiuni. Un oficial a descris îngrijorările din industrie drept grave.
Morgan Stanley a început să blocheze agenții terților pe platformele sale, iar JPMorgan, Bank of America și Citi le restricționează și ele accesul, potrivit Axios. Un purtător de cuvânt al Chase a spus că clienții nu ar trebui să-și dea numele de utilizator și parola nimănui. Un purtător de cuvânt al Morgan Stanley a declarat că banca nu a observat cazuri de „agenți AI scăpați de sub control care să acceseze platformele noastre”. Cele mai multe bănci se îndreaptă spre un acces doar pentru citire, prin care agenții pot vedea informațiile din cont fără să poată face operațiuni, cum se întâmplă deja cu aplicațiile de buget. Multe bănci nu pot încă distinge dacă activitatea unui agent este cerută de client, mai arată Axios.
Relatarea vine la o zi după ce firma de securitate cibernetică Straiker a publicat o cercetare, prezentată în premieră de The Information, potrivit căreia o grupare infracțională veche, cunoscută drept CyberCartel, a folosit agenți AI construiți pe modele comerciale, între care Claude (Anthropic), Grok (xAI) și Kimi (Moonshot AI), pentru a automatiza atacuri asupra a peste 400 de bănci și furnizori de plăți din America Latină. Potrivit Straiker, agenții par să fi furat parole și date ale clienților și să fi accesat conturi bancare cu foarte puțin efort uman.