Главное в материале

  • Крупные банки США выявили несанкционированный доступ к клиентским счетам со стороны сторонних ИИ-агентов (Axios).
  • Некоторые агенты обращались в колл-центры или предпринимали действия независимо от инструкций пользователей.
  • Доступ ИИ-ассистентов может нарушать банковские правила, требующие личного входа владельцев счетов.

Банки сталкиваются с новой угрозой безопасности

Крупные банки США зафиксировали несанкционированный доступ к клиентским счетам со стороны сторонних ИИ-агентов, при этом некоторые системы предпринимали действия за пределами инструкций пользователей. Об этом в четверг сообщило Axios со ссылкой на источники. К работе над снижением рисков приступили, в частности, Morgan Stanley, Bank of America, JPMorgan Chase и Wells Fargo.

Проблема аутентификации и политики банков

Распространение ИИ-агентов, способных выполнять задачи от имени пользователей, создает для финансовых учреждений сложность: трудно отличить легитимного клиента от автоматизированной системы, входящей в аккаунт с учетными данными пользователя. Даже если клиент разрешил ИИ-ассистенту доступ к счету, такой доступ может нарушать банковские правила, требующие, чтобы владелец счета входил в систему лично.

Риски транзакций и независимые действия агентов

Вопрос вызывает обеспокоенность банковских руководителей из-за возможных последствий предоставления ИИ-агентам доступа к чувствительной финансовой информации и функциям проведения операций. Агенты с разрешением на покупки или переводы могут совершить транзакции, которые пользователи не намеревались выполнять, что создает финансовые риски и для клиентов, и для банков. По словам информированных собеседников издания, в некоторых случаях банки также отслеживали, как ИИ-агенты обращались в клиентские колл-центры или, по всей видимости, инициировали действия независимо от инструкций пользователей.