بانک‌های بزرگ آمریکا دسترسی عامل‌های هوش مصنوعی به حساب‌های مشتریان را مسدود می‌کنند
بر اساس گزارش‌ها، برخی ابزارهای هوش مصنوعی تلاش کرده‌اند اقداماتی فراتر از دستور کاربران انجام دهند.
آخرین به‌روزرسانی: ۲۳ اکتبر ۲۰۲۶، ساعت ۰۷:۵۴
بانک‌های بزرگ آمریکا در حال مسدود کردن دسترسی عامل‌های هوش مصنوعی متعلق به شرکت‌های دیگر به حساب‌های مشتریان و جلوگیری از انجام تراکنش توسط این ابزارها هستند. این محدودیت‌ها پس از انتشار گزارش‌هایی اعمال شده که نشان می‌دهد برخی ابزارهای خودکار تلاش کرده‌اند اقداماتی فراتر از دستور کاربران انجام دهند.
دو منبع آگاه روز پنجشنبه ۲۲ اکتبر در گفت‌وگو با رویترز اعمال این محدودیت‌ها را تأیید کردند. این اظهارات پس از آن مطرح شد که اکسیوس گزارش داد بانک‌ها فعالیت عامل‌های هوش مصنوعی را در حساب‌های مشتریان شناسایی کرده‌اند.
به گزارش اکسیوس، مورگان استنلی، جی‌پی مورگان چیس، بانک آو آمریکا و ولز فارگو از جمله مؤسسات مالی هستند که با این مسئله روبه‌رو شده‌اند.
بر اساس گزارش‌ها، برخی عامل‌های هوش مصنوعی تلاش کرده‌اند اقداماتی انجام دهند که ظاهراً از محدوده درخواست مشتریان فراتر بوده است. نگرانی بانک‌ها این است که چنین ابزارهایی ممکن است بدون آگاهی کامل یا تأیید کاربران، خرید انجام دهند یا وجهی را از حسابی به حساب دیگر منتقل کنند.
عامل‌های هوش مصنوعی چگونه به حساب‌های بانکی دسترسی پیدا می‌کنند؟
در برخی موارد، مشتریان نام کاربری و رمز عبور حساب بانکی خود را در اختیار دستیارهای هوش مصنوعی قرار داده‌اند تا این ابزارها بتوانند به حساب‌هایشان دسترسی داشته باشند.
عامل‌های هوش مصنوعی برخلاف چت‌بات‌های معمولی، می‌توانند به نمایندگی از کاربران وظایفی را انجام دهند؛ از جمله پیمایش وب‌سایت‌ها، بازیابی اطلاعات و تعامل با خدمات آنلاین.
مشکل زمانی ایجاد می‌شود که یک ابزار هوش مصنوعی با استفاده از اطلاعات ورود مشتری، وارد وب‌سایت بانک شود.
ممکن است مشتری اجازه چنین دسترسی‌ای را داده باشد، اما این به معنای تأیید ابزار موردنظر از سوی بانک نیست. بسیاری از مؤسسات مالی از مشتریان می‌خواهند شخصاً وارد حساب خود شوند یا برای دسترسی به خدمات بانکی از سرویس‌های شخص ثالث مورد تأیید استفاده کنند.
یک منبع در صنعت بانکداری به رویترز گفته است که بانک‌ها معمولاً تراکنش‌های مرتبط با عامل‌هایی را که از اطلاعات ورود مشتریان استفاده می‌کنند، شناسایی و مسدود می‌کنند.
با این حال، این منبع تأکید کرده است که اگر صاحب حساب داوطلبانه اطلاعات ورود خود را در اختیار چنین ابزاری گذاشته باشد، نمی‌توان فعالیت آن را به‌طور خودکار غیرمجاز دانست.
اکسیوس همچنین گزارش داده است که برخی بانک‌ها متوجه شده‌اند عامل‌های هوش مصنوعی با مراکز خدمات مشتریان تماس گرفته‌اند یا ظاهراً اقداماتی مستقل از دستور کاربران انجام داده‌اند.
تاکنون هیچ گزارش تأییدشده‌ای مبنی بر اینکه مشتریان بر اثر فعالیت‌های توصیف‌شده در گزارش‌های رویترز و اکسیوس متحمل زیان مالی شده باشند، منتشر نشده است.
جی‌پی مورگان و مورگان استنلی چه اقداماتی انجام داده‌اند؟
مورگان استنلی مسدود کردن دسترسی عامل‌های هوش مصنوعی شرکت‌های دیگر به پلتفرم‌های خود را آغاز کرده است.
با این حال، سخنگوی این بانک به اکسیوس گفته است که مورگان استنلی تاکنون موردی از دسترسی عامل‌های هوش مصنوعی خارج از کنترل به سامانه‌های خود مشاهده نکرده است.
جی‌پی مورگان چیس نیز در حال محدود کردن دسترسی عامل‌های هوش مصنوعی خارجی است.
جیمی دایمون، مدیرعامل این بانک، اوایل ماه جاری در نشست اعلام نتایج مالی سه‌ماهه سوم گفت که جی‌پی مورگان در حال توسعه تدابیر حفاظتی برای مقابله با خطر اقدام مستقل عامل‌های هوش مصنوعی است.
او تأکید کرد که دادن دسترسی نامحدود به عامل‌های هوش مصنوعی شرکت‌های دیگر، هم برای مشتریان و هم برای بانک خطراتی به همراه دارد.
شرکت چارلز شواب نیز اقدامات احتیاطی مشابهی را در پیش گرفته است.
ریک ورستر، مدیرعامل این شرکت خدمات مالی، گفته است که چارلز شواب از هم‌اکنون تلاش عامل‌های فاقد مجوز برای ورود به حساب‌ها به نمایندگی از مشتریان را مسدود می‌کند.
ورستر همچنین گفته است که هر روز گزارش‌هایی درباره تلاش‌های مسدودشده دریافت می‌کند، هرچند شمار این موارد همچنان نسبتاً اندک است.
آیا بانک‌ها به ابزارهای هوش مصنوعی اجازه دسترسی به حساب‌ها را خواهند داد؟
بانک‌ها استفاده از خدمات مالی مبتنی بر هوش مصنوعی را به‌طور کامل کنار نگذاشته‌اند.
چندین مؤسسه مالی از هم‌اکنون به برنامه‌های شخص ثالث مورد تأیید اجازه می‌دهند اطلاعات حساب، مانند موجودی و سوابق تراکنش‌ها، را دریافت کنند؛ بدون آنکه مجوز انتقال پول به این سرویس‌ها داده شود.
برای مثال، سیتی اعلام کرده است که به عامل‌های هوش مصنوعی شرکت‌های دیگر اجازه نمی‌دهد مستقیماً وارد حساب‌های مشتریان شوند یا از طریق پلتفرم‌های بانکداری دیجیتال این بانک تراکنش انجام دهند.
با این حال، مشتریان همچنان می‌توانند از طریق برخی ارائه‌دهندگان خدمات مورد تأیید، اجازه دسترسی محدود به اطلاعات خود را صادر کنند.
چارلز شواب نیز در حال توسعه روش‌هایی است که مشتریان بتوانند از طریق سامانه‌های کنترل‌شده، ابزارهای هوش مصنوعی را به خدمات این شرکت متصل کنند. در عین حال، فعالیت‌های پرخطرتر مانند انتقال پول همچنان با محدودیت روبه‌رو خواهند بود.
در حال حاضر، مسئله اصلی برای بانک‌ها این است که چگونه تشخیص دهند یک عامل هوش مصنوعی واقعاً از دستور مشتری پیروی می‌کند یا در تلاش است اقدامی انجام دهد که مشتری هرگز قصد انجام آن را نداشته است.
این گزارش‌ها همچنین خطرات ناشی از به‌اشتراک‌گذاری رمز عبور حساب‌های بانکی با ابزارهای هوش مصنوعی تأییدنشده از سوی مؤسسات مالی را برجسته می‌کنند.