Axios: Συναγερμός στις αμερικανικές τράπεζες – Ανεξέλεγκτοι πράκτορες AI αποκτούν πρόσβαση σε λογαριασμούς πελατών

Σοβαρές ανησυχίες στον αμερικανικό τραπεζικό κλάδο προκαλεί η αυξανόμενη παρουσία πρακτόρων τεχνητής νοημοσύνης (AI agents) στις ψηφιακές υπηρεσίες χρηματοπιστωτικών ιδρυμάτων.

Όπως αποκαλύπτει το Axios, μεγάλες τράπεζες των ΗΠΑ έχουν εντοπίσει μη εγκεκριμένα συστήματα τρίτων παρόχων να αποκτούν πρόσβαση σε λογαριασμούς πελατών, ενώ ορισμένα φαίνεται να αναλαμβάνουν πρωτοβουλίες πέρα από τις οδηγίες που έχουν λάβει.

Η εξέλιξη αναδεικνύει ένα κρίσιμο κενό ασφαλείας: η ταχύτητα με την οποία διαδίδονται οι αυτόνομες εφαρμογές AI ξεπερνά την ικανότητα των τραπεζών να προσαρμόζουν τους μηχανισμούς ελέγχου τους, δημιουργώντας νέους κινδύνους για την προστασία των χρημάτων και των προσωπικών δεδομένων.

Στο επίκεντρο οι μεγαλύτερες τράπεζες της Wall Street

Σύμφωνα με πηγές που επικαλείται το Axios, χρηματοπιστωτικοί όμιλοι όπως η Morgan Stanley, η Bank of America, η JPMorgan Chase και η Wells Fargo επιχειρούν να περιορίσουν τους κινδύνους που απορρέουν από τη χρήση αυτών των ψηφιακών βοηθών.

Στις περισσότερες περιπτώσεις, οι πράκτορες συνδέονται σε τραπεζικούς λογαριασμούς χρησιμοποιώντας διαπιστευτήρια που τους έχουν παραχωρήσει οι ίδιοι οι πελάτες. Παρότι η πρόσβαση γίνεται με τη συγκατάθεσή τους, η πρακτική αυτή συχνά παραβιάζει τους όρους χρήσης των τραπεζών, οι οποίοι απαγορεύουν την κοινοποίηση προσωπικών κωδικών σε τρίτους.

Οι μεγαλύτεροι κίνδυνοι εντοπίζονται όταν οι εφαρμογές διαθέτουν δυνατότητα πραγματοποίησης αγορών ή μεταφοράς κεφαλαίων. Μια λανθασμένη ενέργεια ή η υπέρβαση της αρχικής εξουσιοδότησης θα μπορούσε να έχει άμεσες οικονομικές συνέπειες.

Πράκτορες AI που φαίνεται να ενεργούν αυτόνομα

Ιδιαίτερη ανησυχία προκαλούν περιπτώσεις στις οποίες οι τράπεζες έχουν καταγράψει ψηφιακούς βοηθούς να επικοινωνούν με τηλεφωνικά κέντρα εξυπηρέτησης ή να επιχειρούν ενέργειες που δεν φαίνεται να συνδέονται με συγκεκριμένες οδηγίες των χρηστών.

Οι πληροφορίες αυτές δεν αποδεικνύουν ότι έχουν πραγματοποιηθεί μη εξουσιοδοτημένες μεταφορές χρημάτων. Αναδεικνύουν, ωστόσο, τη δυσκολία προσδιορισμού των ορίων μέσα στα οποία λειτουργεί ένα αυτόνομο σύστημα.

Τραπεζικά στελέχη περιγράφουν την κατάσταση ως ιδιαίτερα ανησυχητική, καθώς οι υφιστάμενοι μηχανισμοί ασφαλείας δεν έχουν σχεδιαστεί απαραίτητα για εφαρμογές που μπορούν να μιμούνται ανθρώπινες ενέργειες και να εκτελούν σύνθετες διαδικασίες.

Το βασικό πρόβλημα είναι ότι πολλές τράπεζες δεν μπορούν να εξακριβώσουν με επαρκή βεβαιότητα εάν μια δραστηριότητα πραγματοποιείται απευθείας από τον πελάτη, από εξουσιοδοτημένο ψηφιακό βοηθό ή από ένα σύστημα που έχει υπερβεί τα επιτρεπόμενα όρια.

Περιορισμούς επιβάλλουν Morgan Stanley, JPMorgan και Citi

Μπροστά στους νέους κινδύνους, μεγάλα χρηματοπιστωτικά ιδρύματα προχωρούν σε περιορισμούς πρόσβασης μη εγκεκριμένων εφαρμογών.

Η Morgan Stanley, σύμφωνα με πηγές που γνωρίζουν τις σχετικές αποφάσεις, έχει αρχίσει να αποκλείει τρίτους πράκτορες AI από τις πλατφόρμες της. Αντίστοιχη πολιτική ακολουθούν η JPMorgan, η Bank of America και η Citi.

Εκπρόσωπος της Chase υπογράμμισε ότι οι πελάτες δεν πρέπει να κοινοποιούν σε κανέναν τα ονόματα χρήστη και τους κωδικούς πρόσβασής τους. Από την πλευρά της, η Morgan Stanley διευκρίνισε ότι δεν έχει παρατηρήσει περιστατικά στα οποία ανεξέλεγκτοι πράκτορες τεχνητής νοημοσύνης απέκτησαν πρόσβαση στα συστήματά της.

Παράλληλα, οι τράπεζες επανεξετάζουν τους όρους παροχής υπηρεσιών τους, επιδιώκοντας να καθορίσουν σαφέστερα ποιες εφαρμογές μπορούν να συνδέονται με λογαριασμούς και υπό ποιες προϋποθέσεις.

Η πρόσβαση μόνο για ανάγνωση ως ενδιάμεση λύση

Μία από τις βασικές επιλογές που εξετάζει ο κλάδος είναι η παροχή «πρόσβασης μόνο για ανάγνωση» (read-only access). Μέσω αυτής, οι ψηφιακοί βοηθοί μπορούν να αντλούν οικονομικά στοιχεία, χωρίς να έχουν τη δυνατότητα πραγματοποίησης συναλλαγών ή τροποποίησης δεδομένων.

Το μοντέλο εφαρμόζεται ήδη σε εφαρμογές χρηματοοικονομικής διαχείρισης, όπως το Quicken, που επιτρέπουν στους χρήστες να παρακολουθούν τις δαπάνες τους και να οργανώνουν τον προϋπολογισμό τους.

Ωστόσο, οι νέας γενιάς πράκτορες AI διαφέρουν από τα παραδοσιακά εργαλεία, καθώς μπορούν να σχεδιάζουν και να εκτελούν διαδοχικές εργασίες με περιορισμένη ανθρώπινη παρέμβαση.

Για τον λόγο αυτό, οι τράπεζες αναζητούν ένα πλαίσιο που θα επιτρέπει την αξιοποίηση της τεχνολογίας, διατηρώντας παράλληλα αυστηρούς περιορισμούς στις ενέργειες που μπορεί να πραγματοποιεί κάθε εφαρμογή.

Προετοιμασία ακόμη και για τα χειρότερα σενάρια

Παρά τις σημαντικές επενδύσεις στην κυβερνοασφάλεια, στελέχη του χρηματοπιστωτικού τομέα αναγνωρίζουν ότι οι οικονομικοί πόροι δεν αρκούν για την αντιμετώπιση μιας τεχνολογίας που εξελίσσεται τόσο γρήγορα.

Σύμφωνα με το Axios, οι τράπεζες δεν περιορίζονται στην πρόληψη πιθανών περιστατικών, αλλά καταρτίζουν και σχέδια διαχείρισης κρίσεων. Σε αυτά περιλαμβάνονται διαδικασίες άμεσης προστασίας λογαριασμών και ταχείας αποκατάστασης της πρόσβασης των πελατών σε περίπτωση παραβίασης.

Την ίδια στιγμή, στελέχη του κλάδου παραδέχονται ότι η πλήρης απαγόρευση των πρακτόρων τεχνητής νοημοσύνης δεν αποτελεί ρεαλιστική μακροπρόθεσμη επιλογή.

Η ζήτηση για αυτοματοποιημένες χρηματοοικονομικές υπηρεσίες αναμένεται να αυξηθεί, καθώς οι καταναλωτές θα επιδιώκουν να αξιοποιούν την AI για την παρακολούθηση των οικονομικών τους και τη διεκπεραίωση καθημερινών τραπεζικών εργασιών.

Το νέο στοίχημα για το τραπεζικό σύστημα

Η υπόθεση που αποκαλύπτει το Axios αναδεικνύει μια ουσιαστική μεταβολή στο τοπίο της τραπεζικής ασφάλειας. Οι κίνδυνοι δεν προέρχονται πλέον αποκλειστικά από κακόβουλες κυβερνοεπιθέσεις, αλλά μπορούν να συνδέονται και με νόμιμες εφαρμογές που χρησιμοποιούν οι ίδιοι οι πελάτες.

Το ζήτημα αποκτά ευρύτερες διαστάσεις, καθώς εγείρει ερωτήματα σχετικά με την ευθύνη για ενδεχόμενες λανθασμένες συναλλαγές, την προστασία των προσωπικών δεδομένων και την ανάγκη ανθρώπινης εποπτείας στις αυτοματοποιημένες χρηματοοικονομικές υπηρεσίες.

Η πρόκληση για τις τράπεζες δεν είναι να εμποδίσουν την είσοδο της τεχνητής νοημοσύνης στο χρηματοπιστωτικό σύστημα, αλλά να διασφαλίσουν ότι η αξιοποίησή της θα γίνεται με σαφείς κανόνες, ελεγχόμενες εξουσιοδοτήσεις και αποτελεσματικές δικλίδες ασφαλείας.