به گزارش بانک امروز به نقل از خبرگزاری رویترز، بانک‌های بزرگ آمریکا با هدف مقابله با مخاطرات امنیتی، در حال شناسایی و محدود و مسدودسازی دسترسی عامل‌های هوش مصنوعی (Agent) شرکت‌های ثالث به حساب‌های مشتریان هستند؛ چراکه گزارش‌ها از مواردی حکایت دارد که این ابزارها ظاهراً فراتر از دستورهای کاربران عمل کرده‌اند. این مسئله، نگرانی‌ها درباره امنیت حساب‌های بانکی، نظارت بر تراکنش‌های مالی و مسئولیت‌پذیری ابزارهای هوش مصنوعی را افزایش داده است.
همچنین بر اساس گزارش اکسیوس، بانک‌های مورگان استنلی، بانک آمریکا، جی‌پی‌مورگان چیس و ولز فارگو با چالش دسترسی عامل‌های هوش مصنوعی به حساب‌های بانکی مشتریان مواجه شده‌اند و به جهت کنترل و مهار خطرهای احتمالی، محدودیت هایی را اعمال کرده اند.
گزارش‌ها نشان می‌دهد برخی مشتریان برای انجام امور بانکی، اطلاعات ورود خود، از جمله نام کاربری و رمز عبور، را در اختیار ابزارهای هوش مصنوعی قرار داده‌اند تا این ابزارها به نمایندگی از آنان به حساب‌های بانکی دسترسی و عملیات بانکی موردنظر را انجام دهند. با این حال، برخی بانک‌ها چنین رویکردی را مغایر با ضوابط و مقررات خود می‌دانند؛ مقرراتی که بر ورود مستقیم مشتری به حساب و حفظ نظارت و کنترل انسانی بر فعالیت‌های بانکی تأکید دارند.
این نگرانی زمانی افزایش می‌یابد که عامل‌های هوش مصنوعی، علاوه بر دسترسی به اطلاعات حساب بانکی افراد، امکان انتقال وجه، انجام خرید یا تماس با مراکز ارتباط با مشتریان بانک را نیز داشته باشند و بدون تأیید مشتری اقداماتی انجام دهند. به گفته منابع آگاه، در برخی موارد، فعالیت‌هایی از این ابزارها گزارش شده که ظاهراً فراتر از درخواست‌ها و دستورهای اولیه کاربران بوده است.
در واکنش به این نگرانی‌ها، مورگان استنلی دسترسی عامل‌های هوش مصنوعی شرکت‌های ثالث به پلتفرم‌های خود را مسدود کرده است؛ هرچند اعلام شده تاکنون مواردی از فعالیت غیرمجاز این ابزارها در سامانه‌های این مؤسسه مشاهده نشده است. جی‌پی‌مورگان چیس نیز در حال توسعه راهکارهایی برای مدیریت ریسک‌های مرتبط با این فناوری است. همچنین بانک آمریکا نیز اقداماتی را برای مهار دسترسی عامل‌های هوش مصنوعی غیرمجاز و حفظ امنیت خدمات بانکی در دستور کار خود قرار داده‌اند.
تمایز میان دسترسی غیرمجاز و حمله سایبری
لازم به ذکر است، دسترسی عامل‌های هوش مصنوعی به حساب‌های بانکی با استفاده از اطلاعاتی که مشتری در اختیار آنها قرار داده، لزوماً به معنای وقوع حمله سایبری یا هک حساب نیست؛ هرچند ممکن است با مقررات بانک مغایرت داشته باشد و خطر انجام تراکنش‌های ناخواسته را افزایش دهد.
رویترز اعلام کرده است که این گزارش را به‌طور مستقل تأیید نکرده و مورگان استنلی نیز از مشاهده شواهدی مبنی بر فعالیت غیرمجاز عامل‌های هوش مصنوعی در پلتفرم‌های خود خبر نداده است. ازاین‌رو، اطلاعات منتشرشده را نمی‌توان به‌منزله اثبات برداشت غیرمجاز از وجوه مشتریان یا وقوع حمله‌ای گسترده به سامانه‌های بانکی تلقی کرد.
یکی از چالش‌های اصلی بانک‌ها این است که تشخیص دهند عامل‌های هوش مصنوعی با اجازه مشتری به حساب او دسترسی دارند یا بدون مجوز اقدام می‌کنند. همچنین مشخص نیست که این ابزارها در چارچوب اختیارات خود عمل می‌کنند یا از حدود تعیین‌شده فراتر می‌روند.
بر اساس گزارش اکسیوس، بانک‌ها در پی یافتن راهکاری میان بهره‌گیری از ظرفیت عامل‌های هوش مصنوعی و حفظ امنیت حساب‌ها هستند؛ چراکه انتظار می‌رود استفاده از این ابزارها برای مدیریت امور مالی در آینده گسترش یابد.
شاید یکی از راهکارهای کاهش مخاطرات، فراهم‌کردن دسترسی صرفاً خواندنی (Read-only) برای عامل‌های هوش مصنوعی است؛ به‌گونه‌ای که این ابزارها بتوانند اطلاعات حساب و سوابق تراکنش‌ها را ارایه دهند، اما امکان انتقال وجه، خرید یا تغییر اطلاعات حساب برای آنها فعال نباشد. این رویکرد ضمن حفظ مزایای هوش مصنوعی در مدیریت امور مالی، کنترل و امنیت حساب‌ها را تقویت می‌کند.
توصیه بانک‌ها به مشتریان چیست؟
گسترش عامل‌های هوش مصنوعی در خدمات مالی، در کنار فراهم‌کردن فرصت‌هایی برای تحلیل هزینه‌ها و مدیریت امور بانکی، چالش‌های جدیدی در زمینه احراز هویت، کنترل تراکنش‌ها و حفاظت از دارایی مشتریان ایجاد کرده است. در همین راستا، بانک‌ها ضمن توسعه راهکارهای پیشگیرانه و تدوین برنامه‌های واکنش به حوادث احتمالی، به دنبال حفظ امنیت حساب‌ها و تداوم خدمات بانکی هستند. همچنین، به مشتریان توصیه می‌شود از ارائه مستقیم نام کاربری و رمز عبور خود به ابزارهای هوش مصنوعی خودداری کنند و برای تبادل اطلاعات، روش‌های امن و مجاز و دسترسی‌های محدود و کنترل‌شده، می‌تواند جایگزین مطمئن‌تری برای ارائه مستقیم اطلاعات ورود باشد.
خبر مرتبط : پای ابزارهای هوش مصنوعی به حمله سایبری علیه بانک کره‌ای باز شد
