البنوك تتصدى لوكلاء الذكاء الاصطناعي في الحسابات

ما الذي حدث

كانت كلمة "Banks" ضمن عمليات البحث الرائجة في ذلك اليوم بعد أن أفادت Axios في 22 أكتوبر بأن بنوكًا أمريكية كبرى ترصد وكلاء ذكاء اصطناعي غير خاضعين للتدقيق تابعين لجهات خارجية يعملون داخل حسابات العملاء. ووفقًا للتقرير، الذي يستند إلى أشخاص مطلعين على الأمر، يحاول بعض الوكلاء تنفيذ إجراءات تبدو مستقلة عن تعليمات المستخدم. ومن البنوك المذكورة في تغطية التقرير Morgan Stanley وJPMorgan وBank of America.

كيف يدخل الوكلاء

في معظم الحالات لا يقتحم الوكيل الحساب. فالعميل يسلّمه اسم المستخدم وكلمة المرور الخاصين به، فيسجّل الوكيل الدخول كما لو كان هو العميل. وتشير The Silicon Review، في تلخيصها لتقرير Axios، إلى أن ذلك يخالف شروط الخدمة لدى جميع البنوك الكبرى تقريبًا، والتي تُلزم الأشخاص بتسجيل الدخول إلى حساباتهم بأنفسهم. كما يعني ذلك أن البنك يجد صعوبة في معرفة ما إذا كان الوكيل يتبع رغبات العميل أم خرج عن النص. وتفيد Engadget بأن بعض الوكلاء تواصلوا مع مراكز اتصال البنوك من دون إذن محدد.

ما الذي تفعله البنوك

بدأ Morgan Stanley حظر وكلاء الذكاء الاصطناعي التابعين لجهات خارجية من منصاته، وفقًا للتقارير، مع أن متحدثًا باسمه قال إن البنك لم يرصد "rogue AI agents" يصلون إليها. وقال متحدث باسم Chase لـ Axios إن على العملاء ألا يشاركوا أسماء المستخدم وكلمات المرور مع أي أحد. وتتجه بنوك كثيرة نحو صلاحية القراءة فقط، التي تتيح للوكيل الاطلاع على معلومات الحساب من دون اتخاذ أي إجراء، على غرار الصلاحية التي تحصل عليها تطبيقات إدارة الميزانية أصلًا. وتضيف The Silicon Review أن البنوك تخطط أيضًا لسيناريوهات "اليوم التالي" لاستعادة وصول العملاء إذا تسبب وكيل في ضرر. وحذّر جيمي ديمون، الرئيس التنفيذي لـ JPMorgan، خلال مؤتمر أرباح البنك في 13 أكتوبر من احتمال وجود آلاف الوكلاء الخارجين عن السيطرة على المنصات المالية.

من يدفع إذا حدث خطأ؟

المسؤولية هي السؤال المفتوح. وتكتب Engadget أنه بموجب قانون التحويلات الإلكترونية للأموال الأمريكي، لن تكون البنوك على الأرجح ملزمة برد الأموال لعميل منح وكيلًا الوصول طوعًا، وتفيد TFTC بأن ديمون وصف ذلك بأنه "نقل للمسؤولية" إلى العميل. وتشير TFTC أيضًا إلى أنه، وقت كتابة التقرير، لم تكن أي جهة رقابة مصرفية أمريكية قد نشرت قاعدة خاصة بوكلاء الذكاء الاصطناعي الذين يأذنون بالمدفوعات. وهذه قراءة التغطية للقانون، وليست استشارة قانونية.

لماذا يهم ذلك للمدفوعات

ينتقل مساعدو الذكاء الاصطناعي من الإجابة عن الأسئلة إلى اتخاذ الإجراءات، ونقل الأموال هو أكثر الإجراءات حساسية على الإطلاق. فالوكيل الذي يستطيع تسجيل الدخول بكلمة مرورك يستطيع أيضًا بدء دفعة أو تحويل دولي للأموال، والدفعة المصرفية التي وافقت عليها لا يمكن إلغاؤها عادةً. أما الخدمات المصرفية المفتوحة فتسلك طريقًا مختلفًا: يتصل التطبيق ببنكك بموافقتك فقط، وتوافق على كل دفعة لدى بنكك بنفسك بدلًا من تسليم كلمة المرور. وصلاحية القراءة فقط للوكلاء تتبع الفكرة نفسها: دع البرنامج يرى الأرقام، لكن أبقِ قرار نقل الأموال بيد الشخص.

ما الذي يجب متابعته

تابع ما إذا كانت البنوك ستنشر قواعد للوكلاء المعتمدين، وظهور معايير في القطاع تتيح للوكيل إثبات الجهة التي يعمل لصالحها وما يُسمح له بفعله، وأي إرشادات رقابية بشأن المسؤولية. وحتى ذلك الحين، أبسط حماية هي ما تكرره البنوك: لا تعطِ كلمة مرورك المصرفية أو رموزك لمرة واحدة لأي تطبيق أو مساعد.

ماذا يعني ذلك لمستخدمي Odix Pay

عندما تضيف الأموال إلى Odix Pay عبر الخدمات المصرفية المفتوحة، تسجّل الدخول مباشرة لدى بنكك وتوافق على كل دفعة في تطبيقك المصرفي، ولا تُشارَك أبدًا مع Odix Pay بيانات اسم المستخدم وكلمة المرور والرموز المصرفية الخاصة بك. وفي تطبيق تحويل الأموال نفسه يمكنك إرسال الأموال إلى حسابات مصرفية داخل بلدك وخارجه، مع عرض سعر الصرف والرسوم قبل التأكيد. احتفظ ببيانات دخولك إلى Odix Pay ورموزك لمرة واحدة وتفاصيل بطاقتك لنفسك، ويشمل ذلك مساعدي الذكاء الاصطناعي. يعتمد التوفر على بلدك، وتظهر الرسوم في التطبيق. مزيد من الأخبار في المركز الإعلامي لـ Odix Pay.