Bank of America: Προειδοποιεί τους πελάτες να μην δίνουν τραπεζικούς κωδικούς σε βοηθούς τεχνητής νοημοσύνης

Η ραγδαία εξάπλωση των αυτόνομων ψηφιακών βοηθών και των εργαλείων τεχνητής νοημοσύνης δημιουργεί νέες, πρωτόγνωρες προκλήσεις στον τομέα της κυβερνοασφάλειας, αναγκάζοντας τα μεγάλα χρηματοπιστωτικά ιδρύματα να εκδώσουν σαφείς οδηγίες προστασίας. Σε μια ασυνήθιστη αλλά αναγκαία κίνηση, η Bank of America απευθύνει επίσημη προειδοποίηση προς τους πελάτες της, καλώντας τους να μην κοινοποιούν υπό οποιαδήποτε συνθήκη τα διαπιστευτήρια πρόσβασής τους στο e-banking σε ψηφιακούς βοηθούς και πράκτορες τεχνητής νοημοσύνης (AI agents).

Οι σοβαροί κίνδυνοι από την εκχώρηση κωδικών σε εργαλεία AI

Μέσω μαζικής ηλεκτρονικής αλληλογραφίας προς τους καταναλωτές με τίτλο «Προστατεύοντας τα οικονομικά σας στον κόσμο της Τεχνητής Νοημοσύνης» («Protecting your finances in the AI World»), ο αμερικανικός τραπεζικός κολοσσός υπογράμμισε ότι οι χρήστες δεν πρέπει ποτέ να παραχωρούν ονόματα χρήστη (usernames) και κωδικούς πρόσβασης (passwords) σε τρίτους, συμπεριλαμβανομένων εργαλείων τεχνητής νοημοσύνης που υπόσχονται να ενεργήσουν εκ μέρους τους.

Η δημοτικότητα των προσωπικών AI βοηθών οδηγεί όλο και περισσότερους χρήστες στο να τους αναθέτουν καθημερινές εργασίες, ακόμα και οικονομικής φύσεως. Ωστόσο, η εισαγωγή τραπεζικών κωδικών σε τέτοιου είδους λογισμικό εγκυμονεί πολλαπλούς κινδύνους. Αφενός, ένας AI agent μπορεί να προχωρήσει σε ανεπιθύμητες κινήσεις ή συναλλαγές χωρίς την πλήρη επίγνωση του δικαιούχου. Αφετέρου, τα αυτοματοποιημένα συστήματα ανίχνευσης απάτης της τράπεζας ενδέχεται να εκλάβουν τη δραστηριότητα ως κακόβουλη εισβολή και να κλειδώσουν τον λογαριασμό. Το χειρότερο σενάριο αφορά την ύπαρξη κενών ασφαλείας στις πλατφόρμες AI, τα οποία θα μπορούσαν να οδηγήσουν σε διαρροή ευαίσθητων τραπεζικών δεδομένων απευθείας σε κυβερνοεγκληματίες.

Νομική και οικονομική ευθύνη αποκλειστικά στον καταναλωτή

Πέρα από την τεχνική διάσταση της κυβερνοασφάλειας, η Bank of America υπενθυμίζει με αυστηρότητα το συμβατικό πλαίσιο που διέπει τις τραπεζικές συναλλαγές. Εάν ένας χρήστης αποφασίσει να παραχωρήσει τα στοιχεία σύνδεσής του σε εξωτερική υπηρεσία AI, επωμίζεται εξ ολοκλήρου την ευθύνη για οποιαδήποτε οικονομική ζημία προκύψει.

«Αν μοιραστείτε τα διαπιστευτήριά σας, να έχετε υπόψη ότι είστε υπεύθυνοι για τη δραστηριότητα που προκύπτει από αυτήν την πρόσβαση», επισημαίνει χαρακτηριστικά η τράπεζα. Στις περισσότερες συμβάσεις τραπεζικών λογαριασμών, η εκούσια κοινοποίηση κωδικών παραβιάζει τους όρους ασφαλείας, γεγονός που σημαίνει ότι ο πελάτης ενδέχεται να μην αποζημιωθεί σε περίπτωση απώλειας χρημάτων.

Το μέλλον των αυτόνομων πληρωμών και οι προκλήσεις του κλάδου

Η προειδοποίηση αυτή καταγράφεται σε μια περίοδο όπου ο χρηματοπιστωτικός τομέας παγκοσμίως επιχειρεί να κατανοήσει και να ενσωματώσει τις δυνατότητες της τεχνητής νοημοσύνης. Τράπεζες, πάροχοι πληρωμών και εταιρείες fintech αναζητούν τρόπους για την ασφαλή εφαρμογή των λεγόμενων αυτόνομων πληρωμών (agentic payments), ώστε τα ψηφιακά συστήματα να πραγματοποιούν αγορές στην καλύτερη δυνατή τιμή χωρίς να απαιτείται η απευθείας έκθεση ευαίσθητων διαπιστευτηρίων.

Μέχρι, ωστόσο, να διαμορφωθούν ασφαλείς δίαυλοι επικοινωνίας και επίσημα πρωτόκολλα διασύνδεσης (APIs), οι αναλυτές ασφαλείας συνιστούν απόλυτη επιφυλακτικότητα. Η προστασία των προσωπικών δεδομένων και των οικονομικών στοιχείων παραμένει θεμελιώδης, με τους τραπεζικούς κωδικούς να αποτελούν απόρρητη πληροφορία που δεν πρέπει να καταχωρείται σε καμία πλατφόρμα τεχνητής νοημοσύνης.