Bank of America: Αυστηρή προειδοποίηση για τους κινδύνους κοινοποίησης κωδικών σε AI agents

Σε μια εποχή όπου η τεχνητή νοημοσύνη ενσωματώνεται ταχύτατα στην καθημερινότητα των χρηστών, ένας από τους μεγαλύτερους τραπεζικούς κολοσσούς παγκοσμίως κρούει τον κώδωνα του κινδύνου. Η Bank of America απέστειλε επίσημη προειδοποίηση προς τους πελάτες της, καλώντας τους να μην καταχωρούν υπό καμία συνθήκη τα στοιχεία εισόδου τους (username και password) σε ψηφιακούς βοηθούς και αυτόνομους AI agents.

Η πρωτοβουλία της τράπεζας, η οποία έγινε ευρύτερα γνωστή μέσα από επικοινωνία που δημοσίευσε ο αναλυτής Μπράιαν Τοπόρεκ στο Bluesky, υπογραμμίζει πως, παρότι ο οργανισμός επενδύει σε τεχνολογίες τεχνητής νοημοσύνης για τη βελτίωση της εξυπηρέτησης, η εκχώρηση ευαίσθητων διαπιστευτηρίων σε εξωτερικά εργαλεία ενέχει ανυπολόγιστους κινδύνους ασφαλείας. Το ζήτημα αποκτά άμεσο ενδιαφέρον διεθνώς αλλά και στην Ελλάδα, καθώς η χρήση εφαρμογών αυτοματισμού γνωρίζει πρωτοφανή άνθηση.

Η άνοδος των αυτόνομων AI agents και τα κενά ασφαλείας

Σε αντίθεση με τα απλά chatbots, οι λεγόμενοι AI agents είναι εξελιγμένα συστήματα ικανά να εκτελούν αυτόνομα ενέργειες και σύνθετες εργασίες για λογαριασμό του χρήστη, χρησιμοποιώντας ποικίλα ψηφιακά εργαλεία. Με κολοσσούς της τεχνολογίας όπως η Google (με το Gemini) και η Anthropic (με το Claude) να αναβαθμίζουν διαρκώς τις δυνατότητες των ψηφιακών βοηθών τους, η ανάθεση καθημερινών λειτουργιών σε αλγορίθμους γίνεται ολοένα πιο δελεαστική.

Ωστόσο, πρόσφατη έρευνα του Axios αποκάλυψε ότι πολυάριθμα τραπεζικά ιδρύματα στις ΗΠΑ έχουν ήδη ανιχνεύσει μη εξουσιοδοτημένους τρίτους agents να αποκτούν πρόσβαση σε τραπεζικούς λογαριασμούς. Σε ορισμένες περιπτώσεις, μάλιστα, τα αυτόνομα αυτά συστήματα προχώρησαν σε ενέργειες που υπερέβαιναν τις αρχικές εντολές των ίδιων των κατόχων των λογαριασμών, δημιουργώντας σοβαρές επιπλοκές στην κυβερνοασφάλεια.

Το ζήτημα της ευθύνης και η ελληνική πραγματικότητα

Η Bank of America ξεκαθαρίζει προς τους καταναλωτές ότι σε περίπτωση οικονομικής απάτης ή απώλειας κεφαλαίων που οφείλεται στην εκούσια κοινοποίηση στοιχείων πρόσβασης σε τέτοια εργαλεία, η αποκλειστική ευθύνη βαραίνει τον ίδιο τον πελάτη. Η εκχώρηση κωδικών παραβιάζει θεμελιώδεις όρους ασφαλείας των συμβάσεων ηλεκτρονικής τραπεζικής (e-banking).

Το ζήτημα της ευθύνης μεταξύ τραπεζών και χρηστών παραμένει πολυδιάστατο. Στην Ελλάδα, πρόσφατη απόφαση του Πολυμελούς Πρωτοδικείου Αθηνών (απόφαση 1489/2026) σε υπόθεση ηλεκτρονικής απάτης μέσω phishing, δικαίωσε καταναλωτές επιδικάζοντας αποζημίωση και ηθική βλάβη κατά τράπεζας για αφαίρεση ποσού 9.800 ευρώ. Το δικαστήριο έκρινε ότι, ακόμη και όταν μια συναλλαγή φέρει τα διαπιστευτήρια του πελάτη, το τραπεζικό ίδρυμα διατηρεί την υποχρέωση προστασίας και οφείλει να εντοπίζει και να μπλοκάρει ύποπτες κινήσεις.

Παρά τις δικαστικές εξελίξεις γύρω από τις απάτες τύπου phishing, η απευθείας παράδοση κωδικών σε εφαρμογές τεχνητής νοημοσύνης τρίτων κατασκευαστών συνιστά διαφορετική κατηγορία ρίσκου. Οι ειδικοί κυβερνοασφάλειας συνιστούν αυστηρή επιφυλακτικότητα: κανένας ψηφιακός βοηθός δεν πρέπει να έχει πρόσβαση σε κρίσιμα χρηματοοικονομικά δεδομένα.