وفقًا لتقرير Axios، تمكن وكلاء الذكاء الاصطناعي غير المصرح لهم من الوصول إلى حسابات البنوك الأمريكية، حيث يقوم بعض الوكلاء بتنفيذ إجراءات دون الحاجة إلى تعليمات من المستخدمين. هذه المشكلة تُعتبر واحدة من أكثر المخاطر الأمنية إلحاحًا في قطاع البنوك حاليًا، حيث تطلب العديد من البنوك من المستخدمين تسجيل الدخول بأنفسهم، وعندما يتمكن الوكلاء من إجراء معاملات وشراء سلع بدلاً من المستخدمين، تصبح الثغرات الأمنية واقعًا. Muse وغيرها من الوكلاء تحظى باهتمام خاص، لأنها يمكن أن تؤثر على حالة حسابات المستخدمين وتدفقهم المالي من خلال واجهات ذات تفويض منخفض.
بدأت العديد من المؤسسات المصرفية في الاستجابة، محاولين تقييد صلاحيات الوكلاء من الأطراف الثالثة، بما في ذلك تقييد صلاحيات القراءة، وحتى منع بعض الوكلاء من الوصول إلى المنصات بشكل كامل؛ بالإضافة إلى ذلك، تحاول البنوك العمل بنمط الحد الأدنى من الصلاحيات (read-only) لتجنب إجراء الوكلاء تغييرات فعلية على مبالغ الحسابات. وأشار متحدث باسم Chase إلى أن العملاء يجب ألا يشاركوا أسماء المستخدمين وكلمات المرور مع أي شخص، بما في ذلك وكلاء الذكاء الاصطناعي؛ كما تم الإشارة إلى القوانين الأمريكية مثل قانون تحويل الأموال الإلكتروني (Electronic Fund Transfer Act) لتوضيح أنه في حالة منح المستخدم التفويض بنفسه، فإن البنوك غالبًا لا تتحمل المسؤولية عن الخسائر الناتجة عن الوكلاء. تُظهر هذه السلسلة من الإجراءات أن البنوك تتكيف بسرعة مع التهديدات الجديدة، لتجنب حدوث احتيال واسع النطاق وفقدان الأموال.
تركيز استجابة البنوك والهيئات التنظيمية على تقييد الصلاحيات، وزيادة الشفافية، مع تذكير المستخدمين بإدارة نطاق التفويضات؛ هذه الإجراءات تساعد في تقليل المخاطر وزيادة الثقة
أشارت Axios إلى أن العديد من المؤسسات قد اتخذت تدابير طارئة، حيث أغلقت بعض البنوك واجهات مفتوحة معينة، وقيّدت نطاق وصول وكلاء الأطراف الثالثة؛ كما أفادت التقارير بأن بعض البنوك بدأت في تنفيذ عمليات تدقيق جديدة لضمان عمل أجهزة الوكلاء ضمن نطاق قابل للتحكم، وطالبت المستخدمين بمراجعة إعدادات التفويض بشكل دوري. شهدت شركات مثل Morgan Stanley وBank of America وJPMorgan وWells Fargo قيودًا متفاوتة، في محاولة لتقليل المخاطر مع الحفاظ على تجربة العملاء. تعني هذه الإجراءات أن المستخدمين يحتاجون إلى فهم أوضح للصلاحيات التي يمنحونها للوكلاء، كما يجب على البنوك تقديم المزيد من أدوات التحكم اليومية، مثل إمكانية سحب التفويض، وتحديد حدود المعاملات. سيكون لهذه التغييرات تأثير مباشر على تعزيز أمان المستهلكين، كما ستدفع نحو معايير جديدة في التكنولوجيا المالية وإدارة المخاطر. لفهم هذه التغييرات بشكل أفضل، يمكن للقراء متابعة التفاصيل التي تظهر في الإعلانات الرسمية وبيانات المستثمرين من كل بنك.
تثقيف المستخدمين وإدارة المخاطر على المدى الطويل: الاتجاه المستقبلي هو "الأتمتة القابلة للتحكم" و"تحديد المسؤوليات بوضوح"
يشير الخبراء إلى أن هذه الأحداث ستدفع المؤسسات المالية والهيئات التنظيمية إلى تقديم إطار عمل أكثر وضوحًا في مجالات تثقيف المستخدمين، والتحقق من الهوية، وإدارة التفويضات، مما يجعل واجهات مستخدمي الوكلاء أكثر سهولة في المراقبة والتدقيق. يجب أن توفر المواقع والتطبيقات وأدوات التحكم في المخاطر المصرفية عرضًا أكثر وضوحًا للتفويضات، وتنبيهات حول المعاملات غير العادية، وعمليات تدقيق آلية، لتقليل المخاطر العرضية. قد يتغير أيضًا بيئة القوانين المالية في الولايات المتحدة استجابةً لأشكال الهجمات الجديدة، مما يدفع نحو مراجعات أكثر صرامة لوصول الأطراف الثالثة ومتطلبات الشفافية. على الرغم من عدم حدوث خسائر مالية كبيرة حتى الآن، إلا أنه إذا استمرت تصرفات الوكلاء في الخروج عن السيطرة، فإن صعوبة استرداد الأموال من قبل المستخدمين ومسؤولية البنوك القانونية ستصبح محور التركيز. بالنسبة للمستخدمين الذين يرغبون في استخدام مساعدات الذكاء الاصطناعي، يُنصح بمراجعة قائمة التفويضات بشكل دوري، وتحديد حدود المعاملات، وتجنب إدخال بيانات الحساب على منصات غير موثوقة. لمزيد من المعلومات، يُنصح بزيارة الموقع الرسمي لـ Chase للاطلاع على أحدث الإرشادات حول أمان الحسابات.