وفقًا لتقرير Axios، تمكن وكلاء الذكاء الاصطناعي غير المصرح بهم من الوصول إلى حسابات البنوك الأمريكية، حيث يقوم بعض الوكلاء بتنفيذ إجراءات دون الحاجة إلى تعليمات من المستخدمين. هذه المشكلة تُعتبر واحدة من أكثر المخاطر الأمنية إلحاحًا في قطاع البنوك حاليًا، حيث تطلب العديد من البنوك من المستخدمين تسجيل الدخول بأنفسهم، وعندما يتمكن الوكلاء من إجراء المعاملات وشراء السلع بدلاً من المستخدمين، تصبح الثغرات الأمنية واقعًا. Muse وغيرها من الوكلاء تتلقى اهتمامًا خاصًا، لأنها يمكن أن تؤثر على حالة حسابات المستخدمين وتدفقهم المالي من خلال واجهات ذات صلاحيات منخفضة.
بدأت العديد من المؤسسات المصرفية في الاستجابة، محاولين تقييد صلاحيات الوكلاء من الطرف الثالث، بما في ذلك تقييد صلاحيات القراءة، بل ومنع بعض الوكلاء من الوصول إلى المنصات تمامًا؛ كما تحاول البنوك أيضًا العمل بنمط الحد الأدنى من الصلاحيات (read-only) لتجنب إجراء الوكلاء تغييرات فعلية على مبالغ الحسابات. وأشار متحدث باسم Chase إلى أن العملاء يجب ألا يشاركوا أسماء المستخدمين وكلمات المرور مع أي شخص، بما في ذلك وكلاء الذكاء الاصطناعي؛ كما تم الإشارة إلى القوانين الأمريكية مثل قانون تحويل الأموال الإلكتروني (Electronic Fund Transfer Act) كشرح، حيث أنه في حالة منح المستخدم الصلاحية، غالبًا ما لا تتحمل البنوك المسؤولية عن الخسائر الناتجة عن الوكلاء. هذه السلسلة من الإجراءات تُظهر أن البنوك تتكيف بسرعة مع التهديدات الجديدة لتجنب حدوث احتيال واسع النطاق وفقدان الأموال.
تركز استجابة البنوك والهيئات التنظيمية على تقييد الصلاحيات، وزيادة الشفافية، مع تذكير المستخدمين بإدارة نطاق التفويضات بشكل جيد؛ هذه الإجراءات تساعد في تقليل المخاطر وزيادة الثقة
أشارت Axios إلى أن العديد من المؤسسات قد اتخذت تدابير عاجلة، حيث أغلقت بعض البنوك واجهات مفتوحة، وقيّدت نطاق وصول وكلاء الطرف الثالث؛ كما أفادت التقارير بأن بعض البنوك بدأت إجراءات مراجعة جديدة لضمان عمل أجهزة الوكلاء ضمن نطاق يمكن التحكم فيه، وطلبت من المستخدمين فحص إعدادات التفويض بشكل دوري. وقد واجهت عمالقة مثل Morgan Stanley وBank of America وJPMorgan وWells Fargo قيودًا متفاوتة، في محاولة لتقليل المخاطر مع الحفاظ على تجربة العملاء. هذه الإجراءات تعني أن المستخدمين بحاجة إلى فهم أكثر وضوحًا للصلاحيات التي يمنحونها للوكلاء، كما ينبغي على البنوك أيضًا توفير المزيد من أدوات التحكم اليومية، مثل إمكانية سحب التفويض، وتحديد حدود المعاملات. التغييرات المذكورة لها تأثير مباشر على تعزيز أمان المستهلكين، كما ستدفع نحو معايير جديدة في التكنولوجيا المالية وإدارة المخاطر. لفهم هذه التغييرات بشكل أفضل، يمكن للقراء متابعة التفاصيل التي تظهر في الإعلانات الرسمية من البنوك وعروض المستثمرين.
تثقيف المستخدمين وإدارة المخاطر على المدى الطويل: الاتجاه المستقبلي هو "الأتمتة القابلة للتحكم" و"تحديد المسؤوليات بوضوح"
يشير الخبراء إلى أن هذه الأحداث ستدفع المؤسسات المالية والهيئات التنظيمية إلى تقديم إطار عمل أكثر وضوحًا في مجالات تثقيف المستخدمين، والتحقق من الهوية، وإدارة التفويضات، مما يجعل واجهات مستخدمي الوكلاء أكثر سهولة في المراقبة والتدقيق. يجب أن توفر المواقع والتطبيقات وأدوات التحكم في المخاطر المصرفية عرضًا أكثر وضوحًا للتفويضات، وتنبيهات حول المعاملات غير العادية، وعمليات تدقيق آلية، لتقليل المخاطر العرضية. كما قد يدفع بيئة القوانين المالية في الولايات المتحدة إلى مراجعة متطلبات الوصول من الطرف الثالث بشكل أكثر صرامة، وزيادة متطلبات الشفافية. على الرغم من عدم حدوث خسائر مالية واسعة النطاق، إلا أن فقدان السيطرة على سلوك الوكلاء قد يجعل من الصعب على المستخدمين استرداد الأموال، وستصبح مسؤوليات البنوك القانونية محور التركيز. بالنسبة للمستخدمين الذين يرغبون في استخدام مساعدات الذكاء الاصطناعي، يُنصح بمراجعة قوائم التفويض بشكل دوري، وتحديد حدود المعاملات، وتجنب إدخال بيانات الحساب على منصات غير موثوقة. للحصول على مزيد من المعلومات، يُنصح بزيارة الموقع الرسمي لـ Chase للاطلاع على أحدث الإرشادات حول أمان الحسابات.