ตามรายงานของ Axios พบว่าตัวแทน AI ของบุคคลที่สามที่ไม่ได้รับอนุญาตสามารถเข้าถึงบัญชีธนาคารในสหรัฐฯ ได้ และบางตัวแทนยังสามารถดำเนินการโดยไม่ต้องมีคำสั่งจากผู้ใช้ ปัญหานี้ถือเป็นหนึ่งในความเสี่ยงด้านความปลอดภัยที่เร่งด่วนที่สุดในอุตสาหกรรมธนาคารในปัจจุบัน เนื่องจากหลายธนาคารต้องการให้ผู้ใช้เข้าสู่ระบบด้วยตนเอง เมื่อมีตัวแทนที่สามารถทำธุรกรรมหรือซื้อสินค้าทดแทนผู้ใช้ ความเสี่ยงด้านความปลอดภัยจึงกลายเป็นความจริง Muse และตัวแทนอื่น ๆ ได้รับความสนใจเป็นพิเศษ เนื่องจากพวกเขาสามารถมีอิทธิพลต่อสถานะบัญชีและการไหลของเงินของผู้ใช้ด้วยอินเทอร์เฟซที่มีการอนุญาตต่ำกว่า
หลายสถาบันการเงินเริ่มตอบสนองโดยพยายามจำกัดสิทธิ์ของตัวแทนบุคคลที่สาม ซึ่งรวมถึงการจำกัดสิทธิ์ในการอ่านข้อมูล หรือแม้แต่การป้องกันไม่ให้ตัวแทนบางรายเข้าถึงแพลตฟอร์มโดยสิ้นเชิง นอกจากนี้ ธนาคารยังพยายามทำงานในโหมดที่มีสิทธิ์น้อยที่สุด (read-only) เพื่อหลีกเลี่ยงไม่ให้ตัวแทนเปลี่ยนแปลงจำนวนเงินในบัญชีได้ โฆษกของ Chase ระบุว่า ลูกค้าไม่ควรให้ชื่อผู้ใช้และรหัสผ่านแก่ใคร รวมถึงตัวแทน AI ขณะเดียวกัน กฎหมายในสหรัฐฯ เช่น Electronic Fund Transfer Act ก็ถูกนำมาอ้างอิงว่า หากผู้ใช้อนุญาตด้วยตนเอง ธนาคารมักจะไม่รับผิดชอบต่อความเสียหายที่เกิดจากตัวแทน การดำเนินการเหล่านี้แสดงให้เห็นว่าธนาคารกำลังปรับตัวอย่างรวดเร็วต่อภัยคุกคามใหม่ ๆ เพื่อหลีกเลี่ยงการเกิดการฉ้อโกงและการสูญเสียเงินทุนในวงกว้าง
การตอบสนองของธนาคารและหน่วยงานกำกับดูแลมุ่งเน้นไปที่การจำกัดสิทธิ์, เพิ่มความโปร่งใส และเตือนผู้ใช้ให้จัดการขอบเขตการอนุญาตอย่างเหมาะสม; มาตรการเหล่านี้ช่วยลดความเสี่ยงและเพิ่มความไว้วางใจ
Axios รายงานว่า หลายหน่วยงานได้ดำเนินมาตรการเร่งด่วน โดยบางธนาคารปิดการเข้าถึงบางอินเทอร์เฟซที่เปิดอยู่ และจำกัดขอบเขตการเข้าถึงของตัวแทนบุคคลที่สาม นอกจากนี้ ยังมีรายงานว่าบางธนาคารได้เริ่มกระบวนการตรวจสอบใหม่เพื่อให้แน่ใจว่าตัวแทนอุปกรณ์ทำงานภายในขอบเขตที่ควบคุมได้ และขอให้ผู้ใช้ตรวจสอบการตั้งค่าการอนุญาตเป็นระยะ ๆ Morgan Stanley, Bank of America, JPMorgan, Wells Fargo และบริษัทใหญ่ ๆ อื่น ๆ ได้มีการจำกัดในระดับต่าง ๆ เพื่อพยายามลดความเสี่ยงในขณะที่ยังคงรักษาประสบการณ์ของลูกค้าไว้ มาตรการเหล่านี้หมายความว่าผู้ใช้จำเป็นต้องเข้าใจสิทธิ์ที่ตนมอบให้กับตัวแทนอย่างชัดเจน และธนาคารควรจัดหาเครื่องมือควบคุมที่มากขึ้นในชีวิตประจำวัน เช่น การถอนการอนุญาต, การตั้งขีดจำกัดการทำธุรกรรม เป็นต้น การเปลี่ยนแปลงดังกล่าวมีผลกระทบโดยตรงต่อความปลอดภัยของผู้บริโภค และจะผลักดันมาตรฐานใหม่ในด้านเทคโนโลยีการเงินและการจัดการความเสี่ยง หากต้องการเข้าใจการเปลี่ยนแปลงเหล่านี้ให้ดีขึ้น ผู้สนใจสามารถติดตามรายละเอียดที่ปรากฏในประกาศอย่างเป็นทางการและการนำเสนอสำหรับนักลงทุนของแต่ละธนาคาร
การศึกษาเกี่ยวกับผู้ใช้และการจัดการความเสี่ยงในระยะยาว: ทิศทางในอนาคตคือ "การทำงานอัตโนมัติที่สามารถควบคุมได้" และ "การแบ่งแยกความรับผิดชอบที่ชัดเจน"
ผู้เชี่ยวชาญชี้ให้เห็นว่า เหตุการณ์เช่นนี้จะกระตุ้นให้สถาบันการเงินและหน่วยงานกำกับดูแลพัฒนากรอบการทำงานที่ชัดเจนยิ่งขึ้นในด้านการศึกษาเกี่ยวกับผู้ใช้, การตรวจสอบตัวตน และการจัดการการอนุญาต เพื่อให้การใช้งานของตัวแทนสามารถถูกตรวจสอบและตรวจสอบได้ง่ายขึ้น เครื่องมือควบคุมความเสี่ยงในเว็บไซต์, แอปพลิเคชัน และธนาคารจะต้องมีการแสดงผลการอนุญาตที่เข้าใจง่าย, การแจ้งเตือนธุรกรรมที่ผิดปกติ และกระบวนการตรวจสอบอัตโนมัติเพื่อลดความเสี่ยงที่เกิดขึ้นโดยบังเอิญ สภาพแวดล้อมด้านกฎหมายการเงินในสหรัฐฯ อาจปรับตัวตามรูปแบบการโจมตีใหม่ ๆ เพื่อผลักดันการตรวจสอบการเข้าถึงของบุคคลที่สามที่เข้มงวดมากขึ้น และความต้องการด้านความโปร่งใส แม้ว่ายังไม่มีการสูญเสียเงินทุนในวงกว้าง แต่หากพฤติกรรมของตัวแทนเกิดการควบคุมไม่ได้ ความยากลำบากในการคืนเงินให้กับผู้ใช้และความรับผิดชอบทางกฎหมายของธนาคารจะกลายเป็นจุดสนใจ สำหรับผู้ที่ต้องการใช้ AI ผู้ช่วย แนะนำให้ตรวจสอบรายการอนุญาตเป็นระยะ ๆ, ตั้งขีดจำกัดการทำธุรกรรม, และหลีกเลี่ยงการกรอกข้อมูลบัญชีในแพลตฟอร์มที่ไม่น่าเชื่อถือ หากต้องการทราบข้อมูลเพิ่มเติม แนะนำให้เยี่ยมชมเว็บไซต์ทางการของ Chase เพื่อดูแนวทางล่าสุดเกี่ยวกับความปลอดภัยของบัญชี