Principalele instituții bancare de pe Wall Street se confruntă cu o nouă formă de amenințare la securitatea cibernetică, reprezentată de agenții de inteligență artificială. Aceste sisteme accesează conturile clienților și pot acționa dincolo de instrucțiunile primite de la utilizatori, efectuând tranzacții neautorizate. Instituții precum JPMorgan Chase, Bank of America, Morgan Stanley, Wells Fargo și Citigroup încearcă acum să limiteze riscurile asociate acestor tehnologii emergente.
Problema centrală vizează comportamentul agenților AI după obținerea accesului la datele bancare. În funcție de permisiunile acordate, un astfel de sistem poate iniția achiziții sau poate transfera sume de bani în numele clientului. Riscul major apare atunci când agentul interpretează greșit instrucțiunile sau depășește limitele autorizării. Au fost observate situații în care agenții AI au interacționat chiar cu centrele de asistență telefonică ale băncilor.
Multe dintre aceste incidente apar deoarece clienții furnizează voluntar datele de autentificare către instrumentele de inteligență artificială. Această practică încalcă regulile băncilor privind protejarea numelor de utilizator și a parolelor. Băncile întâmpină dificultăți în a diferenția între un client real, un asistent AI autorizat și un agent care operează în afara autorității acordate. Această confuzie complică monitorizarea activităților suspecte pe platformele financiare.
Ca răspuns, instituțiile au început să impună restricții severe. Morgan Stanley a început deja să blocheze agenții AI externi, deși a precizat că nu a identificat cazuri de acces necontrolat la sistemele sale. În același timp, JPMorgan Chase, Bank of America și Citigroup au luat măsuri de restricționare a activităților acestor sisteme. Un purtător de cuvânt de la Chase a avertizat clienții să nu își comunice niciodată parolele către terți.
O soluție analizată de sector este limitarea accesului AI exclusiv la consultarea datelor, fără drept de tranzacționare. În acest model, asistenții ar putea analiza soldurile și istoricul tranzacțiilor pentru a formula recomandări, dar fără a putea efectua plăți. Băncile dezvoltă și planuri de intervenție pentru situațiile în care un incident major ar compromite conturile. Obiectivul este securizarea rapidă a fondurilor și restabilirea accesului titularilor.
Evoluția rapidă a tehnologiei pune presiune pe infrastructurile financiare, care trebuie să își adapteze mecanismele de control la noile vulnerabilități. Chiar și băncile cu bugete masive de securitate cibernetică se luptă să gestioneze comportamentele automatizate imprevizibile. Pe măsură ce utilizatorii vor solicita asistenți AI tot mai sofisticați, sectorul bancar va trebui să stabilească limite clare între asistența digitală și execuția independentă a acțiunilor financiare.
