Amerikai nagybankok korlátozzák a számlákra belépő AI-ágenseket
Az ügyfél által átadott belépési adatok sem jelentenek banki engedélyt; a legtöbb bank csak betekintést adna az AI-nak, intézkedési jogot nem.
▶ 30 MÁSODPERCBEN
- MI TÖRTÉNT
- Több amerikai nagybank korlátozza vagy blokkolja az ügyfelek belépési adataival bankszámlákhoz hozzáférő külső AI-ágenseket.
- MIÉRT FONTOS
- A bankok sokszor nem tudják megkülönböztetni az ügyfél utasítására eljáró programot az önállóan hozzáférő ágenstől, és túl nagynak tartják a biztonsági kockázatot.
Hiába adja át az ügyfél a belépési adatait egy AI-ágensnek: több amerikai nagybank korlátozza vagy blokkolja a program hozzáférését a számlájához. Az Axios beszámolója szerint a Morgan Stanley már teljesen blokkolja ezeket a külső rendszereket, és a JPMorgan, a Bank of America, valamint a Citi is így jár el. A hozzáférést korlátozó bankok között a Wells Fargo is szerepel.
Az ügyfél engedélye nem elég
Az AI-ágens olyan program, amely feladatokat hajt végre a felhasználó helyett; ebben az esetben a banki felületre is beléphet. Az ügyfelek böngészőn keresztül adhatnak neki hozzáférést, például Computer Use eszközökkel vagy az OpenClaw nevű nyílt forráskódú ágensszoftverrel. Csakhogy a banki szabályzatok szerint a számlatulajdonosnak személyesen kell bejelentkeznie: az átadott azonosítókkal végzett gépi belépés ezt sérti.
A bankok szerint az ügyfelek szeretnének AI-ágenseket használni, a jelenlegi biztonsági kockázatokat azonban túl magasnak tartják. A probléma nem pusztán az, hogy egy program hozzáfér a számlához. Sok bank azt sem tudja megállapítani, hogy az ágens valóban az ügyfél megbízásából jár-e el, vagy önállóan lép be.
A Morgan Stanley nem észlelt elszabadult ágenseket
A korlátozások mögött így nemcsak a személyes bejelentkezést előíró szabály áll, hanem az irányítás tisztázatlansága is. A beszámoló szerint sok bank nem tud különbséget tenni a felhasználó megbízásából eljáró ágens és az önállóan hozzáférő program között. Az ilyen hozzáférést a szolgáltatói oldalon is nehéz lesz megakadályozni.
Betekintést adnának, intézkedési jogot nem
A legtöbb bank csak olvasási hozzáférésre korlátozná az ágenseket. Ez azt jelenti, hogy az AI megtekinthetné a számlaadatokat, de műveleteket nem végezhetne. A határ tehát az adatok megismerése és a számlán végzett cselekvés között húzódna.
Az OpenAI már elindított az Egyesült Államokban egy kifejezetten pénzügyi feladatokra szánt ChatGPT-szolgáltatást, amely csak olvasási hozzáférést kap a pénzügyi adatokhoz. Ez is a betekintést választja el az intézkedéstől: a pénzügyi adatok elérése nem jelent egyúttal felhatalmazást arra, hogy az AI műveleteket hajtson végre a számlán.
TECH-SZÓTÁR
- AI-ágens
- Olyan AI-alapú program, amely feladatokat hajt végre, például egy böngészőben kezel felületeket.
- Csak olvasási hozzáférés
- Az adatok megtekintését engedi, módosításukat vagy műveletek végrehajtását nem.
» Követett téma: AI · régió: USA · kulcsszó: AI-ágensek, banki hozzáférés