Bank of America просит клиентов не передавать банковские пароли ИИ-ассистентам
Американский банк Bank of America разослал клиентам письмо с предупреждением: никогда не передавать логин и пароль сторонним сервисам, включая инструменты ИИ. За действия, совершённые через общий доступ, отвечает сам клиент.
Американская финансовая компания Bank of America 27 октября разослала клиентам письмо под названием «Protecting your finances in the AI World» («Защитите свои финансы в мире ИИ»). В нём банк призывает никогда не передавать имя пользователя и пароль от интернет-банка другому человеку или стороннему сервису, в том числе инструменту или агенту на основе искусственного интеллекта (ИИ), который предлагает действовать от имени клиента. Предупреждение актуально, поскольку личные ИИ-ассистенты становятся популярнее, а клиенты всё чаще отдают им данные для входа.
В чём риски
Издание TechCrunch называет несколько угроз. ИИ-ассистент может распорядиться деньгами клиента без его ведома. Банк также может решить, что в счёт проник посторонний, и заблокировать доступ. Кроме того, уязвимость в самом ассистенте способна привести к утечке учётных данных, которыми могут воспользоваться хакеры, преследующие финансовую выгоду.
Ответственность лежит на клиенте
В письме подчёркнуто: если клиент всё же передаёт учётные данные, он отвечает за действия, совершённые с этим доступом. По информации издания, так сказано в договорах о счетах большинства банков: клиент отвечает за любого, кому доверил свой логин.
Более широкий контекст
Предупреждение появилось в то время, когда банки, платёжные провайдеры и процессоры всё ещё ищут способы безопасно давать клиентам доступ к счетам через ИИ-инструменты. Один из примеров — агентные платежи, когда человек поручает агенту самостоятельно покупать товары по лучшей цене или в нужный момент. По сообщениям, банки также сталкиваются с несанкционированными агентами, получающими доступ к деньгам клиентов. На запрос TechCrunch о комментарии Bank of America сразу не ответил.
