Inteligența artificială ne ajută deja să redactăm e-mailuri, să organizăm vacanțe și să automatizăm sarcinile zilnice. Totuși, extinderea utilizării AI în administrarea finanțelor personale a dus recent la o situație nouă în sectorul bancar.
Conform unor rapoarte recente publicate de Axios, marile bănci din Statele Unite ale Americii au detectat o prezență tot mai mare a agenților AI neautorizați care operează direct în conturile clienților.
În cele mai multe cazuri, agenții AI nu ajung în conturi prin atacuri cibernetice clasice sau spargeri de parole, ci chiar cu acordul utilizatorilor. Mulți clienți oferă voluntar datele de autentificare (nume de utilizator, parolă, coduri de acces) unor aplicații terțe sau asistenți autonomi de AI, cu scopul ca aceștia să le verifice soldul, să le plătească facturile sau să le optimizeze economiile.
Problema apare din faptul că, din perspectiva băncilor, predarea datelor de acces către un soft terț reprezintă o încălcare directă a termenilor și condițiilor de utilizare. În plus, sistemele bancare văd aceste autentificări automatizate ca pe o activitate suspectă sau neautorizată.
Experții în securitate și executivii din domeniul bancar susțin că:
- au fost raportate situații în care agenții AI au încercat să efectueze operațiuni, mutări de fonduri sau inițieri de plăți care nu au fost solicitate explicit de utilizatori în acea sesiune;
- anumiți agenți au început să apeleze automat serviciile de suport ale băncilor, încercând să treacă de verificările de identitate prin generare de voce;
- pe măsură ce modelele de inteligență artificială imită tot mai fidel comportamentul uman pe internet, algoritmii de securitate ai băncilor întâmpină dificultăți în a distinge o autentificare legitimă făcută de titular, de una lansată de un bot.
Cine poartă răspunderea dacă dispar bani?
Conform reglementărilor financiare actuale, instituțiile bancare oferă protecție împotriva fraudelor neautorizate. Cu toate acestea, dacă un client își furnizează voluntar datele de conectare unui asistent AI terț, banca poate considera această acțiune drept o divulgare voluntară a credențialelor. În cazul în care agentul AI comite o eroare sau transferă bani în mod neintenționat, utilizatorul riscă să poarte întreaga răspundere financiară, fără dreptul de a fi despăgubit de bancă.
