Neovlašteni AI agenti navodno već pristupaju računima u američkim bankama

Neovlašteni AI agenti trećih strana već pristupaju bankovnim računima u SAD-u, navodi Axios. Izvješće se temelji na neimenovanim izvorima u nekoliko banaka. Prema njima, dio agenata poduzima radnje koje izgledaju kao da nisu u skladu s uputama korisnika.

Mnogi AI agenti, među njima i Muse, mogu pristupiti korisničkom bankovnom računu i obavljati radnje u ime korisnika. Većina banaka traži da se na račun prijavi sam korisnik, pa takav pristup agenata otvara sigurnosni problem. Rizik raste kad agenti počnu kupovati ili premještati novac, jer se time povećava mogućnost prijevara.

Banke su pratile aktivnost agenata. Navodno su zabilježile da su agenti, među ostalim, kontaktirali call centre bez izričitog dopuštenja. Morgan Stanley, Bank of America, JPMorgan i Wells Fargo zato su brzo uveli mjere za smanjenje rizika. Neke su banke trećim agentima potpuno blokirale pristup svojim platformama, a druge su uvele ograničenja u određenim slučajevima. Mnoge pokušavaju postići da agenti imaju samo pravo čitanja i da ne mogu ništa mijenjati.

Glasnogovornik banke Chase rekao je za Axios da korisnici svoje korisničko ime i lozinku ne bi trebali dati nikome, što uključuje i AI agente. Izvršni direktor JPMorgana Jamie Dimon upozorio je na nedavnom pozivu s analitičarima o zaradi da bi putem financijskih platformi moglo djelovati tisuće neovlaštenih agenata.

Tko snosi odgovornost

Za sada nema mnogo poznatih slučajeva financijske štete koju su prouzročili AI agenti. Ipak, korisnici bi trebali biti oprezni, jer je malo vjerojatno da bi dobili novac natrag ako agent pogriješi. Banke ne bi bile dužne nadoknaditi štetu, jer bi se to smatralo dobrovoljnom radnjom korisnika. To proizlazi iz zakona poput američkog Electronic Fund Transfer Acta. Ako korisnik sam preda pristupne podatke AI agentu, to se ne smatra prijevarom.

Izvor ne navodi kako se ova situacija odnosi na Europu ni na banke u Hrvatskoj.