Bank of America направил клиентам электронное письмо с предупреждением о необходимости строгого контроля над доступом к личным финансовым данным в эпоху распространения искусственного интеллекта. В сообщении под заголовком «Защита ваших финансов в мире ИИ» банк настоятельно рекомендовал пользователям никогда не передавать логины, пароли и иные учётные данные третьим лицам или внешним сервисам, включая инструменты на базе нейросетей и автономных агентов.
Специалисты финансового учреждения указывают на несколько критических рисков, связанных с предоставлением доступа к банковскому счёту алгоритмам. Во-первых, ИИ-агент может совершать финансовые операции без ведома владельца, что приводит к непредвиденным тратам. Во-вторых, автоматические действия программы могут быть ошибочно распознаны системами безопасности банка как мошенническая активность, что грозит временной блокировкой счёта до выяснения обстоятельств. В-третьих, наличие уязвимостей в программном обеспечении ассистента способно привести к утечке конфиденциальной информации и попаданию данных в руки злоумышленников.
Предупреждение появляется на фоне сообщений о том, что многие банки сталкиваются с трудностями при защите клиентских аккаунтов от несанкционированного доступа со стороны сторонних ИИ-инструментов. Финансовые организации и платёжные провайдеры всё ещё разрабатывают безопасные протоколы, позволяющие интегрировать ИИ-сервисы в работу с клиентами. Особое внимание уделяется так называемым «агентским платежам», где алгоритмы самостоятельно выбирают лучшее время или цену для покупки товаров, действуя от имени пользователя.
Представитель Bank of America подтвердил подлинность рассылки, которая ранее была опубликована в социальных сетях. Банк также напомнил клиентам о положениях договоров обслуживания: если пользователь добровольно передаёт свои учётные данные кому-либо другому, включая цифровых помощников, он несёт полную ответственность за все последующие операции, совершённые с использованием этих данных. Это стандартная практика для большинства финансовых учреждений, возлагающая ответственность за безопасность логина и пароля на самого клиента.
Рост популярности персональных ИИ-ассистентов создаёт новую среду для киберугроз. Банки пытаются найти баланс между удобством автоматизации рутинных задач и необходимостью защиты средств клиентов от потенциальных ошибок алгоритмов или внешних атак. До тех пор пока не будут внедрены универсальные стандарты безопасного взаимодействия между банковскими платформами и сторонними ИИ-решениями, прямая передача учётных данных остаётся наиболее опасным методом интеграции.
