Bank ostrzega przed AI. Tego hasła do konta nie podawaj asystentowi
By Paweł Lisowski
Spis treści
Bank of America wysłał klientom ostrzeżenie, by nie przekazywali loginu ani hasła do bankowości internetowej zewnętrznym usługom, w tym asystentom i agentom AI. Bank podkreśla, że jeśli użytkownik dobrowolnie udostępni dane logowania, może odpowiadać za aktywność wynikającą z takiego dostępu.
Treść wiadomości potwierdził rzecznik Bank of America w rozmowie z TechCrunch. W e-mailu zatytułowanym „Protecting your finances in the AI World” bank zaleca, by nie udostępniać danych „narzędziu lub agentowi wykorzystującemu AI, który oferuje działanie w naszym imieniu”. To ważne rozróżnienie: ostrzeżenie dotyczy nie tylko złośliwych aplikacji, lecz także asystenta, któremu sam użytkownik nada dostęp.
Dlaczego banki nie chcą oddawać agentom pełnego dostępu
Nowoczesny agent AI może wykonywać wieloetapowe zadania, na przykład wyszukać produkt, zarezerwować usługę albo rozpocząć płatność. Hasło do banku daje mu jednak znacznie szersze uprawnienia niż pojedyncza zgoda na konkretną czynność. Asystent może źle zinterpretować polecenie, wykorzystać nieaktualny kontekst lub wykonać operację, której użytkownik nie zamierzał zatwierdzić.
Problemem jest również bezpieczeństwo samego łańcucha usług. Dane logowania mogą trafić do historii rozmowy, pamięci aplikacji, integracji z innym dostawcą albo systemu przechowywania danych. W razie błędu lub włamania hasło staje się kluczem do konta bankowego. Bank może też potraktować nietypowe logowanie jako próbę przejęcia rachunku i zablokować dostęp, nawet jeśli klient wcześniej zgodził się na działanie asystenta.
Bank of America nie twierdzi, że każda pomoc AI przy finansach jest zakazana. Chodzi o sposób autoryzacji. Bezpieczniejszy model powinien ograniczać zgodę do konkretnego zadania, kwoty i czasu, wymagać potwierdzenia przed płatnością oraz pozwalać na szybkie odebranie uprawnień. Wspólne hasło nie pokazuje bankowi, co dokładnie użytkownik zatwierdził i kto wykonał daną operację.
Co z odpowiedzialnością za nieautoryzowaną transakcję
Ostrzeżenie nie oznacza automatycznie, że klient traci wszystkie prawa. Bank of America na swojej stronie bezpieczeństwa deklaruje ochronę przed odpowiedzialnością za nieautoryzowane przelewy i płatności w bankowości internetowej lub mobilnej, jeśli zostaną szybko zgłoszone, a jednocześnie wyraźnie nakazuje nie udostępniać identyfikatora użytkownika ani hasła.
W Stanach Zjednoczonych zakres ochrony zależy od rodzaju operacji i terminu zgłoszenia. Amerykańskie Biuro Ochrony Finansowej Konsumentów zaleca natychmiastowy kontakt z bankiem; przy niektórych elektronicznych transferach bank ma zwykle dziesięć dni roboczych na dochodzenie, a opóźnienie w zgłoszeniu może zwiększyć odpowiedzialność klienta. To zasady amerykańskie, ale praktyczny wniosek jest uniwersalny: po udostępnieniu hasła trzeba je od razu zmienić, unieważnić aktywne sesje, włączyć alerty i sprawdzić historię rachunku.
Asystentowi AI można zlecić przygotowanie listy wydatków czy przypomnienie o rachunku bez przekazywania mu danych logowania. Logowanie do banku, przelewy, zmiana odbiorcy i zatwierdzenie płatności powinny pozostać po stronie użytkownika, dopóki bank nie udostępni ograniczonych i odwoływalnych uprawnień dla agentów.
Źródła
Autor Artykułu
Paweł Lisowski
Paweł Lisowski - pasjonat technologii, komputerów i internetu. Od wielu lat śledzi rozwój sprzętu i oprogramowania, testuje nowe rozwiązania i dzieli się wiedzą z czytelnikami. Zafascynowany wpływem technologii na codzienne życie, tworzy praktyczne poradniki i inspiruje do świadomego korzystania z cyfrowego świata.