Bank ostrzega przed logowaniem do konta przez asystenta AI. Hasło nadal należy tylko do ciebie
By Paweł Lisowski
Bank of America przypomina klientom, że asystentowi AI nie należy przekazywać loginu ani hasła do bankowości internetowej. Ostrzeżenie pojawiło się w wiadomości zatytułowanej „Protecting your finances in the AI World”. Bank wymienia w niej także narzędzia i agentów AI, którzy obiecują wykonywać działania w imieniu użytkownika.
Powód jest prosty: po udostępnieniu danych logowania klient traci kontrolę nad tym, kto i w jaki sposób z nich korzysta. Agent może wykonać operację niezgodną z intencją użytkownika, system bankowy może uznać logowanie za podejrzane i zablokować dostęp, a błąd lub luka w samym narzędziu może doprowadzić do wycieku hasła. Bank podkreśla też, że odpowiedzialność za aktywność wynikającą z udostępnienia danych może spaść na klienta.
Co zrobić zamiast podawać hasło agentowi
Najbezpieczniejsza zasada pozostaje niezmienna: hasło do banku wpisuj wyłącznie na stronie lub w aplikacji banku, a nie w oknie rozmowy z asystentem. Nie przekazuj też kodów jednorazowych, kodów z aplikacji uwierzytelniającej ani kluczy bezpieczeństwa. Federalna Komisja Handlu (FTC) wskazuje, że uwierzytelnianie wieloskładnikowe utrudnia przejęcie konta nawet wtedy, gdy ktoś pozna hasło.
Warto również używać unikalnego hasła, włączyć powiadomienia o transakcjach i regularnie sprawdzać historię rachunku. Jeśli asystent ma pomagać w finansach, ogranicz się do danych niewrażliwych, na przykład prośby o wyjaśnienie pojęcia lub przygotowanie listy wydatków na podstawie ręcznie zanonimizowanych informacji. Nie przyznawaj mu dostępu do konta tylko po to, by wykonał wygodną czynność za ciebie.
Banki dopiero ustalają zasady dla agentów
Ostrzeżenie pojawia się w momencie, gdy banki, operatorzy płatności i twórcy narzędzi AI szukają sposobu na bezpieczne wykorzystanie agentów do zakupów i płatności. Taki model mógłby pozwolić programowi samodzielnie wybrać ofertę albo złożyć zamówienie, ale wymaga kontroli uprawnień, potwierdzania operacji i jasnego podziału odpowiedzialności. Samodzielne przekazanie loginu i hasła nie jest bezpiecznym zamiennikiem takich mechanizmów.
Jeśli dane bankowe zostały już wpisane do asystenta, zmień hasło bezpośrednio w banku, wyloguj inne sesje, sprawdź historię operacji i skontaktuj się z bankiem przez oficjalny kanał. Nie korzystaj z numeru telefonu ani linku przesłanego w podejrzanej wiadomości.
Źródła
Autor Artykułu
Paweł Lisowski
Paweł Lisowski - pasjonat technologii, komputerów i internetu. Od wielu lat śledzi rozwój sprzętu i oprogramowania, testuje nowe rozwiązania i dzieli się wiedzą z czytelnikami. Zafascynowany wpływem technologii na codzienne życie, tworzy praktyczne poradniki i inspiruje do świadomego korzystania z cyfrowego świata.