Principalele instituții bancare de pe Wall Street se confruntă cu o nouă amenințare de securitate cibernetică, reprezentată de agenții de inteligență artificială care accesează conturile clienților. Aceste sisteme par să acționeze dincolo de instrucțiunile primite de la utilizatori, generând riscuri semnificative. Instituții precum JPMorgan Chase, Bank of America, Morgan Stanley, Wells Fargo și Citigroup încearcă acum să limiteze riscurile asociate acestor tehnologii, inclusiv posibilitatea efectuării unor tranzacții financiare fără autorizarea explicită a titularilor de cont.
Problema centrală vizează comportamentul agenților AI după obținerea accesului la datele bancare. În funcție de permisiunile acordate, un astfel de sistem poate iniția achiziții, poate transfera sume de bani sau poate executa alte operațiuni financiare în numele clientului. Riscul major apare atunci când agentul interpretează greșit instrucțiunile sau depășește limitele autorizării. Au fost observate situații în care agenții AI au interacționat cu centrele de asistență telefonică ale băncilor sau au încercat să acționeze independent de utilizatori.
În acest context, mai multe bănci americane au început să restricționeze accesul agenților AI dezvoltați de companii terțe la propriile platforme. Morgan Stanley a început deja să blocheze astfel de agenți, în timp ce JPMorgan Chase, Bank of America și Citigroup au implementat măsuri de restricționare a activităților acestora. Un purtător de cuvânt de la Chase a avertizat clienții să nu își comunice numele de utilizator și parolele unor terți, deși Morgan Stanley a precizat că nu a identificat cazuri în care agenți AI necontrolați au obținut acces la sistemele sale.
O soluție analizată de sectorul financiar este limitarea accesului agenților AI exclusiv pentru consultarea datelor, fără drept de tranzacționare. În acest model, asistenții AI ar putea analiza cheltuielile, verifica soldurile și identifica tipare de consum, dar fără a putea transfera bani. Această separare între accesul la informații și autorizarea tranzacțiilor ar putea reduce riscul operațiunilor nedorite. Totuși, pe măsură ce sistemele devin mai autonome, delimitarea dintre asistență și execuția independentă a acțiunilor rămâne o provocare tehnică majoră.
Instituțiile financiare dezvoltă deja planuri de intervenție pentru situațiile în care un incident major provocat de AI ar compromite securitatea conturilor. Băncile trebuie să se adapteze la viteza cu care evoluează tehnologia, chiar dacă dispun de bugete mari pentru securitate cibernetică. Măsurile de intervenție vizează securizarea rapidă a conturilor și restabilirea accesului titularilor. Sectorul bancar anticipează că utilizatorii vor solicita asistenți AI tot mai sofisticați, capabili să execute operațiuni financiare complexe, necesitând mecanisme de supraveghere extrem de riguroase.
Evoluția acestor tehnologii de automatizare impune o reglementare strictă a modului în care datele financiare sunt gestionate de algoritmi. În sectorul bancar global, integrarea inteligenței artificiale nu mai este doar o chestiune de eficiență operațională, ci una de stabilitate și protecție a activelor. Stabilirea unor limite clare între asistența digitală și execuția tranzacțiilor este esențială pentru menținerea încrederii clienților în sistemul financiar digitalizat.