بحران غیرمعمول بانک‌های ایالات متحده: نفوذ غیرمجاز هوش مصنوعی به حساب‌های بانکی
فناوری‌های هوش مصنوعی به مرزهای تازه‌ای وارد شده‌اند که نگرانی‌هایی را به همراه دارد. بانک‌های بزرگ ایالات متحده به شناسایی ابزارهایی نامعتبر در حساب‌های مشتریان خود پرداخته‌اند که بدون تأیید رسمی این مؤسسات مالی فعالیت می‌کنند. برخی از این عامل‌های هوش مصنوعی گام‌هایی برداشته‌اند که ارتباط مستقیمی با خواسته‌های کاربر ندارند. ورود این نوع نرم‌افزارها به حوزه‌ای که به‌طور مستقیم با پس‌انداز، خرید و انتقال پول در ارتباط است، چالش‌های جدیدی برای بانک‌ها ایجاد کرده است که با ربات‌های معمولی اینترنتی بسیار متفاوت است.
طبق گزارشی مخصوص از اکسیوس، مؤسساتی مانند مورگان استنلی، بانک آو آمریکا، جی‌پی‌مورگان، ولز فارگو و چند بانک دیگر شدیداً در تلاش برای کنترل خطرات ناشی از این عامل‌ها هستند. به گفته منابع آگاه، برخی مؤسسات مالی از دسترسی‌های غیرمجاز مطلع شده‌اند؛ اما به دلیل تفاوت‌های ماهیتی این دسترسی‌ها، واکنش بانک‌ها را پیچیده‌تر کرده است.
مجوز مشتری لزوماً به‌معنای تایید بانک نیست
بسیاری از موارد شناسایی‌شده، به‌صورت مستقیم از سرقت نام کاربری یا گذرواژه آغاز نمی‌شود. زیر برخی مواقع، مشتری با رضایت خود، اطلاعات ورود را در اختیار یک عامل یا دستیار هوش مصنوعی قرار می‌دهد تا وظیفه‌ای را به نمایندگی از او انجام دهد. مشکل زمانی بروز می‌کند که اکثر بانک‌ها ورود مستقیم صاحب حساب را ضروری می‌دانند و سپردن اعتبارنامه به نرم‌افزارهای غیرمعتبر را غیرقانونی می‌پندارند.
در اینجا دو برداشت متفاوت از مفهوم مجوز با یکدیگر در تضاد قرار می‌گیرند. کاربر ممکن است فکر کند که کنترل حساب شخصی‌اش را در دست دارد و می‌تواند انجام کارهایی را به یک دستیار دیجیتال بسپارد. اما از سوی دیگر، بانک باید به‌علاوه به خواست مشتری، امنیت سیستم، مسئولیت قانونی، محدودیت‌های قراردادی و احتمال سوءاستفاده از اعتبارنامه توجه کند.
خطرات زمانی فزونی می‌یابد که عامل فقط به مشاهده موجودی یا سابقه تراکنش‌ها بسنده نکند. مسئولان بانکی نگرانند که نرم‌افزاری که اجازه خرید، انتقال وجه یا تغییر تنظیمات حساب را گرفته است، چه اقداماتی ممکن است انجام دهد و در صورت خروج از محدوده خواسته کاربر، مسئولیت آن بر عهده چه کسی خواهد بود.
عامل‌های هوش مصنوعی قادر به انجام چند مرحله بدون نیاز به هدایت لحظه‌ای انسان برای پیشبرد یک مأموریت هستند. این ویژگی به وضوح مرز میان اجرای دستورات و اتخاذ تصمیمات مستقل را خدشه‌دار می‌کند. منابع اکسیوس اشاره کرده‌اند که برخی بانک‌ها فعالیت عامل‌هایی را نظارت کرده‌اند که تماس‌هایی با مراکز خدمات داشته‌اند یا بدون دریافت دستور مستقیم از کاربر، اقدام کرده‌اند.
مدیران بانکی این وضعیت را نگران‌کننده توصیف کرده‌اند. یکی از مقامات بیان کرده که مؤسسات مالی درباره‌ی ورود عامل‌ها به حساب مشتریان و انجام اقداماتی که بر دارایی آن‌ها تأثیر می‌گذارد، نگرانی‌های جدی دارند. این مشکل فقط محدود به جلوگیری از دسترسی یک مهاجم معین نیست؛ بلکه بانک ابتدا باید تعیین کند که آیا طرف مقابل یک انسان است، یا اینکه عامل مجاز کاربر به حساب می‌رود، یا نرم‌افزاری است که از کنترل خارج شده.
بسیاری از بانک‌ها هنوز قادر نیستند به‌طور قطع تشخیص دهند که فعالیت ثبت‌شده در حساب به خواست مشتری انجام شده یا ناشی از یک تصمیم مستقل توسط عامل هوش مصنوعی بوده است. یکی از مدیران بانک نیز اذعان کرده است که مؤسسه‌اش در تمایز عامل‌ها و شناسایی عامل مجاز از عامل‌های غیرمجاز و مهاجم، با چالش‌هایی مواجه است.
محدودیت فوری برای دسترسی عامل‌ها
در واکنش‌های فوری، بانک‌ها به سمت محدود کردن یا جلوگیری از ورود عامل‌های غیرمجاز رفته‌اند. مورگان استنلی اقدام به جلوگیری از ورود چنین ابزارهایی به پلتفرم‌های خود کرده و همین‌طور جی‌پی‌مورگان، بانک آو آمریکا و سیتی نیز دسترسی عامل‌ها را تعدیل می‌کنند.
سخنگوی چیس به مشتریان توصیه کرده که نام کاربری و گذرواژه‌های خود را در اختیار هیچ فردی قرار ندهند. در عین حال، سخنگوی مورگان استنلی اعلام کرده است که این بانک نمونه‌ای از ورود «عامل‌های غیرمجاز هوش مصنوعی» به پلتفرم‌هایش را مشاهده نکرده است.
چالش‌های شناسایی انسان از ربات‌های غیرمجاز، بانک‌ها را به سمت مسدود کردن فناوری عامل‌ها سوق داده و در عین حال، روند بازبینی شرایط استفاده از خدمات را تسریع کرده است. قوانینی که برای ورود مستقیم انسان و اتصال اپلیکیشن‌های سنتی طراحی شده بود، اکنون باید رفتار نرم‌افزاری را شامل شود که توانایی برقراری تماس، اتخاذ تصمیمات و اجرای چندین عملیات پی‌درپی را دارد.
به‌نظر شما، بانک‌ها باید تا چه حد اجازه دسترسی عامل‌های هوش مصنوعی به حساب‌های مشتریان را فراهم کنند؟
