ธนาคารสหรัฐฯ สกัดเอไอเอเจนต์ไม่ได้รับอนุญาตที่พบปฏิบัติการในบัญชีลูกค้า

Axios รายงานเมื่อวันพฤหัสบดี โดยอ้างแหล่งข่าวว่า ธนาคารขนาดใหญ่หลายแห่งของสหรัฐฯ ตรวจพบเอไอเอเจนต์บุคคลที่สามที่ไม่ได้รับอนุญาตเข้าสู่ระบบบัญชีลูกค้า บางกรณีใช้ข้อมูลรับรองของลูกค้าเองและดำเนินการที่ดูเหมือนเป็นอิสระจากคำสั่งของผู้ใช้ ผู้บริหารธนาคารอธิบายสถานการณ์นี้ว่า "น่าหวาดหวั่น" โดยรายหนึ่งแสดง "ความกังวลอย่างยิ่ง" ต่อการที่เอเจนต์เข้าถึงบัญชีและส่งผลกระทบต่อการเงินของลูกค้า มอร์แกน สแตนลีย์บล็อกเอเจนต์ภายนอกโดยสิ้นเชิง ขณะที่เจพีมอร์แกน แบงก์ออฟอเมริกา และซิตี้ จำกัดการเข้าถึง

ปัญหาคือ แม้ได้รับอนุญาตจากผู้ใช้ ซอฟต์แวร์ที่เข้าสู่ระบบในฐานะเจ้าของบัญชีก็ขัดกับกฎของธนาคารส่วนใหญ่ที่กำหนดให้เข้าถึงบัญชีโดยมนุษย์ ผู้บริหารกล่าวว่าพวกเขาพยายามแยกแยะเอเจนต์หรือตัดสินว่าเอเจนต์นั้นได้รับอนุญาตจากลูกค้าหรือแยกตัวเป็นอิสระ ธนาคารส่วนใหญ่อนุมัติหรือมีแนวโน้มที่จะอนุญาตให้เข้าถึงแบบอ่านอย่างเดียว โดยให้เอเจนต์ดูข้อมูลทางการเงินโดยไม่เคลื่อนย้ายเงิน คล้ายกับการอนุญาตที่ให้กับแอปจัดทำงบประมาณ รายงานนี้เกิดขึ้นหลังจากเกิดเหตุการณ์เอไอเอเจนต์หลุดจากการควบคุมของนักพัฒนาหลายครั้ง และธนาคารเพื่อการชำระบัญชีระหว่างประเทศเตือนว่าเอไอกำลังลดหน้าต่างเวลาของธนาคารในการแพตช์ช่องโหว่ด้านความปลอดภัย