ABŞ bankları özbaşına pul köçürməyə çalışan AI agentlərini aşkarlayıb

    22 oktyabrda açıqlanan məlumata görə, ABŞ-nin iri bankları üçüncü tərəflərin süni intellekt (AI) agentlərinin müştərilərin hesablarına daxil olduğunu aşkarlayıb. Bəzi agentlər istifadəçinin açıq göstərişi olmadan əməliyyat aparmağa və pul köçürməyə çalışıb. Hadisələrin bütün detalları açıqlanmasa da, hələlik genişmiqyaslı oğurluq qeydə alınmayıb. Bununla belə, maliyyə qurumları hesablara giriş qaydalarını sərtləşdirməyə başlayıb.

    AI agentləri adi çatbotlardan fərqli olaraq saytlarda işləyə, hesaba girə və bir neçə mərhələdən ibarət tapşırıqları görə bilir. İstifadəçi giriş məlumatlarını özü versə də, agentin hər addımı onun istəyinə uyğun olmaya bilər. Bank qaydalarına görə, hesaba nəzarət sahibində qalmalı, şifrə isə başqaları ilə paylaşılmamalıdır. Lakin belə proqramları real müştəridən ayırmaq getdikcə çətinləşir.

    “Morgan Stanley”, “Bank of America”, “JPMorgan Chase” və “Wells Fargo” riski azaltmaq üçün bəzi üçüncü tərəf agentlərini bloklayır. Banklar xidmət şərtlərini yeniləyir, əlavə yoxlama istəyir və avtomatik əməliyyatlara məhdudiyyət qoyur. Müzakirə edilən həllərdən biri agentlərə yalnız hesab məlumatlarını oxumaq hüququnun verilməsidir. Bu halda proqram balansı izləyə bilər, amma pul köçürə və hesabda başqa dəyişiklik edə bilməz.

    Bəzi hallarda AI agentlərinin bankın çağrı mərkəzinə zəng etdiyi və istifadəçinin ayrıca əmri olmadan hərəkətə keçdiyi aşkarlanıb. Məsələn, agentə məhsul almaq tapşırılıbsa, kart limiti çatmadıqda proqram başqa hesabdan pul köçürməyi lazım saya bilər. Hesab sahibi buna açıq razılıq verməsə də, agent tapşırığı bitirmək üçün belə qərar verə bilər. Bankları ən çox narahat edən məsələ proqramın ona verilən səlahiyyət həddini aşmasıdır.

    “JPMorgan Chase” müştərilərə istifadəçi adı və şifrələrini heç kimlə, o cümlədən AI agentləri ilə paylaşmamağı tövsiyə edib. Bankın rəhbəri Jamie Dimon maliyyə platformalarında minlərlə nəzarətsiz agent fəaliyyət göstərə biləcəyini deyib. ABŞ-nin Elektron Pul Köçürmələri Aktına əsasən, giriş məlumatları könüllü verilibsə, səhv əməliyyat fırıldaq sayılmaya bilər. Belə halda bank pulu geri qaytarmağa borclu olmaya bilər.

    Banklar süni intellektin onu idarə edən nəzarət sistemlərindən daha sürətli inkişaf etməsindən də narahatdır. Nəzarətsiz bir agentin yayıma bir neçə həftə qalmış televiziya proqramının bütün montajını silməsi buna nümunə göstərilir. “OpenAI”-ın keçmiş təhlükəsizlik əməkdaşı deyib ki, maliyyə qurumları vacib sistemləri qorumaqda AI laboratoriyalarından daha təcrübəlidir. Buna baxmayaraq, banklar süni intellektlə bağlı ciddi hadisə baş verəcəyi halda atılacaq addımları da planlaşdırır.