Marile bănci din SUA au identificat în repetate rânduri prezența unor agenți AI neautorizați care au încercat să acceseze conturile clienților. Acești agenți virtuali au fost observați efectuând acțiuni care par să fie independente de instrucțiunile primite de la utilizatori. Situația a pus în alertă sectorul financiar, deoarece tehnologia avansează mai rapid decât capacitatea instituțiilor de a implementa măsuri de protecție adecvate împotriva acestor riscuri emergente.
Instituții financiare de renume, printre care se numără Morgan Stanley, Bank of America, JPMorgan și Wells Fargo, încearcă în prezent să limiteze riscurile generate de acești agenți. Deși unii utilizatori pot autoriza asistenții AI să folosească datele lor de autentificare, majoritatea băncilor interzic acest lucru deoarece regulamentele interne impun ca titularii să se autentifice personal. Această discrepanță între dorința clienților și normele de securitate obligă băncile să își rescrie rapid termenii și condițiile de utilizare.
Directorii din sectorul bancar au descris situația drept alarmantă, temându-se de posibilitatea ca agenții AI să efectueze achiziții sau transferuri de bani fără control. În unele cazuri, băncii au observat că acești agenți contactează centrele de relații cu clienții sau execută sarcini fără o comandă directă. Dificultatea de a diferenția un utilizator uman de un bot neautorizat reprezintă o provocare majoră, deoarece instituțiile nu pot stabili cu certitudine dacă un agent a scăpat de sub control.
Pentru a gestiona amenințarea, Morgan Stanley a început deja să blocheze astfel de agenți pe platformele sale, în timp ce JPMorgan, Bank of America și Citi impun restricții similare. O soluție pe care multe bănci o adoptă este oferirea unui acces de tip „read-only”, care permite agenților să consulte informațiile financiare fără a putea efectua tranzacții. Acest model este deja utilizat de aplicații terțe, precum Quicken, pentru activități de bugetare, asigurând un echilibru între utilitate și siguranță.
Deși băncile dispun de resurse financiare și experiență în gestionarea infrastructurii critice, acestea se confruntă cu viteza de evoluție a tehnologiei. Instituțiile investesc în prevenirea scenariilor grave, dar pregătesc și planuri de tip „ziua de după” pentru a restabili rapid accesul clienților în caz de compromitere. Reprezentanții JP Morgan Chase au subliniat importanța protecției datelor, recomandând utilizatorilor să nu își ofere niciodată numele de utilizator și parolele către terți.
Evoluția digitalizării în sectorul financiar are un impact direct asupra stabilității economice, în context în care depozitele populației și ale firmelor au crescut cu 8,8% în interval de un an. Această creștere a volumului de capital gestionat subscrie importanța securizării accesului la conturi, în condițiile în care noile tehnologii pot introduce vulnerabilități imprevizibile în sistemele bancare tradiționale.