Οι AI agents αρχίζουν να συναντούν σοβαρά εμπόδια στον τραπεζικό τομέα, καθώς δύο από τους μεγαλύτερους χρηματοπιστωτικούς οργανισμούς των ΗΠΑ αποφάσισαν να περιορίσουν τη δυνατότητα εξωτερικών συστημάτων τεχνητής νοημοσύνης να διαχειρίζονται χρήματα πελατών. Η Charles Schwab και η JPMorgan Chase μπλοκάρουν μη εξουσιοδοτημένες προσπάθειες πρόσβασης σε τραπεζικούς λογαριασμούς, θέτοντας ένα σαφές όριο ανάμεσα στη χρήση AI για οικονομική πληροφόρηση και στην πραγματοποίηση συναλλαγών.
Η εξέλιξη έρχεται σε μια περίοδο κατά την οποία οι AI agents αποκτούν ολοένα μεγαλύτερη αυτονομία στην εκτέλεση ψηφιακών εργασιών. Η δυνατότητα ενός συστήματος να εντοπίζει καλύτερες αποδόσεις καταθέσεων, να συγκρίνει τραπεζικά προϊόντα ή ακόμη και να μεταφέρει χρήματα μπορεί να ακούγεται ιδιαίτερα πρακτική. Ωστόσο, όταν ένα AI model αποκτά πρόσβαση σε πραγματικούς τραπεζικούς λογαριασμούς, προκύπτουν κρίσιμα ερωτήματα για την ασφάλεια, την εξουσιοδότηση και την ευθύνη σε περίπτωση λάθους.
Η Charles Schwab μπλοκάρει μη εξουσιοδοτημένους AI agents
Ο διευθύνων σύμβουλος της Charles Schwab, Rick Wurster, αποκάλυψε στις 16 Οκτωβρίου ότι η εταιρεία εμποδίζει ήδη εξωτερικούς AI agents, μεταξύ των οποίων και το Muse της Meta, όταν επιχειρούν να αποκτήσουν πρόσβαση σε λογαριασμούς πελατών μέσω μη εγκεκριμένων διαδικασιών.
Ο ίδιος εξήγησε ότι η τράπεζα δεν επιθυμεί οι πελάτες της να παραχωρούν τους προσωπικούς τους κωδικούς σε έναν AI assistant, επιτρέποντάς του στη συνέχεια να πραγματοποιεί ενέργειες για λογαριασμό τους.
Το βασικό πρόβλημα είναι ότι μια τέτοια διαδικασία πραγματοποιείται εκτός των ελεγχόμενων μηχανισμών της τράπεζας.
Εάν ένας AI agent παρερμηνεύσει μια οδηγία, χρησιμοποιήσει λανθασμένο λογαριασμό ή πραγματοποιήσει ανεπιθύμητη συναλλαγή, η αποκατάσταση του προβλήματος μπορεί να αποδειχθεί ιδιαίτερα δύσκολη.
Σύμφωνα με τον Wurster, η Schwab καταγράφει περίπου 10 έως 20 περιπτώσεις αποκλεισμού μεγάλων AI agents κάθε εβδομάδα. Ο αριθμός δείχνει ότι η συγκεκριμένη πρακτική έχει ήδη αρχίσει να εμφανίζεται, χωρίς ωστόσο να αποτελεί ακόμη διαδεδομένη συμπεριφορά μεταξύ των πελατών.
Η JPMorgan ακολουθεί την ίδια κατεύθυνση
Ανάλογη στάση έχει υιοθετήσει η JPMorgan Chase, με τον διευθύνοντα σύμβουλο Jamie Dimon να προειδοποιεί για τους κινδύνους που δημιουργούν οι AI agents όταν αποκτούν πρόσβαση σε τραπεζικά συστήματα.
Κατά την παρουσίαση των οικονομικών αποτελεσμάτων της τράπεζας στις 13 Οκτωβρίου, ο Dimon ξεκαθάρισε ότι η JPMorgan δεν πρόκειται να επιτρέπει ανεξέλεγκτη πρόσβαση εξωτερικών AI agents στους λογαριασμούς πελατών.
Η τράπεζα αντιτίθεται ιδιαίτερα στην πρακτική της κοινοποίησης κωδικών πρόσβασης και στη χρήση του λεγόμενου screen scraping, όπου ένα αυτοματοποιημένο σύστημα διαβάζει και χειρίζεται ιστοσελίδες σαν να ήταν ο ίδιος ο πελάτης.
Η JPMorgan υποστηρίζει ότι τέτοιες διαδικασίες δημιουργούν πρόσθετους κινδύνους, καθώς δεν παρέχουν επαρκή έλεγχο των ενεργειών που μπορεί να πραγματοποιήσει ένα εξωτερικό σύστημα.
Παράλληλα, αναπτύσσει δικές της εφαρμογές AI και υποστηρίζει την ασφαλή ανταλλαγή οικονομικών δεδομένων μέσω εξουσιοδοτημένων υπηρεσιών.
Το κρίσιμο ερώτημα της ευθύνης
Η υπόθεση αναδεικνύει ένα από τα σημαντικότερα προβλήματα της νέας γενιάς AI agents: ποιος ευθύνεται όταν μια αυτοματοποιημένη ενέργεια προκαλεί οικονομική ζημιά;
Ένας χρήστης μπορεί, για παράδειγμα, να ζητήσει από έναν AI assistant να μεταφέρει χρήματα σε λογαριασμό με καλύτερο επιτόκιο.
Εάν το σύστημα επιλέξει λανθασμένο παραλήπτη ή πραγματοποιήσει συναλλαγή διαφορετική από εκείνη που επιθυμούσε ο πελάτης, η ύπαρξη μιας αρχικής εντολής δεν λύνει αυτομάτως το ζήτημα της ευθύνης.
Η νομική αντιμετώπιση εξαρτάται από το αν η συναλλαγή θεωρείται εξουσιοδοτημένη, τον τρόπο πρόσβασης και τους όρους της τραπεζικής υπηρεσίας.
Αυτός είναι ένας από τους λόγους που οι τράπεζες επιδιώκουν να διατηρήσουν τον έλεγχο της ταυτοποίησης και των επιτρεπόμενων ενεργειών.
Η λύση της Schwab με MCP και τον Charley
Παρά τους περιορισμούς, η Charles Schwab δεν σκοπεύει να αποκλείσει την τεχνητή νοημοσύνη από τις υπηρεσίες της.
Η εταιρεία σχεδιάζει να αξιοποιήσει το Model Context Protocol (MCP), δημιουργώντας ασφαλείς συνδέσεις μεταξύ εξωτερικών AI models και των τραπεζικών της συστημάτων.
Μέσω αυτών, οι χρήστες θα μπορούν να ζητούν από έναν AI agent πληροφορίες για τα υπόλοιπά τους ή να πραγματοποιούν οικονομική έρευνα, χωρίς όμως να του επιτρέπεται να μεταφέρει χρήματα.
Παράλληλα, η Schwab παρουσίασε στις 30 Σεπτεμβρίου τον δικό της AI assistant, Charley, ο οποίος διατίθεται σταδιακά σε επιλέξιμους πελάτες στις ΗΠΑ.
Ο Charley μπορεί να παρέχει πληροφορίες, να απαντά σε ερωτήσεις και να βοηθά στην ολοκλήρωση συγκεκριμένων διοικητικών εργασιών, όπως η αλλαγή στοιχείων επικοινωνίας.
Η διαφορά είναι ότι λειτουργεί μέσα σε περιβάλλον που ελέγχει η ίδια η εταιρεία, με καθορισμένα δικαιώματα πρόσβασης.
Πίσω από την ασφάλεια υπάρχει και οικονομικό διακύβευμα
Η στάση των τραπεζών έχει και μια ευρύτερη επιχειρηματική διάσταση.
Οι AI agents θα μπορούσαν στο μέλλον να συγκρίνουν συνεχώς τραπεζικές αποδόσεις και να προτείνουν ή να πραγματοποιούν μεταφορές καταθέσεων προς ιδρύματα που προσφέρουν υψηλότερα επιτόκια.
Μια τέτοια εξέλιξη θα ενίσχυε τον ανταγωνισμό, αλλά θα μπορούσε παράλληλα να περιορίσει την παραμονή κεφαλαίων σε λογαριασμούς χαμηλής απόδοσης.
Για τις τράπεζες, επομένως, η ανάπτυξη των AI agents δεν αποτελεί αποκλειστικά ζήτημα κυβερνοασφάλειας. Μπορεί να επηρεάσει και τον τρόπο με τον οποίο οι πελάτες διαχειρίζονται τις καταθέσεις τους.
Αυτό δεν αναιρεί τους πραγματικούς κινδύνους της μη εξουσιοδοτημένης πρόσβασης, αλλά εξηγεί γιατί η συζήτηση έχει ήδη αποκτήσει ιδιαίτερη σημασία για τον χρηματοπιστωτικό κλάδο.
Το βασικό ερώτημα πλέον δεν είναι αν οι AI agents θα χρησιμοποιούνται στις τραπεζικές υπηρεσίες, αλλά υπό ποιες προϋποθέσεις θα μπορούν να αποκτούν πρόσβαση σε πληροφορίες και να εκτελούν οικονομικές εντολές.
Οι αποφάσεις των Schwab και JPMorgan δείχνουν ότι οι τράπεζες επιθυμούν να διατηρήσουν τον τελικό έλεγχο των συναλλαγών, ακόμη και σε ένα περιβάλλον όπου η τεχνητή νοημοσύνη αναλαμβάνει ολοένα περισσότερες εργασίες για λογαριασμό των χρηστών.
