Bank of America выпустил прямое предупреждение для своих клиентов о рисках безопасности, связанных с использованием инструментов искусственного интеллекта, в рамках информационной кампании под названием "Защита ваших денег в мире искусственного интеллекта". Банк призвал клиентов полностью воздерживаться от передачи своих имен пользователей и паролей от учетных записей любым третьим лицам, включая персональных помощников или интеллектуальных агентов, которые предлагают выполнять задачи от имени пользователя.
Почему это предупреждение важно?
С ростом популярности персональных помощников на базе искусственного интеллекта пользователи стали предоставлять этим инструментам доступ к своим финансовым счетам для совершения автоматических покупок или управления платежами. Банк считает, что подобное поведение открывает путь к серьезным рискам безопасности, среди которых:
- Совершение несанкционированных операций: Интеллектуальный агент может проводить финансовые транзакции без ведома или явного согласия пользователя.
- Блокировка счетов: Системы безопасности банка могут зафиксировать необычный вход со стороны третьих лиц, что приведет к автоматической блокировке счета в качестве меры предосторожности.
- Утечка данных: В случае наличия уязвимости безопасности в используемом инструменте искусственного интеллекта банковские учетные данные могут быть скомпрометированы и попасть в руки злоумышленников.
Юридическая ответственность пользователя
Представитель банка подтвердил подлинность сообщения, распространяющегося в социальных сетях, подчеркнув ключевой юридический момент: соглашения о банковских счетах возлагают на клиента полную ответственность за любую активность, возникающую в результате передачи данных для входа любой внешней стороне. Иными словами, если инструмент искусственного интеллекта станет причиной финансовых потерь или взлома счета, банк не несет за это ответственности, а юридическое и финансовое бремя ложится на плечи клиента.
Это предупреждение появляется в то время, когда финансовые институты и платежные системы все еще пытаются разработать нормативно-правовую и техническую базу для работы с "агентскими платежами" (Agentic Payments), поскольку финансовый сектор стремится понять, как безопасно интегрировать эти технологии, не подвергая риску средства клиентов.