Agenti dell'intelligenza artificiale rilevati all'interno dei conti bancari dei clienti, dice il rapporto.
Un recente rapporto indica che le principali banche statunitensi stanno rilevando attività non autorizzate da parte di agenti di intelligenza artificiale di terze parti che operano all'interno degli account online dei clienti. Questi agenti spesso ottengono l'accesso perché i clienti condividono le loro credenziali di accesso con strumenti personali di intelligenza artificiale, una pratica che viola i termini di servizio di molte banche. Mentre alcuni casi coinvolgono agenti che eseguono azioni senza esplicita approvazione, come la presentazione di reclami, gli esperti chiariscono che questi non sono generalmente attacchi informatici o tentativi di rubare fondi. Il consulente per l'intelligenza artificiale della Casa Bianca, David Sacks, ha sottolineato la distinzione tra agenti autorizzati dall'utente e hacker malintenzionati, suggerendo che la maggior parte degli incidenti segnalati rientrano nella prima categoria. Ha proposto che le banche implementino autorizzazioni di sola lettura per gli agenti AI per mitigare i rischi consentendo loro di analizzare le abitudini di spesa. La questione è attualmente oggetto di un'analisi in tutto il settore finanziario, in quanto le istituzioni cercano di bilanciare l'innovazione con la sicurezza.
Le principali istituzioni finanziarie degli Stati Uniti stanno rilevando operazioni non autorizzate da agenti di intelligenza artificiale di terze parti all'interno degli account online dei clienti, secondo recenti rapporti. Questi assistenti digitali, spesso strumenti personali non controllati dalle banche, accedono ai registri finanziari utilizzando le credenziali condivise direttamente dagli utenti. Questa tendenza crea un panorama di sicurezza complesso in cui le banche faticano a distinguere tra l'automazione legittima autorizzata dall'utente e le potenziali minacce. Madison Mills, un giornalista senior di AI che ha dettagliato i risultati, ha spiegato che in molti casi i clienti forniscono nomi utente e password agli agenti di AI che violano i termini di servizio della banca.
In alcuni casi documentati, le prove suggeriscono che gli agenti hanno compiuto azioni senza esplicita autorizzazione, come contattare una banca per presentare un reclamo senza prima consultare il titolare del conto. Tuttavia, Mills ha chiarito che questi agenti non erano coinvolti nell'hacking o nel drenaggio di fondi. Invece, eseguivano in gran parte le istruzioni dell'utente senza il permesso della banca di agire per conto del proprietario umano. David Sacks, lo zar dell'intelligenza artificiale della Casa Bianca, ha affrontato la questione sui social media, tracciando una linea netta tra gli agenti autorizzati dagli utenti e gli attacchi informatici malintenzionati.
Ha citato esempi specifici di agenti personali, tra cui Muse, Instinct e Grokbot, osservando che la maggior parte delle attività segnalate coinvolge clienti che condividono credenziali per facilitare le attività. Sacks ha sostenuto che, sebbene questa pratica possa violare le politiche bancarie che richiedono l'accesso umano diretto, non costituisce un attacco informatico. Ha suggerito che le banche potrebbero preferire concedere agli agenti autorizzazioni di sola lettura, consentendo loro di monitorare le abitudini di spesa senza eseguire transazioni. Ha avvertito che l'accesso a scrittura completa con le credenziali dell'utente rappresenta una categoria di rischio distinta che richiede un'attenta gestione. I leader finanziari stanno rispondendo alla minaccia emergente.
Jamie Dimon, amministratore delegato di JPMorgan Chase, ha espresso preoccupazioni durante una telefonata del 13 ottobre, affermando che l'azienda non permetterà agli agenti esterni arbitrari di entrare nei suoi sistemi a causa dei rischi per i clienti e l'istituzione. Un portavoce di Chase ha sottolineato che i clienti non dovrebbero mai condividere le password e che la banca supporta la condivisione sicura dei dati attraverso fornitori di servizi bancari aperti. Nel frattempo, l'amministratore delegato di Charles Schwab ha dichiarato che l'azienda ha iniziato a bloccare gli agenti non autorizzati. Al contrario, un portavoce di Morgan Stanley ha indicato che l'azienda non ha osservato alcuna attività non autorizzata di agenti di IA sulle sue piattaforme.
Bank of America e Wells Fargo non hanno fornito commenti immediati. La sfida più ampia consiste nel verificare l'identità in un'epoca di commercio di agenti. World, una startup co-fondata da Sam Altman, ha recentemente introdotto strumenti che consentono agli individui di collegare la loro verifica biometrica, in particolare la scansione dell'iride, ai loro agenti AI. Il responsabile del prodotto Tiago Sada ha suggerito che dimostrare che un agente agisce sotto l'autorità umana potrebbe consentire ai venditori online di offrire incentivi come sconti agli acquirenti automatizzati verificati. Questa tecnologia mira a filtrare i bot dannosi senza bloccare tutto il traffico automatizzato.
Mentre l'e-commerce si adatta alle transazioni guidate da agenti, l'incapacità di diverse grandi banche statunitensi di identificare in modo affidabile quali agenti un cliente ha autorizzato rimane un punto di attrito centrale nel settore.
Vai alle fonti primarie (3)
Le fonti ufficiali su cui si basa la copertura. Leggile direttamente per aggirare il framing.
Una nuova ondata di tecnologie "proof-of-human" mira a distinguere tra utenti umani e agenti AI autonomi nel commercio digitale. World, una startup co-fondata da Sam Altman che utilizza la scansione dell'iride per la verifica dell'identità, ha lanciato strumenti che consentono agli individui di collegare crittograficamente il loro stato umano verificato a specifici agenti di IA. Questo approccio mira a impedire che i bot dannosi accedano ai siti web consentendo al contempo le legittime transazioni automatizzate avviate dagli utenti verificati. Secondo il responsabile del prodotto di World, questa verifica potrebbe incoraggiare le piattaforme di e-commerce ad offrire incentivi, come sconti, agli agenti di AI di fiducia. Tuttavia, l'adozione rimane irregolare in tutti i settori, con le principali banche statunitensi che attualmente limitano le interazioni con agenti di IA di terze parti a causa delle difficoltà di verifica dell'autorizzazione del cliente.
Lettura del bias (Centro): L'articolo si concentra principalmente sulle infrastrutture tecnologiche e sulle implicazioni commerciali degli agenti di IA nel commercio elettronico. Sebbene menzioni le restrizioni bancarie, il quadro è neutrale e descrittivo, citando le sfide del settore piuttosto che prendere posizione sulla politica di regolamentazione o l'ideologia politica. Il
Perché fattualità (95): Rappresenta fedelmente il documento di origine primaria riguardante le nuove capacità "proof-of-human" di World per collegare l'identità agli agenti di IA. Cita accuratamente la relazione Axios menzionata nel contesto immediato come prova a sostegno del panorama del settore.
Perché obiettività (85): Analisi equilibrata delle implicazioni tecnologiche. Pur evidenziando i potenziali vantaggi (sconti per gli agenti verificati), lo fa sulla base di offerte dirette del rappresentante della società, mantenendo una posizione professionale e informativa.
CBS News (US)IndipendenteCentroFattualità 85Obiettività 90
Un recente rapporto indica che le principali banche statunitensi stanno rilevando attività non autorizzate da parte di agenti di intelligenza artificiale di terze parti che operano all'interno degli account online dei clienti. Questi agenti spesso ottengono l'accesso perché i clienti condividono le loro credenziali di accesso con strumenti personali di intelligenza artificiale, una pratica che viola i termini di servizio di molte banche. Mentre alcuni casi coinvolgono agenti che eseguono azioni senza esplicita approvazione, come la presentazione di reclami, gli esperti chiariscono che questi non sono generalmente attacchi informatici o tentativi di rubare fondi. Il consulente per l'intelligenza artificiale della Casa Bianca, David Sacks, ha sottolineato la distinzione tra agenti autorizzati dall'utente e hacker malintenzionati, suggerendo che la maggior parte degli incidenti segnalati rientrano nella prima categoria. Ha proposto che le banche implementino autorizzazioni di sola lettura per gli agenti AI per mitigare i rischi consentendo loro di analizzare le abitudini di spesa. La questione è attualmente oggetto di un'analisi in tutto il settore finanziario, in quanto le istituzioni cercano di bilanciare l'innovazione con la sicurezza.
Lettura del bias (Centro): L'articolo presenta una panoramica equilibrata di uno sviluppo tecnologico con implicazioni normative. Cita sia il rapporto iniziale che evidenzia le preoccupazioni sulla sicurezza sia un alto funzionario governativo che contestualizza la questione come distinta dal crimine informatico. Il tono rimane piuttosto informativo.
Perché fattualità (85): Rapporta accuratamente i risultati dell'indagine di Axios citata in merito all'attività non autorizzata di agenti di IA nei conti bancari. Identifica correttamente la natura del problema (accesso non autorizzato tramite credenziali piuttosto che hacking) e cita le fonti pertinenti in modo appropriato.
Perché obiettività (90): Mantiene un tono neutrale e giornalistico. Presenta il problema in modo oggettivo senza sensazionalizzare il livello di minaccia, distinguendo chiaramente tra gli hacker effettivi e le violazioni della politica.
Come l’ha coperta ogni schieramento
Lo stesso evento, raggruppato per l’orientamento politico delle testate che ne parlano.
progressista
centro
conservatore
★
Come l’ha coperta ogni schieramento
Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
United States
