Bank of America khuyến cáo khách hàng không đưa mật khẩu ngân hàng cho trợ lý AI

Chuyện gì đã xảy ra?

Ngân hàng Bank of America gửi email cho khách hàng với tiêu đề "Bảo vệ tài sản tài chính trong kỷ nguyên AI". Trong email, ngân hàng khuyên mọi người không đưa tên đăng nhập và mật khẩu cho người khác hoặc dịch vụ bên ngoài. Điều này cũng áp dụng cho các công cụ AI và tác nhân AI, là những chương trình nhận làm việc thay bạn. Ngân hàng nói rằng nếu bạn chia sẻ thông tin đăng nhập, ngân hàng sẽ coi bạn chịu trách nhiệm với mọi giao dịch thực hiện qua quyền truy cập đó.

Các con số và sự kiện chính

• Email được gửi cho khách hàng vào ngày 27 tháng 10 (theo giờ địa phương ở Mỹ).
• Ngân hàng cho biết khách hàng chịu trách nhiệm với mọi hoạt động xảy ra sau khi họ chia sẻ thông tin đăng nhập.
• TechCrunch cho biết hầu hết điều khoản dịch vụ của ngân hàng Mỹ cũng khiến khách hàng chịu trách nhiệm với hành động của bất kỳ ai được họ đưa thông tin đăng nhập.
• Bank of America chưa trả lời yêu cầu bình luận từ TechCrunch.

Vì sao AI có thể gây rủi ro?

Tác nhân AI là chương trình có thể tự làm việc thay bạn, ví dụ tự thao tác trên tài khoản. Nếu nó có thông tin đăng nhập ngân hàng, nó có thể chuyển tiền mà bạn không biết. Ngân hàng cũng có thể xem việc này là một kiểu chiếm quyền tài khoản và khóa tài khoản của bạn. Nếu trợ lý AI có lỗ hổng bảo mật, tin tặc có thể lấy trộm thông tin đăng nhập. Các ngân hàng vẫn đang tìm cách xử lý "thanh toán do tác nhân AI thực hiện", tức là AI tự chọn món hàng và tự trả tiền. Theo Axios, các ngân hàng cũng đang loay hoay với các tác nhân AI không được phép truy cập tài khoản khách hàng.

Vì sao điều này quan trọng?

Điều này cho thấy các ngân hàng lớn xem tác nhân AI là một rủi ro bảo mật thật sự, chứ không chỉ là một công cụ mới. Nếu bạn đưa mật khẩu, bạn có thể mất tiền và khó chứng minh chuyện gì đã xảy ra. Người dùng trợ lý AI cần biết rằng đưa mật khẩu ngân hàng cho AI nghĩa là họ tự gánh rủi ro.

Cần theo dõi điều gì?

• Các ngân hàng lớn khác có gửi cảnh báo tương tự cho khách hàng hay không.
• Ngân hàng sẽ sửa điều khoản thế nào để bao gồm tác nhân AI và thanh toán do tác nhân AI thực hiện.
• Các hãng làm công cụ AI sẽ thêm cách đăng nhập an toàn mà không để lộ mật khẩu ra sao. TechCrunch có một bài liên quan nói về việc 1Password hỗ trợ tác nhân AI đăng nhập mà không lộ mật khẩu.