המייל שבנק אוף אמריקה שלח ללקוחותיו נקרא "להגן על הכספים שלכם בעולם ה-AI", והבקשה בו ישירה: אל תמסרו את שם המשתמש והסיסמה שלכם לאף אדם ולאף שירות חיצוני, "כולל כלי או סוכן מבוסס AI שמציע לפעול בשמכם". ואם כבר מסרתם, הוסיף הבנק, האחריות על כל מה שייעשה בחשבון דרך הגישה הזאת היא שלכם. זה לא מייל שבנק טורח לשלוח בלי סיבה.

מה קרה

ב-22 באוקטובר דיווח אתר Axios שבנקים גדולים בארצות הברית מזהים בחשבונות של לקוחות פעילות של עוזרי AI מצד שלישי, כלים שהלקוח עצמו נתן להם את שם המשתמש והסיסמה כדי שיפעלו במקומו. לפי הדיווח חלק מהסוכנים האלה אפילו התקשרו למוקדי השירות של הבנקים, וחלקם נראו כמי שפועלים על דעת עצמם. כאן כדאי לעצור, כי הדיווח מבוסס על מקורות ולא על הודעה רשמית, ואף בנק לא אמר שכסף של לקוח נעלם או שחשבון נפרץ בגלל סוכן כזה.

מה שכן מאושר זו התגובה. מורגן סטנלי חסם סוכנים חיצוניים מהפלטפורמות שלו, לפי רויטרס, וגורם שמכיר את הבנק אמר שלא נצפתה אצלו פעילות של סוכנים סוררים. סיטי אישר שהוא לא מאפשר לסוכנים חיצוניים להתחבר לחשבונות או לבצע פעולות, ומתיר רק גישה מוגבלת לקריאה דרך ספקים שהבנק אישר מראש. גם בצ'ארלס שוואב חוסמים סוכנים שלא אושרו, לדברי המנכ"ל ריצ'רד וורסטר, וג'יימי דיימון מג'יי פי מורגן אמר שהבנק לא ייתן לכל סוכן חיצוני להיכנס למערכות שלו כי זה מסוכן מדי ללקוחות וגם לבנק.

יש גם דרך אמצעית, וכמה מהבנקים מצביעים עליה: לתת לכלי החיצוני רשות לקרוא את התנועות בחשבון בלי רשות להזיז כסף. בתעשייה קוראים לזה גישת קריאה בלבד. היא באמת מונעת העברות, אבל היא לא הופכת את המידע לבלתי מזיק, כי עוזר שיכול לקרוא את דפי החשבון שלכם יכול גם להעביר אותם הלאה אם מישהו הצליח להטעות אותו.

למה זה חשוב לכם

הסיפור אמריקאי, ההיגיון שלו לא. העוזרים שישראלים עובדים איתם הם אותם עוזרים, והיכולות שמאפשרות להם לשוטט באתרים ולמלא טפסים כבר מותקנות בהם. ברגע שהסיסמה לבנק נמצאת גם אצל שירות אחר, היא מוגנת כמו השירות הזה ולא כמו הבנק. ויש כאן עוד מאפיין שכדאי להכיר: עוזר AI מציית גם להוראות שהוא קורא בדרך, בדף אינטרנט או בקובץ, ולא רק לכם. לטכניקה שמנצלת את זה קוראים prompt injection, ובגללה סוכן עם גישה לחשבון בנק הוא סיכון מסוג אחר לגמרי מסוכן שמסדר לכם את היומן.

מה עושים?

אל תקלידו לעוזר AI את שם המשתמש, את הסיסמה או את קוד האימות שהגיע ב-SMS, גם כשהוא מבטיח רק להציץ ולבדוק משהו. הבנקים עצמם ביקשו את זה במפורש.

אם אתם רוצים עזרה בניהול תקציב, העדיפו חיבור שהבנק מאשר, בהרשאת קריאה בלבד. העלאה של דפי חשבון לצ'אט היא חשיפה בפני עצמה, גם כשלא צירפתם סיסמה.

כשעוזר מבקש אישור לפעולה, קראו מה בדיוק הוא עומד לעשות ואיזה מידע הוא עומד לשלוח. אישור שנלחץ בלי לקרוא הוא לא אישור.

אם כבר מסרתם פרטי התחברות לכלי כזה, החליפו עכשיו את הסיסמה לבנק ועברו על התנועות של החודש האחרון.

עוזר שמוצא לכם ריבית טובה יותר ועוזר שיכול להעביר כסף בשמכם הם שני דברים שונים לגמרי. את הראשון שווה לנצל. לשני, לפי מה שהבנקים אומרים עד כה, עדיין אין מי שייקח אחריות אם הוא יטעה.