בנק אוף אמריקה ללקוחות: אל תמסרו את סיסמת הבנק לעוזר ה-AI שלכם
בנק אוף אמריקה שלח ללקוחותיו אימייל שמבקש מהם לא למסור את שם המשתמש והסיסמה לחשבון הבנק לשום שירות חיצוני, וגם לא לכלי AI או לסוכן שמציע לפעול בשמם. הבנק גם מזכיר שמי שבכל זאת משתף את פרטי ההתחברות שלו אחראי לכל פעולה שתתבצע בעזרתם.
בנק אוף אמריקה, מהבנקים הגדולים בארצות הברית, שלח ללקוחותיו אימייל עם אזהרה ברורה: אל תמסרו את פרטי ההתחברות לחשבון הבנק לעוזר ה-AI שלכם. לפי הדיווח ב-TechCrunch, האימייל נשא את הכותרת "Protecting your finances in the AI World" (להגן על הכספים שלכם בעולם של AI). הבנק ביקש מהלקוחות לעולם לא לשתף את שם המשתמש והסיסמה עם אדם אחר או עם שירות חיצוני, "כולל כלי או סוכן מבוסס AI שמציע לפעול בשמכם".
בהמשך הגיעה גם השורה החשובה ביותר באימייל: "אם בכל זאת תשתפו את פרטי ההתחברות שלכם, זכרו שאתם אחראים לפעילות שתתבצע בעקבות הגישה הזו".
למה הבנק טורח להזהיר
עוזרים אישיים מבוססי AI הולכים ונעשים פופולריים, ו-TechCrunch מציין שיותר ויותר לקוחות מוסרים להם את פרטי ההתחברות שלהם. מדובר בעיקר ב"סוכנים" (AI agents), כלומר כלים שלא רק עונים על שאלות אלא גם מבצעים פעולות בשם המשתמש: נכנסים לאתרים, ממלאים טפסים ומבצעים רכישות.
לפי הכתבה, למסירת שם המשתמש והסיסמה לעוזר AI יש כמה סיכונים:
- פעולות בלי ידיעתכם: הסוכן עלול לבצע פעולות בכסף שלכם בלי שתדעו.
- נעילת החשבון: הבנק עלול לזהות פעילות חריגה, לחשוד שמישהו מרוקן את החשבון ולנעול אותו.
- דליפה של פרטי ההתחברות: פרצת אבטחה בעוזר ה-AI עלולה לחשוף את פרטי ההתחברות לחשבון, ולתת להאקרים שמחפשים רווח כספי דרך פנימה.
האחריות עליכם
הנקודה המעשית ביותר היא החלוקה של האחריות. לפי TechCrunch, הסכמי החשבון ברוב הבנקים קובעים שהלקוח אחראי לכל מי שקיבל ממנו את פרטי ההתחברות. המשמעות ככל הנראה היא שבמקרה של תקלה, למשל סוכן שביצע העברה שגויה או רכישה שלא התכוונתם אליה, יהיה ללקוח קשה לטעון שהפעולה לא אושרה, כי מבחינת הבנק הוא זה שנתן את הגישה.
בנק אוף אמריקה לא הגיב מיד לבקשת התגובה של TechCrunch בנוגע לאימייל.
תעשייה שעדיין מחפשת פתרון
האזהרה מגיעה בזמן שהבנקים עדיין בוחנים איך סוכני AI ישתלבו בעולם הפיננסי. לפי הדיווח, הם גם מתמודדים עם סוכנים שניגשים לכספי לקוחות בלי הרשאה. בכנס TechCrunch Disrupt נאמר שבנקים, חברות תשלומים וחברות סליקה עדיין מנסים להבין איך לאפשר ללקוחות לחבר כלי AI לחשבונות הבנק שלהם. אחת הדוגמאות היא תשלומים סוכניים (agentic payments): סוכן שקונה מוצרים באופן עצמאי במחיר הטוב ביותר או ברגע המתאים.
ההערכה היא שהפער הזה יוצר את הבעיה. הצרכנים כבר רוצים לתת לעוזרים החכמים לנהל עבורם משימות פיננסיות, אבל עדיין אין דרך מסודרת ומאובטחת לתת להם גישה מוגבלת. בהיעדר דרך כזו, חלק מהמשתמשים פשוט מוסרים את הסיסמה המלאה, וזה בדיוק מה שהבנק מבקש למנוע.
למשתמשים, גם בישראל, ההמלצה המעשית פשוטה: לפני שמחברים עוזר AI לחשבון פיננסי כדאי לבדוק איזו גישה הוא מקבל בפועל. גישה שניתנת באמצעות שם משתמש וסיסמה היא גישה מלאה, ולפי הסכמי החשבון האחריות לשימוש בה נשארת אצלכם.