בנקים גדולים בקנדה חוסמים סוכני AI אישיים, ומנמקים זאת בסיכוני אבטחה
RBC, הבנק הגדול בקנדה, הודיע שיחסום גישה ישירה של סוכני AI אישיים של צד שלישי לחשבונות הבנק המקוונים. BMO, TD וסקוטיאבנק הודיעו על צעדים דומים, ו-CIBC הבהיר שאינו תומך בגישה כזו. הבנקים מסבירים את המהלך בסיכוני אבטחה ובחשיפה לאחריות משפטית, בשעה שסוכנים כמו Muse של מטא נעשים אוטונומיים יותר.
כמה מהבנקים הגדולים בקנדה הודיעו השבוע שיגבילו את הגישה של סוכני AI אישיים של צד שלישי למערכות הבנקאות הדיגיטלית שלהם. מדובר בתוכנות שפועלות באופן עצמאי בשם המשתמש, ובהן Muse של מטא. הבנקים מנמקים את ההחלטה בסיכוני אבטחה ובחשיפה לאחריות משפטית.
RBC פתח, והאחרים הצטרפו
Royal Bank of Canada (RBC), הבנק הגדול במדינה, הודיע לכל עובדיו ביום שלישי על שינוי המדיניות. לפי מזכר שבלומברג ראתה, השינוי הגיע אחרי "סקירת אבטחה מלאה של הטכנולוגיה ושל אופן פעולתה". במזכר, שעליו חתומים נעים קאזמי, ראש תחום הטכנולוגיה והתפעול, ואריקה נילסן, ראשת תחום הבנקאות האישית, נכתב: "RBC החליט לחסום גישה ישירה של סוכני AI אישיים של צד שלישי לנכסים הדיגיטליים המאומתים של RBC". השניים הוסיפו שגישה כזו "עלולה ליצור סיכון בלתי קביל ללקוחות, כולל פעולה מעבר לציפיות הלקוח או יצירת חשיפה לאחריות".
הבנק הודה שההחלטה עשויה לאכזב את "החלק הקטן מלקוחותינו שמשתמשים בכלים האלה", אבל הדגיש שהיא התקבלה כש"הבטיחות והאבטחה של לקוחותינו ומערכותינו" עמדו בראש סדר העדיפויות. מנכ"ל RBC, דייב מקיי, כתב בלינקדאין שסוכני AI יכולים לעזור לצרכנים, אבל הם נעשים אוטונומיים יותר, ואם משהו משתבש הסיכון גבוה: מהונאות ופגיעה בצרכנים ועד סיכונים שעלולים להתפשט למערכת הפיננסית כולה.
ביום רביעי הצטרפו בנקים נוספים:
- BMO: "כדי להגן על לקוחותינו, BMO אינו מתיר לסוכני AI לגשת לנכסים הדיגיטליים שלנו או לבצע עסקאות", אמר הדובר ג'ף רומן.
- TD: הבנק יחסום גישה ישירה של כל סוכני ה-AI האישיים של צד שלישי למידע בנקאי שדורש הזדהות, "בזמן שנוודא שאמצעי ההגנה, מנגנוני ההרשאה והפיקוח המתאימים נמצאים במקומם".
- CIBC: הבנק "אינו תומך בכך שסוכני AI אישיים יפתחו חשבונות או ייגשו אליהם ישירות".
- סקוטיאבנק הודיע שהוא מגביל סוכנים כאלה, ו-National Bank מסר שהוא "עוקב מקרוב" אחר הנושא ועדיין בוחן את ההזדמנויות ואת הסיכונים.
כמה מהבנקים גם קראו ללקוחות שלא למסור את פרטי הכניסה לחשבון לסוכני AI.
הרגולטור מודאג, וגם בארה"ב חוסמים
המהלך לא נולד בחלל ריק. כמה בנקים בארה"ב כבר חסמו או הגבילו סוכנים חיצוניים לא מורשים. מנכ"ל Charles Schwab, ריק וורסטר, אמר מוקדם יותר החודש שהחברה חוסמת באופן פעיל סוכני AI לא מורשים שמנסים להעביר כספי לקוחות.
גם הרגולטור הקנדי מודאג. פיטר רוטלדג', ראש הרשות לפיקוח על מוסדות פיננסיים (OSFI), אמר החודש במסיבת עיתונאים שדיווחים על סוכנים ש"מפרשים את ההרשאות שלהם באופן חופשי" הם "מפחידים", ושהנושא "בראש סדר העדיפויות" של הרשות. לדבריו, OSFI שוקלת קוד בטיחות AI למערכת הפיננסית, אך הוא לא פירט איך קוד כזה ייראה.
אוון לייט, פרופסור חבר באוניברסיטת טורונטו, הגדיר את ההחלטה של RBC כנבונה. לדבריו, הכלים האלה "לא מוסדרים לחלוטין", ומתן גישה לחשבון הבנק עלול לגרום להם לעשות דברים שהמשתמש לא התכוון אליהם.
מה המשמעות
נראה שהמחלוקת כאן איננה על השאלה אם סוכני AI יגיעו לבנקאות, אלא מי יקבע את תנאי הגישה. ההודעה של TD ממחישה זאת: הבנק מדבר על חסימה רק "בזמן שנוודא" שקיימים מנגנוני הרשאה ופיקוח, וכלומר המהלך עשוי להיות זמני. ככל הנראה הבנקים מעדיפים שסוכנים ייכנסו דרך ערוצים מורשים ומפוקחים, ולא באמצעות סיסמאות שהלקוחות מוסרים להם. מבחינת חברות כמו מטא, המשמעות היא שהמוצרים שלהן נתקלים במחסום ממשי באחד התחומים שבהם הן רצו שהסוכן יעבוד בשביל המשתמש.