এআই এজেন্টরা ভোক্তাদের ব্যাঙ্ক অ্যাকাউন্টে ঘুরে বেড়াচ্ছে এবং ব্যাঙ্কগুলি এতে খুশি নয়

একটি নতুন Axios রিপোর্ট অনুসারে প্রধান মার্কিন ব্যাঙ্কগুলি তাদের গ্রাহকদের অনলাইন অ্যাকাউন্টগুলির মধ্যে কাজ করা তৃতীয় পক্ষের AI এজেন্টদের থেকে অননুমোদিত কার্যকলাপ সনাক্ত করছে৷

মার্কিন যুক্তরাষ্ট্রের কিছু বড় আর্থিক প্রতিষ্ঠান বলেছে যে গ্রাহকরা তাদের ব্যক্তিগত এআই এজেন্টদের দিয়েছেন, যেগুলি ব্যাঙ্কগুলির দ্বারা অপ্রত্যাশিত, তাদের আর্থিক অ্যাকাউন্টগুলিতে অ্যাক্সেস রয়েছে৷

“অনেক ক্ষেত্রে, এটি এমন হতে চলেছে যে গ্রাহকরা তাদের ব্যবহারকারীর নাম বা পাসওয়ার্ড একটি AI এজেন্টকে দিচ্ছেন যা ব্যাঙ্ক এখনও পরীক্ষা করার সুযোগ পায়নি, যা ব্যাঙ্কের পরিষেবার শর্তাবলীর বিরুদ্ধে যায়,” ম্যাডিসন মিলস, Axios-এর সিনিয়র এআই রিপোর্টার, CBS নিউজকে বলেছেন৷ “অন্যান্য ক্ষেত্রে, আমাদের রিপোর্টিংয়ে, আমরা এমন প্রমাণ পেয়েছি যেগুলি এজেন্টদের মতো গ্রাহকদের অ্যাকাউন্টগুলিতে পদক্ষেপ নিচ্ছে যা অনুমোদিত নয়।”

এজেন্ট আচরণের উদাহরণ যা একজন ব্যবহারকারী কখনই অনুমোদন করে না, এআই অন্তর্ভুক্ত করে অ্যাকাউন্টধারীর সাথে প্রথমে পরামর্শ না করেই একটি অভিযোগ সহ একটি ব্যাঙ্কে কল করা।

“সুতরাং, ব্যাংকগুলির জন্য এআই এজেন্ট কার্যকলাপের সত্যিই একটি দুঃস্বপ্ন,” মিলস বলেছিলেন।

নিশ্চিত হওয়ার জন্য, এই এজেন্টরা দুর্বৃত্ত যাচ্ছে না বা গ্রাহক অ্যাকাউন্ট হ্যাক করছে না এবং তাদের তহবিল নষ্ট করছে না, মিলস বলেছে। তারা মূলত ব্যাঙ্কের অনুমতি ছাড়াই ব্যবহারকারীর নির্দেশাবলী অনুসরণ করে মানব অ্যাকাউন্টধারীর পক্ষে লেনদেনের জন্য।

“কোনোভাবেই সাইবার আক্রমণ নয়”

হোয়াইট হাউস এআই জার ডেভিড স্যাকস অ্যাক্সিওস রিপোর্টের প্রতিক্রিয়া জানিয়েছেন, এক্স-এর একটি পোস্টে বলেছেন যে ব্যক্তিগত এআই এজেন্টদের মধ্যে একটি স্পষ্ট পার্থক্য রয়েছে যা ব্যবহারকারীদের ব্যাঙ্ক অ্যাকাউন্ট পরিচালনা করতে এবং হ্যাকারদের অশুভ উদ্দেশ্যে এআই মোতায়েন করতে সহায়তা করে।

“ব্যবহারকারী-অনুমোদিত এজেন্ট (Muse, Instinct, Grokbot, ইত্যাদি) এবং সত্যিকারের অননুমোদিত/দুর্বৃত্ত এজেন্টদের মধ্যে একটি পার্থক্য রয়েছে যা সাইবার আক্রমণ গঠন করতে পারে,” তিনি বলেন। “অ্যাক্সিওসের গল্পে বর্ণিত বেশিরভাগ কার্যকলাপ পূর্বের বলে মনে হচ্ছে: গ্রাহকরা এজেন্টদের সাথে শংসাপত্রগুলি ভাগ করে যাতে তারা তাদের পক্ষে পদক্ষেপ নিতে পারে।”

স্যাকস যোগ করেছেন, “এটি ব্যাঙ্কের শর্তাবলী লঙ্ঘন করতে পারে যাতে মানুষের নিজের লগ ইন করতে হয়, তবে এটি কোনওভাবেই সাইবার আক্রমণ নয়।”

তিনি বিশ্বাস করেন যে ব্যাঙ্কগুলির এই ধরনের ব্যবহারকারী-অনুমোদিত AI এজেন্টগুলির ব্যবহারকে সমর্থন করা উচিত, কিন্তু যদি ব্যাঙ্কগুলি তাদের অ্যাক্সেস সীমিত করতে চায় তবে তারা AI এজেন্টদের “শুধু-পঠন” অনুমতি দিতে পারে, যার অর্থ তারা ব্যবহারকারীর ব্যয় এবং অন্যান্য ব্যাঙ্কের কার্যকলাপ দেখতে পারে কিন্তু স্বায়ত্তশাসিত পদক্ষেপ নিতে পারে না।

এই ধরনের পরিস্থিতিতে, একজন এজেন্ট আপনার কেনাকাটা দেখতে পারে এবং আপনি বাইরে খাওয়ার জন্য খুব বেশি অর্থ ব্যয় করছেন কিনা সে সম্পর্কে মতামত দিতে পারে, উদাহরণস্বরূপ। কিন্তু এটি আপনার পক্ষ থেকে একটি ক্রয় করতে বা অন্য কোনো পদক্ষেপ নিতে পারেনি৷

“সম্পূর্ণ লেখার অ্যাক্সেস (ব্যবহারকারীর শংসাপত্র সহ) একটি ভিন্ন ঝুঁকি বিভাগ এবং সাবধানে যোগাযোগ করা উচিত,” তিনি বলেছিলেন।

মিলস উল্লেখ করেছেন যে এটি একটি শিল্পব্যাপী সমস্যা যা কয়েক ডজন আর্থিক প্রতিষ্ঠানের মুখোমুখি হচ্ছে কারণ তারা গ্রাহক অ্যাকাউন্টগুলিতে এআই এজেন্টদের অ্যাক্সেস রোধ করার জন্য প্রতিযোগিতা করছে।

ব্যাঙ্কগুলি ব্যবস্থা নিচ্ছে

কিছু ব্যাঙ্ক বলেছে যে তারা তাদের গ্রাহকদের AI এর সাথে তাদের শংসাপত্র শেয়ার করার ঝুঁকি সম্পর্কে সচেতন করতে পদক্ষেপ নিচ্ছে।

“গ্রাহকদের তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ড কাউকে দেওয়া উচিত নয়। আমরা তাদের অ্যাকাউন্টগুলিকে সুরক্ষিত রাখার পাশাপাশি গ্রাহকদের চাহিদা মেটাতে ওপেন ব্যাঙ্কিং প্রদানকারীদের মাধ্যমে নিরাপদ, গ্রাহক-অনুমোদিত ডেটা শেয়ারিং সমর্থন করি,” একজন চেজ মুখপাত্র সিবিএস নিউজকে বলেছেন।

JPMorgan চেজের সিইও জেমি ডিমন কোম্পানির 13 অক্টোবর আয় কনফারেন্স কলে গ্রাহকদের অ্যাকাউন্টে এআই এজেন্টদের পদক্ষেপ নেওয়ার বিষয়ে উদ্বেগ প্রকাশ করেছেন।

“আমরা বাইরের কোনো এজেন্টকে কোম্পানির ভিতরে আসতে দেব না কারণ এটি ক্লায়েন্ট এবং JPMorgan-এর জন্য খুবই ঝুঁকিপূর্ণ,” তিনি বলেন।

চার্লস শোয়াবের সিইও এই মাসের শুরুতে বলেছিলেন যে সংস্থাটি অননুমোদিত এজেন্টদের ব্লক করছে, রয়টার্স অনুসারে।

মরগান স্ট্যানলির একজন মুখপাত্র বলেছেন যে এটি তার প্ল্যাটফর্ম জুড়ে কোনও অননুমোদিত এআই এজেন্ট কার্যকলাপ পর্যবেক্ষণ করেনি।

ব্যাঙ্ক অফ আমেরিকা এবং ওয়েলস ফার্গো এই বিষয়ে মন্তব্য করার জন্য সিবিএস নিউজের অনুরোধের সাথে সাথে সাড়া দেয়নি।