Az amerikai bankok és az Amazon blokkolják az olyan MI-ügynököket, mint a Meta Muse nevű ügynöke

Egyre több amerikai bank blokkolja azokat az AI-ügynököket, amelyek az ügyfelek nevében próbálnak bejelentkezni. A Charles Schwab vezérigazgatója, Rick Wurster október 16-án a Bloomberg TV-nek elmondta, hogy a brókercég hetente több tucat olyan próbálkozást állít meg, amelyek során nagy AI-szolgáltatók ügynökei az ügyfelek pénzéhez próbálnak hozzáférni. Ezekről hetente jelentést kap. Név szerint a Muse-t említette, a Meta személyi ügynökét, amely vásárol, űrlapokat tölt ki és utazásokat foglal.

A Schwab és a JPMorgan nem engedi, hogy az ügynökök pénzt mozgassanak

A Schwab nem zárja ki teljesen a külső AI-t. A külső modellek a vállalat saját MCP-szerverein keresztül lekérdezhetik majd az egyenlegeket és hozzáférhetnek az elemzésekhez, de pénzt nem mozgathatnak. Minden másra a Schwab a saját fejlesztésű asszisztensét, Charley-t ajánlja ügyfeleinek. Wurster szerint ennek oka a felelősség kérdése. „Mi nem tudjuk irányítani, az ügyfél sem tudja irányítani, valami balul sülhet el, és ki vállalja a felelősséget?” – mondta.

A JPMorgan vezérigazgatója, Jamie Dimon ugyanezt a határt húzta meg a bank harmadik negyedéves eredményeiről tartott, október 13-i telefonkonferencián. „Nem fogjuk megengedni, hogy akármilyen külső ügynök bejusson a vállalathoz” – mondta. „Senki sem akar önkényesen működő ügynököket.” Egy szóvivő a Fortune-nak elmondta, hogy a bank minden olyan külső ügynököt elutasít, amely egy ügyfél banki belépési adataival próbál bejelentkezni. A nyílt bankolási szolgáltatókon keresztüli, ügyfél által jóváhagyott adatmegosztás továbbra is engedélyezett. Dimon arra is figyelmeztetett, hogy a felelősség áthárulhat az ügyfelekre, ha külső ügynököket engednek be. „Ha az emberek használják őket, tisztában kell lenniük a kockázattal” – mondta.

Az Amazon, a Delta és a Yelp is blokkolja az ügynököket

Október 17-én a The Verge további olyan szolgáltatásokat sorolt fel, amelyek elutasítják az ügynököket. A Delta megakadályozza, hogy repülőjegyeket foglaljanak, a Yelp pedig csak olyan ügynököket enged be, amelyek készítői fizetnek az adataiért. Az Amazon szeptemberben közölte, hogy a Muse folyamatos hozzáférése sérti az oldal szabályzatait. Felhasználói beszámolók szerint az xAI Grok nevű ügynöke és a Dots, az OpenAI új, folyamatosan működő ügynökei sem jutnak be az Amazonra. A Meta szerint egy személyi ügynök elutasítása egyben a mögötte álló ügyfél elutasítását is jelenti, és helyette a Walmarttal, a Best Buyjal és a Sephorával lépett partnerségre.

Az ügynökökre vonatkozó szabályok Európában

A Muse Németországban még nem érhető el. Az olyan ügynökök azonban, mint a ChatGPT felhőalapú böngészője és a Claude in Chrome, ott is működnek, és már most is vonatkoznak rájuk szabályok. Az Amazon német áruházának használati feltételeiben külön rész foglalkozik az ügynökökkel; ez minden olyan esetben érvényes, amikor valaki hozzáférést ad egy ügynöknek az Amazonhoz. Az ügynöknek minden kérésben név szerint, ügynökként kell azonosítania magát. Nem utánozhatja az emberi gépelést, és nem oldhat meg CAPTCHA-kat, az Amazon pedig saját belátása szerint korlátozhatja az ügynököket.

Az online bankolás kockázatosabb. A német szövetkezeti bankok által alkalmazott általános online bankolási feltételek előírják, hogy az ügyfelek titokban tartsák PIN-kódjukat és egyéb biztonsági azonosító adataikat. Kivételt csak az uniós szabályok alapján engedélyezett fizetéskezdeményezési és számlainformációs szolgáltatások jelentenek. Egy AI-ügynök, amelynek átadja a jelszavát, nem tartozik ezek közé a szolgáltatások közé. Ha ezt követően visszaélnek a számlával, a bank ezt súlyos gondatlanságnak minősítheti, és a feltételek szerint a teljes veszteséget az ügyfél viseli.

Hogyan őrizheti meg az irányítást

Az Anthropic Claude in Chrome-hoz tartozó súgóoldala nem javasolja, hogy az ügynököt pénzügyi számlák vagy befektetések kezelésére használják, a részvénykereskedés pedig tilos. „Claude engedélyt kér, mielőtt pénzügyi oldalakhoz férne hozzá” – olvasható az oldalon. A „Manually approve” módban minden lépést saját maga ellenőrizhet. Az Anthropic egy külön böngészőprofil használatát is javasolja, amely nem fér hozzá érzékeny adatokat tartalmazó fiókokhoz. A ChatGPT felhőalapú böngészőjének jóváhagyási beállításaival az OpenAI ügynökeivel kapcsolatos incidensekről szóló beszámolónkban foglalkoztunk. Soha ne adja meg banki belépési adatait AI-ügynöknek. Egy korábbi esetben egyetlen manipulált e-mail is elég volt az AI-böngészők feletti irányítás átvételéhez.