هوش مصنوعی حالا به مرحله‌ای رسیده که می‌تواند فراتر از پاسخ دادن به سؤالات، کارهای مختلفی را به‌جای کاربران انجام دهد. اما اگر این فناوری به حساب بانکی افراد دسترسی پیدا کند و بدون تأیید آن‌ها تصمیم بگیرد، چه اتفاقی می‌افتد؟
این پرسشی است که بزرگ‌ترین بانک‌های آمریکا را نگران کرده است. بر اساس گزارش جدید آکسیوس، مؤسسات مالی وال‌استریت علاوه بر تلاش برای جلوگیری از تهدیدات هوش مصنوعی، در حال آماده‌سازی برنامه‌هایی برای مدیریت بحران‌های احتمالی هستند. نگرانی اصلی آن‌ها به عملکرد ایجنت‌های هوش مصنوعی مربوط می‌شود؛ ابزارهایی که ممکن است با دسترسی به اطلاعات بانکی کاربران، اقداماتی فراتر از دستورات اولیه انجام دهند.
اگرچه هنوز گزارشی مبنی بر سرقت وجوه مشتریان توسط این ایجنت‌ها منتشر نشده، بانک‌ها ترجیح می‌دهند پیش از وقوع یک بحران جدی، راهکارهای مقابله با آن را آماده کنند.
ایجنت‌های هوش مصنوعی چگونه به حساب‌های بانکی دسترسی پیدا می‌کنند؟
برای درک نگرانی بانک‌ها، ابتدا باید با مفهوم ایجنت هوش مصنوعی (AI Agent) آشنا شویم. برخلاف چت‌بات‌های معمولی که بیشتر به سؤالات پاسخ می‌دهند، ایجنت‌ها می‌توانند برای رسیدن به یک هدف مشخص، چندین مرحله را برنامه‌ریزی و اجرا کنند.
برای مثال، تصور کنید از یک ایجنت هوش مصنوعی بخواهید هزینه‌های ماهانه شما را بررسی کند و راه‌هایی برای مدیریت بهتر بودجه پیشنهاد دهد. این ابزار ممکن است برای انجام وظیفه خود به اطلاعات حساب بانکی، سوابق تراکنش‌ها و جزئیات پرداخت‌های شما نیاز داشته باشد.
مشکل زمانی آغاز می‌شود که کاربر برای ساده‌تر شدن فرایند، نام کاربری و رمز عبور حساب بانکی خود را مستقیماً در اختیار ایجنت قرار دهد. در چنین شرایطی، ابزار ممکن است به سطحی از دسترسی برسد که برای انجام وظیفه اولیه ضروری نبوده است.
طبق گزارش آکسیوس، بانک‌های آمریکایی اخیراً با فعالیت ایجنت‌هایی مواجه شده‌اند که دسترسی آن‌ها از مسیرهای مورد تأیید بانک‌ها انجام نشده است. در برخی موارد نیز رفتار این ابزارها نشان داده که ممکن است بدون دریافت دستور مستقیم جدید از کاربر، اقداماتی انجام دهند.
آیا هوش مصنوعی می‌تواند بدون اجازه صاحب حساب تراکنش انجام دهد؟
از نظر فنی، اگر یک ایجنت به اطلاعات ورود حساب بانکی دسترسی داشته باشد و محدودیت مؤثری برای فعالیت آن وجود نداشته باشد، ممکن است بتواند از قابلیت‌هایی استفاده کند که معمولاً در اختیار صاحب حساب هستند.
البته دسترسی به حساب بانکی همیشه به معنی امکان انتقال وجه نیست. بسیاری از بانک‌ها برای تراکنش‌های حساس، مراحل تأیید هویت و کنترل‌های امنیتی جداگانه دارند.
بااین‌حال، مسئله اصلی این است که اجازه دسترسی به حساب، لزوماً به معنی تأیید تمام اقداماتی نیست که یک ایجنت ممکن است انجام دهد.
برای مثال، کاربری که فقط قصد بررسی وضعیت مالی خود را دارد، احتمالاً انتظار ندارد ابزار هوش مصنوعی بدون هماهنگی با او تغییری در حساب‌هایش ایجاد کند.
به همین دلیل، کارشناسان امنیت سایبری بر ضرورت تعیین سطح دسترسی مشخص برای ایجنت‌های هوش مصنوعی تأکید می‌کنند.
بانک‌های وال‌استریت چگونه برای بحران احتمالی هوش مصنوعی آماده می‌شوند؟
بانک‌های بزرگ آمریکا تنها به شناسایی و جلوگیری از تهدیدات احتمالی اکتفا نکرده‌اند. آن‌ها در حال بررسی شرایطی هستند که ممکن است با وجود اقدامات پیشگیرانه، یک حمله سایبری گسترده یا اختلال ناشی از هوش مصنوعی اتفاق بیفتد.
در چنین شرایطی، مسئله فقط جلوگیری از دسترسی غیرمجاز نیست؛ بانک‌ها باید بتوانند خدمات ضروری خود را ادامه دهند، از دارایی‌های مشتریان محافظت کنند و اعتماد عمومی را حفظ کنند.
برنامه‌ریزی برای مدیریت بحران در صنعت بانکداری موضوع تازه‌ای نیست. مؤسسات مالی به دلیل حساسیت فعالیت‌هایشان همواره باید برای اختلالات عملیاتی و تهدیدات امنیتی آماده باشند. آنچه شرایط فعلی را متفاوت کرده، سرعت پیشرفت هوش مصنوعی و پیچیدگی تهدیدات احتمالی آن است.
نقش مدل هوش مصنوعی Mythos در شناسایی تهدیدات سایبری
یکی از اقداماتی که بانک‌های بزرگ در مسیر آمادگی امنیتی انجام داده‌اند، مشارکت در آزمایش‌های اولیه مدل Mythos شرکت آنتروپیک است.
این مدل با قابلیت‌های پیشرفته در حوزه امنیت سایبری، برای بررسی آسیب‌پذیری‌ها و شناخت بهتر روش‌های حمله مورد توجه قرار گرفته است.
هدف از چنین آزمایش‌هایی این است که مؤسسات مالی بتوانند پیش از سوءاستفاده مهاجمان از آسیب‌پذیری‌های احتمالی، نقاط ضعف سیستم‌های خود را شناسایی کرده و راهکارهای دفاعی مناسب‌تری توسعه دهند.
استفاده از هوش مصنوعی برای شناسایی تهدیدات سایبری نشان می‌دهد این فناوری تنها منشأ نگرانی نیست، بلکه می‌تواند بخشی از راهکار مقابله با خطرات نیز باشد.
خطرات هوش مصنوعی برای سیستم بانکی چقدر جدی است؟
نگرانی بانک‌ها فقط به یک تراکنش اشتباه یا دسترسی غیرمجاز محدود نمی‌شود. استفاده گسترده از ایجنت‌های هوش مصنوعی می‌تواند رفتار مالی تعداد زیادی از کاربران را تحت تأثیر قرار دهد.
جیمی دایمن، مدیرعامل جی‌پی مورگان، نسبت به خطر حملات سایبری و تصمیم‌گیری‌های پیش‌بینی‌نشده ایجنت‌های هوشمند هشدار داده است. به اعتقاد او، نمی‌توان همیشه فرض کرد این سیستم‌ها دقیقاً مطابق انتظار کاربران عمل خواهند کرد.
موضوع مهم این است که حتی اگر یک ایجنت برای کمک به کاربر طراحی شده باشد، تصمیمات آن ممکن است پیامدهایی داشته باشد که در زمان صدور دستور اولیه پیش‌بینی نشده‌اند.
سناریوی خروج گسترده پول از بانک‌ها با تصمیم ایجنت‌های هوشمند
یکی از سناریوهای مطرح‌شده، احتمال شکل‌گیری پدیده‌ای شبیه به هجوم بانکی یا Bank Run با دخالت ایجنت‌های هوش مصنوعی است.
در شرایط معمول، هجوم بانکی زمانی رخ می‌دهد که تعداد زیادی از مشتریان در مدت کوتاهی تصمیم می‌گیرند پول خود را از یک بانک خارج کنند.
حالا تصور کنید میلیون‌ها کاربر مدیریت بخشی از دارایی‌های خود را به ایجنت‌های هوشمند سپرده باشند. اگر این ابزارها به‌صورت هم‌زمان تشخیص دهند که انتقال پول به حساب‌هایی با سود بالاتر تصمیم بهتری است، احتمال دارد حجم زیادی از نقدینگی در مدت کوتاهی میان مؤسسات مالی جابه‌جا شود.
چنین اتفاقی لزوماً ناشی از حمله سایبری یا قصد خرابکارانه نیست. حتی تصمیماتی که هرکدام به‌تنهایی برای یک کاربر منطقی به نظر می‌رسند، ممکن است در مقیاس بزرگ به بی‌ثباتی مالی منجر شوند.
البته این موضوع در حال حاضر یک سناریوی فرضی است و نباید آن را به‌عنوان بحرانی که بالفعل رخ داده معرفی کرد.
واکنش مدیران فناوری و سیاست‌گذاران به تهدیدات هوش مصنوعی
افزایش نگرانی‌ها درباره امنیت هوش مصنوعی، واکنش مدیران شرکت‌های فناوری و سیاست‌گذاران آمریکایی را نیز به همراه داشته است.
مارک بنیوف، مدیرعامل Salesforce، با اشاره به هشدارهای امنیتی مرتبط با پیشرفت هوش مصنوعی، درباره جدی‌تر شدن تهدیدات سایبری ابراز نگرانی کرده است.
در فضای سیاسی آمریکا نیز چهره‌هایی مانند برنی سندرز، مارک وارنر و ران دیسانتیس خواستار توجه بیشتر به خطرات و ضرورت تنظیم‌گری این فناوری شده‌اند.
در مقابل، برخی فعالان حوزه فناوری معتقدند راهکار مناسب، جلوگیری کامل از فعالیت ایجنت‌ها نیست؛ بلکه باید چارچوبی ایجاد شود که کاربران بتوانند میزان دسترسی آن‌ها را کنترل کنند.
دیوید ساکس، مسئول پیشین سیاست‌گذاری هوش مصنوعی کاخ سفید، پیشنهاد کرده بانک‌ها از ایجنت‌هایی پشتیبانی کنند که تحت کنترل کاربر فعالیت می‌کنند و امکان اعطا، محدود کردن یا لغو دسترسی آن‌ها وجود دارد.
یکی از راهکارهای پیشنهادی، استفاده از دسترسی فقط خواندنی یا Read-Only است.
در این حالت، ایجنت می‌تواند اطلاعاتی مانند موجودی حساب و سوابق تراکنش‌ها را بررسی کند، اما اجازه انجام عملیات مالی یا تغییر اطلاعات را نخواهد داشت.
این روش می‌تواند امکان استفاده از قابلیت‌های هوش مصنوعی را فراهم کند، بدون آنکه دسترسی گسترده و غیرضروری به حساب بانکی ایجاد شود.
چگونه از اطلاعات و حساب‌های بانکی خود در برابر خطرات هوش مصنوعی محافظت کنیم؟
با گسترش ابزارهای مبتنی بر هوش مصنوعی، رعایت نکات امنیتی اهمیت بیشتری پیدا کرده است. حتی اگر یک سرویس شناخته‌شده و معتبر به نظر برسد، بهتر است پیش از اتصال آن به حساب‌های مالی، سطح دسترسی و سیاست‌های امنیتی آن را بررسی کنید.
برای کاهش خطرات احتمالی، رعایت چند نکته ضروری است:
۱. رمز عبور حساب بانکی خود را در اختیار ابزارهای هوش مصنوعی قرار ندهید.
هیچ‌گاه برای دریافت خدماتی مانند تحلیل هزینه‌ها یا مدیریت بودجه، اطلاعات ورود مستقیم به اینترنت‌بانک را در یک چت‌بات یا ایجنت وارد نکنید.
۲. از سرویس‌هایی با دسترسی محدود استفاده کنید.
اگر برای مدیریت مالی به اتصال حساب بانکی نیاز دارید، سرویس‌هایی را انتخاب کنید که از روش‌های اتصال مورد تأیید بانک پشتیبانی می‌کنند. برای کارهایی مانند مشاهده موجودی و بررسی تراکنش‌ها، دسترسی فقط خواندنی معمولاً انتخاب مناسب‌تری است.
۳. احراز هویت دومرحله‌ای را فعال کنید.
فعال‌سازی لایه‌های امنیتی بیشتر می‌تواند احتمال سوءاستفاده از اطلاعات ورود را کاهش دهد. البته این قابلیت به‌تنهایی جایگزین مدیریت صحیح مجوزهای دسترسی نیست.
۴. دسترسی برنامه‌های متصل به حساب خود را بررسی کنید.
به‌صورت دوره‌ای فهرست برنامه‌ها و سرویس‌هایی را که به اطلاعات مالی شما دسترسی دارند بررسی کرده و مجوزهای غیرضروری را لغو کنید.
۵. اعلان تراکنش‌های بانکی را فعال نگه دارید.
دریافت پیامک یا اعلان تراکنش کمک می‌کند سریع‌تر از فعالیت‌های غیرمنتظره مطلع شوید و در صورت مشاهده مورد مشکوک، اقدامات لازم را انجام دهید.
۶. هنگام استفاده از ایجنت‌های هوش مصنوعی، محدوده وظایف آن‌ها را مشخص کنید.
تا حد امکان از ابزارهایی استفاده کنید که پیش از انجام اقدامات حساس، تأیید صریح کاربر را دریافت می‌کنند و امکان متوقف کردن فعالیت یا لغو دسترسی آن‌ها وجود دارد.
نکته مهم این است که مسئولیت حفاظت از اطلاعات مالی تنها بر عهده بانک‌ها نیست. کاربران نیز با انتخاب سرویس‌های قابل‌اعتماد و مدیریت صحیح دسترسی‌ها، نقش مهمی در کاهش خطرات دارند.
آینده هوش مصنوعی در بانکداری؛ فرصت یا تهدید؟
با وجود تمام نگرانی‌های مطرح‌شده، هوش مصنوعی می‌تواند مزایای قابل‌توجهی برای صنعت بانکداری داشته باشد.
شناسایی تراکنش‌های مشکوک، تحلیل الگوهای کلاهبرداری، بهبود خدمات مشتریان و مدیریت بهتر ریسک از جمله کاربردهایی هستند که می‌توانند به افزایش امنیت و کارایی خدمات مالی کمک کنند.
از سوی دیگر، ایجنت‌های هوشمند این امکان را فراهم می‌کنند که کاربران در آینده بخشی از فعالیت‌های روزمره مالی خود را ساده‌تر مدیریت کنند؛ از دسته‌بندی هزینه‌ها گرفته تا مقایسه گزینه‌های پس‌انداز و برنامه‌ریزی بودجه.
اما بهره‌مندی از این قابلیت‌ها به وجود زیرساخت‌های امنیتی مناسب وابسته است.
بانک‌ها باید بتوانند میان ارائه خدمات هوشمند و حفاظت از دارایی‌های مشتریان تعادل برقرار کنند. تعیین مجوزهای دسترسی، ثبت و بررسی فعالیت ایجنت‌ها، دریافت تأیید کاربر برای عملیات حساس و فراهم کردن امکان لغو دسترسی از جمله اقداماتی هستند که می‌توانند در این مسیر مؤثر باشند.
در واقع، آینده هوش مصنوعی در بانکداری بیش از هر چیز به میزان اعتماد کاربران و توانایی مؤسسات مالی در کنترل ریسک‌های این فناوری بستگی دارد.
جمع‌بندی؛ اهمیت امنیت دیجیتال و خدمات قابل‌اعتماد
آماده‌باش بانک‌های بزرگ آمریکا نشان می‌دهد که با افزایش توانایی ایجنت‌های هوش مصنوعی، شیوه حفاظت از اطلاعات و دارایی‌های دیجیتال نیز باید تغییر کند. اگرچه هنوز شواهدی از وقوع یک بحران گسترده بانکی ناشی از فعالیت خودمختار این ابزارها وجود ندارد، برنامه‌ریزی برای تهدیدات احتمالی به یکی از اولویت‌های مؤسسات مالی تبدیل شده است.
این اتفاق یادآور یک اصل مهم در دنیای فناوری است: هرچه ابزارهای دیجیتال هوشمندتر و قدرتمندتر می‌شوند، نیاز به امنیت، آگاهی کاربران و خدمات پشتیبانی قابل‌اعتماد نیز افزایش پیدا می‌کند.
این موضوع تنها به خدمات بانکی محدود نیست. هنگام خرید و استفاده از تجهیزات دیجیتال نیز انتخاب محصول معتبر و برخورداری از پشتیبانی مناسب اهمیت زیادی دارد. گارانتی آونگ با ارائه خدمات پس از فروش و پشتیبانی فنی برای محصولات تحت پوشش خود، تلاش می‌کند تجربه‌ای مطمئن‌تر از خرید و استفاده از تجهیزات دیجیتال برای کاربران فراهم کند؛ زیرا اطمینان از یک محصول، تنها به زمان خرید آن محدود نمی‌شود و دسترسی به خدمات قابل‌اعتماد در طول دوره استفاده نیز اهمیت دارد.
