هشدار امنیتی بانک بزرگ آمریکایی
بنک آو آمریکا، یکی از بزرگ‌ترین نهادهای مالی جهان، با ارسال ایمیلی به مشتریان خود، زنگ خطر را به صدا درآورد. این بانک اعلام کرده است که مشتریان نباید اطلاعات ورود، از جمله نام کاربری و گذرواژه‌های حساس خود را به دستیارها و ابزارهای هوش مصنوعی بسپارند. این هشدار با عنوان «محافظت از دارایی‌های مالی در دنیای هوش مصنوعی» منتشر شده و تأکید دارد که مشارکت مستقیم اطلاعات احراز هویت با پیام‌رسان‌های هوشمند می‌تواند ریسک‌های غیرقابل پیش‌بینی ایجاد کند.
چرا واگذاری رمز به هوش مصنوعی خطرناک است؟
تصور بسیاری از کاربران این است که دستیارهای همرازدیک، می‌توانند به‌عنوان واسط امن بین آن‌ها و خدمات بانکی عمل کنند؛ اما واقعیت امنیتی بسیار پیچیده‌تر است. اگر کاربری رمز عبور خود را به یک مدل زبان بزرگ (LLM) بدهد، داده‌های حساس ممکن است در حافظه مکالمات ذخیره شود و در صورت وجود رخنه‌های امنیتی در زیرساختِ هوش مصنوعی، برای هکرها آشکار گردد. علاوه بر این، بسیاری از سامانه‌های بانکی ورودهای غیرمعمول یا انجام تراکنش‌ها توسط ربات‌ها و کارگزاران هوشمند را با شبهه‌های امنیتی ارزیابی می‌کنند و ممکن است حساب کاربر را به‌طور خودکار مسدود کنند.
- خطر نشت داده‌های مالی از طریق رخنه در ابزارهای هوش مصنوعی
- احتمال مسدود شدن حساب توسط سامانه‌های تشخیص تقلب بانک
- امکان انجام تراکنش‌های ناخواسته توسط مدل هوش مصنوعی بدون نظارت کامل کاربر
- نبود تضمین‌های قانونی و امنیتی کافی برای واسط‌های هوشمند فعلی
رویکرد آینده‌نگرانه بانک‌ها در عصر هوش مصنوعی
با وجود این هشدارها، نهادهای مالی و پردازشگران پرداخت فعلاً روی توسعه سازوکارهای اتصال امن‌تر تمرکز دارند. هدف این است که خریدهای خودکار و پردازش‌های کارگزاری (Brokerage) بتوانند بدون نیاز به اشتراک‌گذاری رمز عبور اصلی کاربر، اما با استفاده از پروتکل‌های امنیتی جدید مانند احراز هویت سیار (OAuth) یا توکن‌های محدود دسترسی، انجام شوند. تا زمان‌ی که این استانداردهای یکپارچه توسط تمام بانک‌ها و ارائه‌دهندگان هوش مصنوعی تصویب و پیاده‌سازی نشود، توصیه اصلی همچنان پرهیز از دادن حق دسترسی کامل دستگاه‌های خارجی به حساب‌های شخصی است. کاربران باید صبر کنند تا زیرساخت‌ها به اندازه‌ای بالغ شوند که هوش مصنوعی بتواند بدون قرار دادن کلیدهای شرافی دارایی‌های آن‌ها در معرض خطر به‌عنوان دستیار مالی عمل کند.
پرسش‌های پرتکرار
آیا هنوز می‌توانم از دستیار هوش مصنوعی برای یادآوری رمز عبور استفاده کنم؟
خیر، به هیچ عنوان توصیه نمی‌شود که رمزهای عبور را در چت‌های هوش مصنوعی برای پردازش ارسال کنید؛ به جای آن از مدیران رمز عبور قوی و آفلاین استفاده کنید.
این هشدار برای تمام ابزارهای هوش مصنوعی است یا فقط برخی؟
این هشدار کلی است و به‌طور خاص برای کارگزاران (Agents) که می‌توانند دستورات را اجرا کنند، پرخطر است، اما برای حفظ حریم خصوصی عمومی بهتر است هیچ داده حساسی را با مدل‌های زبانی عمومی در میان نگذارید.
