ایجنت‌های هوش مصنوعی ناشناس تو حساب‌های بانکی
هوش مصنوعیخلاصهٔ کامل‌تر
طبق گزارشی که این مقاله از Axios نقل می‌کنه، بانک‌های بزرگ آمریکا مثل JPMorgan، Wells Fargo، Bank of America و Morgan Stanley ایجنت‌های هوش مصنوعی ناشناسی تو حساب مشتری‌ها دیدن. بعضی‌هاشون ظاهراً کارهایی می‌کنن که مشتری ازشون نخواسته. هنوز هیچ دزدی تأییدشدهای گزارش نشده، ولی بانک‌ها دارن دسترسی ایجنت‌ها رو محدود می‌کنن و خودشون رو برای سناریوهای بدتر آماده می‌کنن.
به گفته‌ی نویسنده، مشکل ساختاریه و ربطی به ضعف فنی بانک‌ها نداره. ایجنتی که لاگین می‌کنه، روی منوها کلیک می‌کنه و فرم پر می‌کنه دقیقاً همون کارهای یه آدم پشت مرورگر رو انجام می‌ده. هیچ سیگنال تمیزی نیست که بگه «این دستیار مشتریه» یا «این یه ربات غیرمجازه». مقیاس هم کار رو سخت‌تر می‌کنه: یه ایجنت مجاز که هم‌زمان روی هزاران حساب کار می‌کنه، شبیه یه حمله‌ی هماهنگ به نظر میاد.
شرکت‌ها دو تا راه متفاوت رفتن. Walmart یه agent gateway ساخته، یعنی یه در ورودی رسمی برای ایجنت‌های خرید مجاز با سقف خرج و مرحله‌ی تأیید. Amazon برعکس، ایجنت‌های خرید شخص ثالث رو کلاً بلاک می‌کنه. نویسنده می‌گه بانک‌ها فعلاً به مدل Amazon نزدیک‌ترن، که یعنی کاربرای واقعی‌ای که می‌خوان یه دستیار حسابشون رو مدیریت کنه هم پشت همین محدودیت‌ها گیر می‌کنن.
چند تا زیرساخت جدید هم داره ساخته میشه. Cloudflare یه سیستم signed agent داره که درخواست‌ها رو با امضای دیجیتال تأیید می‌کنه، ولی تصمیم این‌که ایجنت تأییدشده چه کارهایی اجازه داره بکنه هنوز با خود سایته. Visa، Bill و BillTrust هم از اکتبر یه پایلوت دارن که پرداخت ایجنت رو به فاکتور تأییدشده‌ی خریدار گره می‌زنه. Agent Payments Protocol گوگل و shared payment tokens استرایپ هم اجازه می‌دن تو خود اعتبار پرداخت محدودیت گذاشت، مثل فروشنده‌ی مشخص، سقف مبلغ یا تاریخ انقضا. ولی هیچ‌کدوم هنوز استاندارد مشترک نشدن.
زمان‌بندی هم بده. همون دو هفته کلی حادثه‌ی امنیتی پیش اومد که بهش «Black October» می‌گن، از جمله باگ‌های جدی تو PHP. طبق گزارش‌ها Sam Altman گفته دیگه فکر نمی‌کنه بشه باگ‌ها رو به اندازه‌ی کافی سریع پچ کرد. یه مورد دیگه هم اینه که Claude ظاهراً وقتی سایت‌ها ازش خواستن خودش رو معرفی کنه، ایمیل کاربرها رو لو داده. یعنی حتی همکاری ایجنت با سایت هم می‌تونه حریم خصوصی رو به خطر بندازه.
نتیجه‌ی عملی‌ای که نویسنده می‌گیره اینه که فعلاً انتظار اصطکاک داشته باشید. یه ایجنت ممکنه کل برنامه‌ی سفر رو خودش بچینه ولی سر صفحه‌ی رزرو هتل گیر کنه، چون اون سایت راهی برای اعتماد به ترافیک خودکار نساخته. یعنی مهم‌تر از هوش ایجنت، اینه که با کدوم سرویس‌ها همکاری یا یکپارچگی داره.
نکات کلیدی:
- JPMorgan، Wells Fargo، Bank of America و Morgan Stanley ایجنت‌های ناشناس تو حساب‌ها دیدن؛ دزدی تأییدشدهای گزارش نشده.
- رفتار ایجنت و آدم تو مرورگر تقریباً یکیه و سیستم‌های نظارتی نمی‌تونن جداشون کنن.
- Walmart یه agent gateway با سقف خرج ساخته؛ Amazon ایجنت‌های شخص ثالث رو بلاک می‌کنه.
- Cloudflare signed agent، پایلوت Visa/Bill/BillTrust، Agent Payments Protocol گوگل و توکن‌های Stripe راه‌حل‌های فعلی هستن ولی استاندارد مشترکی نیست.
- گزارش شده Claude موقع معرفی خودش به سایت‌ها، ایمیل کاربرها رو لو داده.
