दक्षिण अफ्रीका के बैंक ग्राहकों को एआई एजेंटों के साथ लॉगिन डेटा साझा न करने की चेतावनी दे रहे हैं

दक्षिण अफ्रीका के बैंक अपने अमेरिकी प्रतिस्पर्धियों के साथ जुड़ रहे हैं, बाहरी एआई एजेंटों को ग्राहक खातों तक पहुंच सीमित कर रहे हैं। Absa ने ग्राहकों को आगाह किया है कि यदि बैंक डेटा एआई एजेंट को सौंपने के बाद कुछ अप्रत्याशित होता है तो वे नुकसान उठा सकते हैं।

FNB, डिस्कवरी बैंक और कैपिटेक ने घोषणा की है कि वे बाहरी एआई एजेंटों को ग्राहक खातों में प्रवेश करने की अनुमति नहीं देते हैं। Absa ग्राहकों को ऐसे एजेंटों को अपना क्रेडेंशियल देने की पुरजोर सलाह नहीं देती है और चेतावनी देती है कि ऐसा करने वाले किसी भी नुकसान के लिए जिम्मेदार ठहराए जा सकते हैं।

इस बीच, FNB एक तंत्र विकसित कर रहा है जो भविष्य में अनुमोदित एआई सहायकों को कनेक्ट करने की अनुमति देगा। TechCentral ने बैंकों से जोखिमों के बारे में जानकारी मांगी, क्योंकि Axios ने पिछले सप्ताह बड़े अमेरिकी बैंकों के खातों में अनधिकृत एआई एजेंटों का पता चलने की सूचना दी थी; कुछ कथित तौर पर उपयोगकर्ताओं के निर्देशों से स्वतंत्र रूप से कार्य कर रहे थे। रॉयटर्स ने इस रिपोर्ट का पालन किया। Axios के अनुसार, मॉर्गन स्टेनली ने बाहरी एजेंटों को ब्लॉक करना शुरू कर दिया है, हालांकि कंपनी के एक प्रतिनिधि ने कहा कि उन्होंने 'अनियंत्रित एआई एजेंटों को हमारे प्लेटफार्मों तक पहुंचने' नहीं देखा है।

जेपी मॉर्गन चेस के सीईओ जेमी डिमोन ने 13 अक्टूबर को तीसरी तिमाही की आय कॉल पर कहा कि बैंक 'किसी भी बाहरी एजेंट को अनुमति नहीं देगा', क्योंकि 'यह ग्राहकों और जेपी मॉर्गन दोनों के लिए बहुत जोखिम भरा है'।

मानक बैंक और नेडबैंक ने प्रकाशन के समय TechCentral के सवालों का जवाब नहीं दिया। FNB में खुदरा और कॉर्पोरेट बैंकिंग के लिए एआई विभाग के प्रमुख दानए लीबेनबर्ग ने टिप्पणी की: 'FNB वर्तमान में बाहरी एआई एजेंटों को ग्राहक खातों तक पहुंचने या ग्राहकों के लिए लेनदेन करने की अनुमति नहीं देता है।' उन्होंने आगे कहा कि उनके विचार में, एआई सहायक ग्राहक सेवा का एक महत्वपूर्ण तरीका बनेंगे, लेकिन पहुंच सुरक्षित, विनियमित और ग्राहक द्वारा नियंत्रित होनी चाहिए।

लीबेनबर्ग ने यह भी बताया कि FNB 'भविष्य में अनुमोदित एआई सहायकों को जोड़ने के लिए एक सुरक्षित आधार बना रहा है।' ग्राहकों को 'प्रत्येक कार्रवाई के लिए स्पष्ट सहमति' देनी होगी, और पहचान सत्यापन और प्रमाणीकरण 'हमेशा FNB के सुरक्षित प्लेटफार्मों पर होगा', जबकि प्रत्येक इंटरैक्शन 'ट्रैक और रिकॉर्ड किया जाएगा'। बैंक सूचना सेवाओं से शुरुआत करेगा और 'केवल उचित सुरक्षा उपायों को लागू करने के बाद ही' कार्यक्षमता का विस्तार करेगा। इसके अलावा, यह डिजिटल सहायक NAVi सहित अपने स्वयं के एआई उपकरणों में निवेश कर रहा है। लीबेनबर्ग ने जोर देकर कहा: 'हमारा सिद्धांत सरल है: नियंत्रण के बिना कोई स्वायत्तता नहीं'।

कैपिटेक ने सबसे कठोर रुख अपनाया, यह कहते हुए कि यह बाहरी एआई एजेंटों को ग्राहक खातों तक पहुंच की अनुमति नहीं देता है, जिसमें 'स्क्रीन स्क्रैपिंग उपकरण' शामिल हैं। बैंक ने स्पष्ट किया: 'ग्राहक खाता केवल ग्राहक के माध्यम से, कैपिटेक के अपने सुरक्षित चैनलों के माध्यम से उपलब्ध हो सकता है। वर्तमान में एजेंट हमारे खातों तक नहीं पहुंच सकता है।' उन्होंने यह भी कहा कि कैपिटेक में वे 'हमारे ग्राहकों के खातों में अनियंत्रित एजेंट की अनुमति नहीं देंगे'।

हालांकि, जैसा कि Absa इंगित करता है, ग्राहक के लॉगिन डेटा प्राप्त करने वाला एजेंट उस ग्राहक के रूप में सिस्टम में लॉग इन कर सकता है। कैपिटेक ने स्पष्ट नहीं किया कि क्या उसे ग्राहकों द्वारा अपने लॉगिन डेटा एजेंटों के साथ साझा करने का सामना करना पड़ा है, लेकिन उसने उन्हें ऐसा न करने की सलाह दी। कैपिटेक अपने स्वयं के उपकरण 'हमारे ग्राहकों के लिए सुरक्षित, विनियमित और उपयोगी तरीके से' बना रहा है, लेकिन यह नहीं बताया कि क्या यह अनुमोदित बाहरी एजेंटों के कनेक्शन की अनुमति देगा। बैंक ने कहा कि वह फिलहाल सीधे अपने ग्राहकों को एआई समाधान प्रदान नहीं करता है, हालांकि समूह CIO एंड्रयू बेकर ने 7 अक्टूबर को स्कैम चेकर लॉन्च करने के बारे में लिखा था - 'कैपिटेक ऐप के भीतर एक मुफ्त एआई टूल' संदिग्ध लिंक, टेक्स्ट, स्क्रीनशॉट और छवियों की जांच के लिए अगले कुछ हफ्तों में।

Absa के इंजीनियरिंग, सेवाएं और प्लेटफॉर्म कार्यालय के CIO जोचम मेलिस ने कहा: 'Absa में, हम ग्राहक खातों तक पहुंचने के लिए एआई एजेंटों का उपयोग नहीं करते हैं, और हम ग्राहकों को किसी भी बाहरी एआई एजेंट के साथ अपने बैंकिंग क्रेडेंशियल साझा करने की पुरजोर सलाह नहीं देते हैं।' मेलिस ने स्पष्ट रूप से बताया कि ग्राहक के लॉगिन डेटा से लैस एजेंट उस ग्राहक की ओर से कार्य कर सकता है। उन्होंने समझाया: 'ये एजेंट स्वयं ग्राहक खातों तक नहीं पहुंचते हैं। पहुंच तभी संभव है जब अधिकृत ग्राहक आवश्यक क्रेडेंशियल या अनुमतियाँ प्रदान करता है।' उन्होंने आगे कहा: 'मुख्य समस्या तकनीक में नहीं है, बल्कि क्रेडेंशियल के आदान-प्रदान में है। सुरक्षा के दृष्टिकोण से, एआई एजेंट को बैंकिंग क्रेडेंशियल प्रदान करना किसी अन्य तीसरे पक्ष को प्रदान करने के समान है।'

अपने अमेरिकी समकक्षों के विपरीत, Absa एजेंटों को नई खतरे के रूप में नहीं देखती है। मेलिस ने उल्लेख किया कि वे 'बैंक की वर्तमान जोखिम प्रोफ़ाइल को महत्वपूर्ण रूप से नहीं बदलते हैं, क्योंकि मुख्य सुरक्षा जोखिम पहले से स्थापित सुरक्षा उपायों के माध्यम से हल किए जाते हैं', और जोड़ा कि धोखाधड़ी का पता लगाने वाली प्रणालियाँ 'संदिग्ध पैटर्न का पता लगाने के लिए डिज़ाइन की गई हैं, जिसमें अनधिकृत एजेंट तक पहुंचने के प्रयासों से मेल खाने वाले पैटर्न भी शामिल हैं'।

अपने स्वयं के एजेंट उपकरणों के विकास या बाहरी एजेंटों के लिए चैनल बनाने के संबंध में, Absa ने कहा: 'हम एजेंटों की सुरक्षित बातचीत के लिए उभरते मानकों का अध्ययन कर रहे हैं और स्थिति के विकसित होने पर अतिरिक्त जानकारी साझा करेंगे।'

डिस्कवरी बैंक ने बताया कि 'वर्तमान में बाहरी एआई एजेंटों को ग्राहक खातों तक पहुंचने या लेनदेन शुरू करने की अनुमति नहीं है।' इसके बजाय, बैंक डिस्कवरी एआई के माध्यम से अपने स्वयं के एजेंट उपकरण बना रहा है, जो ग्राहकों को प्राकृतिक भाषा या खाता छवि का उपयोग करके डिस्कवरी बैंक ऐप में भुगतान तैयार करने की अनुमति देता है। प्रसंस्करण से पहले ग्राहक को भुगतान की समीक्षा और अनुमोदन करना होगा। बैंक ने कहा कि किसी भी नुकसान की 'जांच उसकी व्यक्तिगत परिस्थितियों के आधार पर की जाएगी, जिसमें पहुंच का तरीका और क्या भुगतान प्रमाणित और अधिकृत था शामिल है'।

नुकसान के लिए कौन जिम्मेदार है?

सभी चार बैंकों ने कहा कि वे नुकसान के मामलों की व्यक्तिगत रूप से जांच करेंगे। Absa के मेलिस ने उल्लेख किया: 'यदि ग्राहक स्वेच्छा से ऐसी जानकारी साझा करता है, और उसके बाद वित्तीय नुकसान होता है, तो ग्राहक जिम्मेदार हो सकता है।' प्रत्येक मामले का मूल्यांकन Absa की डिजिटल धोखाधड़ी गारंटी के तहत किया जाएगा, जो, उनके अनुसार, 'उन ग्राहकों की रक्षा के लिए डिज़ाइन की गई है जो जिम्मेदारी से लेनदेन करते हैं और बैंक की सुरक्षा आवश्यकताओं का पालन करते हैं'।

कैपिटेक ने ग्राहकों को अपना पिन, पासवर्ड या ओटीपी 'किसी तीसरे पक्ष, जिसमें एआई उपकरण या स्वचालित एजेंट शामिल हैं, को साझा न करने की सलाह दी।' यदि कोई नुकसान होता है, तो 'हम अपनी शर्तों और लागू कानून के अनुसार प्रत्येक मामले की परिस्थितियों का मूल्यांकन करते हैं'।

FNB ने कहा कि वह 'हमारी शर्तों और प्रावधानों के अनुसार, और लागू नियमों के अनुसार, किसी भी दावा किए गए नुकसान के मामले का व्यक्तिगत रूप से मूल्यांकन करेगा।' लीबेनबर्ग ने ग्राहकों से आग्रह किया कि वे कभी भी अपने बैंकिंग लॉगिन डेटा, पिन या ओटीपी किसी के साथ साझा न करें, जिसमें एआई उपकरण या एप्लिकेशन शामिल हैं।

संयुक्त राज्य अमेरिका में ऐसे लेनदेन गैर-अधिकृत नहीं माने जा सकते हैं। संघीय नियम उन हस्तांतरणों को बाहर करते हैं जो उपभोक्ता द्वारा खाते तक पहुंच प्रदान करने वाले व्यक्ति द्वारा किए जाते हैं, हालांकि उपभोक्ता संरक्षण ब्यूरो का तर्क है कि खाता सेवा समझौते उपभोक्ताओं के अधिकारों को इन नियमों के तहत सीमित नहीं कर सकते हैं, और अपने डेटा को धोखा देने वाले ग्राहक संरक्षित रहते हैं।

बैंक उन एजेंटों के साथ काम करने के लिए भी तैयार हैं जिन पर वे भरोसा करते हैं। वीजा ने दक्षिण अफ्रीकी बैंकों को एआई खरीद एजेंटों के साथ काम करने के लिए तैयारी करने हेतु अपने एजेंटिक रेडी कार्यक्रम में शामिल किया है। 15 अक्टूबर को जी20 के लिए वित्तीय विनियमन का समन्वय करने वाला वित्तीय स्थिरता बोर्ड ने वित्तीय संस्थानों में एआई पर दिशानिर्देश विकसित करना पूरा किया, जो जून के मसौदे का पालन करता है जिसमें बैंकों से एआई एजेंटों को नियंत्रित करने का आह्वान किया गया था। इसकी उचित प्रथाओं में 'उचित और प्रभावी मानव पर्यवेक्षण' शामिल है।