Janubiy Afrikadagi banklar oʻz AQSh raqobatchilari bilan birga uchinchi tomon AI agentlarining mijoz hisoblariga kirishiga chek qoʻyishmoqda. Absa mijozlarga bank maʼlumotlarini AI agentiga topshirilgandan soʻng kutilmagan holatlar yuz bersa, ular zarar koʻrishi mumkinligini ogohlantirdi.
FNB, Discovery Bank va Capitec uchinchi tomon AI agentlarining mijoz hisoblariga kirishiga ruxsat bermasligini bildirdi. Absa mijozlarga oʻzlarining login maʼlumotlarini bunday agentlarga topsürmaslikni qatʼiy tavsiya etadi va buni qilganlar har qanday yoʻqotish uchun javobgar boʻlishi mumkinligini ogohlantiradi.
Bu vaqtda FNB tasdiqlangan AI yordamchilari kelajakda ulanish imkonini beradigan mexanizmni ishlab chiqmoqda. TechCentral banklardan xavfsizlik xavflari haqida maʼlumot soʻradi, chunki Axios oʻtgan hafta yirik AQSh banklarining hisoblarida ruxsatsiz AI agentlari aniqlangani haqida xabar bergan edi; baʼzilari foydalanuvchilarning koʻrsatmalaridan mustaqil harakat qilganligi maʼlum.
Reuters bu xabarni kuzatib bordi. Axios maʼlumotlariga koʻra, Morgan Stanley uchinchi tomon agentlarini bloklashni boshladi, garchi kompaniya vakili «bizning platformalarimizga kirib kelayotgan nazoratsiz AI agentlari koʻrmaganligini» aytsa ham.
JPMorgan Chase Bosh ijrochi direktori Jamie Dimon 13-oktabrdagi uchinchi chorak hisobot qoʻngʻirogʻida bank «har qanday tashqi agentga yoʻl qoʻymaydi», chunki «bu mijozlar uchun ham, JPMorgan uchun ham juda xavfli».
Standart Bank va Nedbank chop etilish vaqtiga qadar TechCentral savollariga javob bermadi. FNB ning chakana va korporativ bankdagi AI boʻlimi rahbari Dane Liebenberg shunday dedi: «FNB hozirda uchinchi tomon AI agentlarining mijoz hisoblariga kirishiga yoki mijozlar uchun tranzaksiyalar amalga oshirishiga ruxsat bermaydi». U qoʻshimcha qilib, AI yordamchilari mijozlarga xizmat koʻrsatishning muhim usuli boʻlishini, ammo kirish xavfsiz, tartibga solingan va mijoz tomonidan nazorat qilinishi kerakligini taʼkidladi.
Liebenberg shuningdek, FNB «kelajakda tasdiqlangan AI yordamchilari ulanishi uchun xavfsiz asos yaratmoqda» deb maʼlum qildi. Mijozlar «har harakatga aniq rozilik berishlari» kerak boʻladi, shuningdek, shaxsni tekshirish va autentifikatsiya «doimo FNB ning himoyalangan platformalarida amalga oshiriladi», bunda har bir oʻzaro aloqa «kuzatiladi va qayd etiladi». Bank axborot xizmatlari bilan boshlaydi va funksionallikni «faqat tegishli himoya choralari joriy etilgandan soʻng kengaytirishni» rejalashtirmoqda. Bundan tashqari, u oʻzining NAVi raqamli yordamchisi kabi oʻz AI vositalariga sarmoya kiritmoqda. Liebenberg taʼkidladi: «Bizning tamoyilimiz oddiy: nazoratsiz avtonomiya yoʻq».
Capitec eng qatʼiy pozitsiyani egallab, uchinchi tomon AI agentlarining mijoz hisoblariga kirishiga ruxsat bermasligini bildirdi, bu «ekran skraping vositalarini» ham oʻz ichiga oladi. Bank tushuntirdi: «Mijoz hisobi faqat mijozga, Capitec ning oʻz himoyalangan kanallari orqali mavjud boʻlishi mumkin. Hozirda agent bizning hisoblarimizga kira olmaydi». U shuningdek, Capitec da ular «nazoratsiz agentni mijozlarimizning hisoblariga kiritmasliklarini taʼminlaydi» deb maʼlum qildi.
Biroq, Absa koʻrsatganidek, mijozning kirish maʼlumotlarini olgan agent tizimga shu mijoz sifatida kirishi mumkin. Capitec mijozlar oʻz kirish maʼlumotlarini agentlar bilan baham koʻrayotgani haqida maʼlumot bermadi, lekin ularga buni qilmaslikni maslahat beradi. Capitec oʻzining «mijozlarimiz uchun xavfsiz, tartibga solingan va foydali usulda» oʻz vositalarini qurmoqda, ammo tasdiqlangan tashqi agentlarning ulanishiga ruxsat berishini bildirmadi. Bank hozircha AI yechimlarini bevosita mijozlariga taqdim etmayotgan boʻlsa-da, guruh CIO Andrew Baker 7-oktabrda Capitec ilovasi ichidagi «bepul AI vositasi» boʻlgan Scam Checker ni eʼlon qilgan edi, bu keyingi haftalarda shubhali havolalar, matnlar, skrinshotlar va rasmlarni tekshirish uchun moʻljallangan.
Absa muhandislik, xizmatlar va platformalar ofisi CIO Joachim Melis shunday dedi: «Absa da biz mijoz hisoblariga kirish uchun AI agentlaridan foydalanmaymiz va mijozlarga oʻz bank maʼlumotlarini istalgan uchinchi tomon AI agentlariga bermaslikni qatʼiy tavsiya etamiz». Melis aniq belgilab oldi, mijozning kirish maʼlumotlari bilan qurollangan agent shu mijoz nomidan harakat qilishi mumkin. U tushuntirdi: «Bu agentlar mijoz hisoblariga mustaqil ravishda kirishmaydi. Kirish faqat avtorizatsiya qilingan mijoz zarur maʼlumotlarni yoki ruxsatlarni taqdim etganida mumkin». U qoʻshimcha qildi: «Asosiy muammo texnologiyaning oʻzida emas, balki maʼlumotlarni almashishda. Xavfsizlik nuqtai nazaridan, bank maʼlumotlarini AI agentiga berish uni istalgan boshqa uchinchi tomonga berishdan farq qilmaydi».
AQShdagi hamkasblaridan farqli oʻlaroq, Absa agentlarni yangi tahdid sifatida koʻrmaydi. Melis shuni taʼkidladi, ular «bankning joriy xavf profilini sezilarli darajada oʻzgartirmaymiz, chunki asosiy xavfsizlik xavflari allaqachon joriy etilgan himoya choralari orqali hal qilinmoqda», va firibgarlikni aniqlash tizimlari «ruxsatsiz agentga kirish urinishlari kabi shubhali naqshlarni aniqlash uchun moʻljallangan» dedi.
Oʻz agent vositalarini ishlab chiqish yoki tashqi agentlar uchun kanal yaratish borasida Absa shunday dedi: «Biz agentlarning xavfsiz oʻzaro aloqasi uchun paydo boʻlayotgan standartlarni oʻrganmoqdamiz va vaziyat rivojlanishi bilan qoʻshimcha maʼlumotlarni taqdim etamiz».
Discovery Bank «hozirda uchinchi tomon AI agentlarining mijoz hisoblariga kirishiga yoki tranzaktsiyalarni boshlashiga ruxsat bermayotganini» maʼlum qildi. Buning oʻrniga, bank Discovery AI orqali oʻz agent vositalarini yaratmoqda, bu mijozlarga tabiiy til yoki hisob rasmi yordamida Discovery Bank ilovasida toʻlov tayyorlash imkonini beradi. Mijoz toʻlovni qayta ishlashdan oldin koʻrib chiqishi va tasdiqlashi kerak. Bank har qanday yoʻqotish «kirish usuli va toʻlov autentifikatsiya qilingan va avtorizatsiya qilinganmi yoki yoʻqligiga qarab individual holatlarga asoslanib tergov qilinadi» deb maʼlum qildi.
Yoʻqotishlar uchun kim javobgar?
Toʻrtta bank ham yoʻqotish holatlarini individual ravishda koʻrib chiqishlarini bildirdi. Absa dan Melis shunday dedi: «Agar mijoz ixtiyoriy ravishda bunday maʼlumotlarni baham koʻrsa va keyinchalik moliyaviy zarar yuz bersa, mijoz javobgar boʻlishi mumkin». Har bir holat Absa ning raqamli firibgarlik kafolati doirasida baholanadi, bu kafolat uning soʻzlariga koʻra, «masʼuliyatli operatsiyalar amalga oshiradigan va bankning xavfsizlik talablariga rioya qiladigan mijozlarni himoya qilish uchun ishlab chiqilgan».
Capitec mijozlarga PIN, parolni yoki bir martalik PIN kodini «AI vositalari yoki avtomatlashtirilgan agentlar kabi uchinchi tomonlarga hech kimga bermaslikni maslahat berdi». Agar yoʻqotish yuz bersa, «biz har bir holatning sharoitlarini shartlarimiz va amaldagi qonunchilikga muvofiq baholaymiz».
FNB «har qanday ariza qilingan yoʻqotish holatini shartlarimiz va qoidalarimiz, shuningdek, amaldagi tartibga soluvchi hujjatlarga muvofiq individual ravishda baholayotganini» maʼlum qildi. Liebenberg mijozlarni AI vositalari yoki ilovalarga ham, PIN kodlariga ham yoki bir martalik PIN kodlariga ham hech kimga bank maʼlumotlarini bermaslikni chaqirdi.
AQShda bunday tranzaktsiyalar ruxsatsiz deb hisoblanmasligi mumkin. Federal qoidalar isteʼmolchi hisobiga kirishga ruxsat bergan shaxs tomonidan amalga oshirilgan oʻtkazmalarni istisno qiladi, garchi Isteʼmolchi huquqlarini himoya qilish byurosi hisoblar bilan shartnomalar isteʼmolchining bu qoidalardagi huquqlarini cheklashi mumkin emas deb taʼkidlasa ham, oʻz maʼlumotlarini berishda aldangan mijozlar himoyalangan boʻlib qoladi.
Banklar shuningdek, ular ishonadigan agentlar bilan ishlashga tayyorlanmoqda. Visa janubiy afrikalik banklarni AI xarid agentlari bilan ishlashga tayyorlash uchun Agentic Ready dasturiga kiritdi. G20 uchun moliyaviy tartibga solishni muvofiqlashtiruvchi Moliyaviy barqarorlik Kengashi 15-oktabrda banklarni AI agentlarini nazorat qilishga undovchi iyun loyihasiga amal qilgan holda moliyaviy muassasalardagi AI boʻyicha qoʻllanmani ishlab chiqdi. Uning asosli amaliyotlaridan biri «toʻgʻri va samarali inson nazorati»dir.