بانک‌های ایالات متحده با چالش‌های جدیدی در مواجهه با عامل‌های هوش مصنوعی (AI Agents) شخص ثالث روبرو هستند که دسترسی‌های غیرمجاز به حساب‌های مشتریان را شناسایی کرده‌اند. این وضعیت نگرانی‌های جدی را در مورد اشتراک‌گذاری اعتبارنامه‌ها (Credentials)، تراکنش‌های خودکار و دشواری در تشخیص فعالیت‌های مشروع مشتری از اقدامات انجام شده توسط ابزارهای خودکار ایجاد کرده است.
بر اساس گزارش‌های منتشر شده، چندین بانک بزرگ از جمله Morgan Stanley، Bank of America، JPMorgan و Wells Fargo در حال تلاش برای کاهش ریسک‌های مرتبط با این عامل‌ها هستند. برخی از این موسسات پیش از این نمونه‌هایی از دسترسی غیرمجاز را شناسایی کرده‌اند.
مسئله گزارش شده معمولاً شامل این است که مشتریان اطلاعات ورود (Login Credentials) خود را با دستیاران هوش مصنوعی به اشتراک می‌گذارند و به آن‌ها اجازه دسترسی به حساب خود را می‌دهند. با این حال، این مجوزها ممکن است با سیاست‌های بانکی که مستلزم ورود مستقیم و شخصی مشتری است، در تضاد باشد.
نکته حائز اهمیت این است که این گزارش نشان می‌دهد مهاجمان زیرساخت‌های بانکی را هک نکرده‌اند یا اعتبارنامه‌ها را سرقت نکرده‌اند؛ بلکه با یک شکاف امنیتی در حوزه احراز هویت (Authorization Gap) بین مشتریان، ارائه‌دهندگان خودکار شخص ثالث و موسسات مالی روبرو هستیم.
عامل‌های هوش مصنوعی که برای انجام وظایف به نیابت از مشتری طراحی شده‌اند، پتانسیل تعامل با عملکردهای حساب را دارند. مدیران بانکی به‌ویژه نگران هستند که این عامل‌ها به مجوز خرید یا انتقال وجه دسترسی پیدا کنند. برخی منابع اشاره کرده‌اند که برخی از این عامل‌ها با مراکز تماس (Call Centers) ارتباط برقرار کرده یا به‌صورت مستقل از دستورات مشتری عمل کرده‌اند.
در پاسخ به این چالش، موسساتی مانند Morgan Stanley شروع به مسدود کردن دسترسی عامل‌های شخص ثالث به پلتفرم‌های خود کرده‌اند. JPMorgan، Bank of America و Citi نیز در حال محدود کردن دسترسی این عامل‌ها هستند. اکثر بانک‌ها در حال حرکت به سمت مدل دسترسی «فقط خواندنی» (Read-only Access) هستند که به عامل‌ها اجازه می‌دهد اطلاعات مالی را بررسی کنند بدون اینکه بتوانند اقدامی انجام دهند.
چالش اصلی امنیتی همچنان در دو حوزه تعیین مسئولیت (Attribution) و احراز هویت (Authorization) نهفته است. تیم‌های امنیتی بانک‌ها اکنون باید فراتر از شناسایی ربات‌ها، بر تعیین اینکه آیا یک اقدام خودکار مجاز، محدود و همسو با دستورات صاحب حساب است یا خیر، تمرکز کنند.
