JPMorgan חוסמת סוכני AI חיצוניים מגישה לחשבונות הלקוחות
מנכ״ל JPMorgan ג׳יימי דיימון הודיע שהבנק לא יאפשר לסוכני AI של חברות אחרות לפעול בחשבונות בשם הלקוחות, והזהיר שמי שנותן לסוכן גישה לוקח על עצמו את הסיכון. מה זה אומר על עתיד הסוכנים האישיים.
TL;DR בקצרה
- דיימון הודיע ב-13 באוקטובר, בשיחת הדוחות הרבעונית, שהבנק חוסם סוכני AI חיצוניים מלפעול בשם לקוחות פרטיים.
- סוכנים עדיין יכולים לראות נתונים מוגבלים כמו יתרה דרך מתווכים כמו Plaid, אבל לא להעביר כסף או לשלם חשבונות.
- לדברי דיימון, לקוח שמאשר לסוכן גישה צריך להבין את הסיכון ושהאחריות עוברת אליו.
- הצעד מצטרף לחסימה של Amazon נגד Muse של Meta, ומסמן מאבק על השאלה מי שולט בקשר עם הלקוח.
הבנק הגדול בארה״ב סימן קו אדום לסוכני הבינה המלאכותית. JPMorgan Chase חוסמת סוכני AI חיצוניים מלפעול בחשבונות של לקוחות פרטיים. כך הודיע המנכ״ל ג׳יימי דיימון ב-13 באוקטובר, בשיחת הדוחות של הרבעון השלישי. ״אנחנו לא הולכים לאפשר לכל סוכן חיצוני להיכנס פנימה, כי זה פשוט מסוכן מדי ללקוחות ול-JPMorgan״, אמר לפי CNBC.
מה בדיוק JPMorgan אוסרת, ומה עדיין מותר
הדוברת של הבנק הבהירה ל-CNBC שגורמים חיצוניים אינם רשאים לאסוף את פרטי ההתחברות של הלקוחות. הם גם לא רשאים להשתמש בפרטים האלה כדי להיכנס לחשבון. זו בדיוק הדרך שבה עובדים רבים מהסוכנים האישיים. הם מקבלים מהמשתמש שם משתמש וסיסמה. אחר כך הם נכנסים לאתר כאילו היו הוא.
החומה לא אטומה לגמרי. סוכנים יכולים עדיין לשלוף מידע מוגבל, כמו יתרה, דרך מתווכים מורשים כמו Plaid, ובקריאה בלבד. מה שאסור הוא לפעול: להעביר כסף או לשלם חשבונות. הבנק מסר שהוא תומך בשיתוף מידע דרך ספקי בנקאות פתוחה (Open Banking). הוא גם מסר שהוא מחויב לאפשר לסוכנים להתחבר בצורה מאובטחת. אבל הבנק לא נתן לוח זמנים לכך.
JPMorgan גם לא מוותרת על AI. דיימון אמר שהבנק כבר משתמש בסוכנים בתוך הארגון. הבנק מתכנן להפעיל אותם גם מול לקוחות. סמנכ״ל הכספים ג׳רמי ברנום סיפר על פיילוט של Smart Cash. זה כלי של הבנק עצמו, שחוזה את תזרים המזומנים של הלקוח. הכלי גם מעביר כספים לאפיקים עם תשואה עדיפה.
העברת אחריות: המשפט שכדאי לזכור
החלק החשוב ביותר בדברי דיימון הוא האחריות. לדבריו, מי שמשתמש בסוכנים צריך להבין את הסיכון. הוא צריך להבין שזו העברת אחריות. דיימון הוסיף שאם משתמשים במידע לרעה, הלקוחות צריכים לדעת שזה מה שקורה. הוא הזהיר גם מפני סוכנים סוררים שעלולים לפעול באלפים. במילים פשוטות, הבנק מאותת משהו ללקוחות. מי שמסר לסוכן את הסיסמה לא צריך להניח שהבנק יספוג את הנזק אם משהו ישתבש.
דיימון גם פנה לרגולטורים. לדבריו, אילו היה רגולטור, הוא היה מתכונן לנזק אפשרי מבוטים ומסוכנים. הוא גם היה בוחן את ההשפעה שלהם על ניהול סיכוני הנזילות של הבנקים.
מלחמת הסוכנים כבר התחילה
הצעד של JPMorgan לא נולד בחלל ריק. בספטמבר השיקה Meta את Muse. הסוכן האישי הזה טיפס במהירות לראש טבלאות ההורדות. כמה שבועות אחר כך OpenAI השיקה את הסוכן שלה. ב-20 בספטמבר חסמה Amazon את Muse מביצוע קניות באתר שלה. לטענת Amazon, הסוכן לא מזדהה כשהוא גולש. נראה גם שהוא מאחסן את פרטי ההתחברות של הלקוחות. Meta מצידה טוענת שהסוכן לא רואה סיסמאות ואמצעי תשלום. Amazon מנהלת גם מאבק משפטי מול Perplexity בגלל הסוכן לקניות של הדפדפן Comet.
מאחורי הוויכוח על אבטחה יש גם כסף. סוכנים יכולים להעביר כספים בשם הלקוח. לכן הם יכולים גם להוציא אותם מחשבון עם ריבית נמוכה לאפיק משתלם. טורסטן סלוק (Torsten Slok), הכלכלן הראשי של Apollo, הצביע על הסיכון הזה לפיקדונות של הבנקים. זו גם לא הפעם הראשונה ש-JPMorgan מתעמתת על גישה למידע של לקוחות. לפי CNBC, הבנק כבר ניסה לגבות תשלום ממתווכי מידע כמו Plaid.
יש גם מי שבוחרים בדרך אחרת. הבנק הגרמני Scalable Capital פתח באוגוסט את הפלטפורמה שלו ל-ChatGPT, ל-Claude ול-Grok. אבל כל פקודת מסחר דורשת אישור של המשתמש. העוזרים לא יכולים לבצע תשלומים או למשוך כסף. הכיוון שמסתמן הוא מעבר מהסוכן שמתחזה למשתמש אל הסוכן שמזדהה ומקבל הרשאה מוגדרת. Meta, למשל, מפתחת עם חברת Sierra פרוטוקול בשם Poppy. הפרוטוקול מגדיר איך הסוכן מציג את עצמו, מקבל אישור מהלקוח ועובד מול חברות.
המקור המלא: הדיווח ב-Quartz.
מה זה אומר עבורכם
- אל תמסרו לסוכן את סיסמת הבנק, גם אם הוא מבטיח לחסוך לכם זמן. בדקו מראש בתנאי השימוש של הבנק או של חברת האשראי מה מותר. בדקו גם מי אחראי אם משהו משתבש.
- העדיפו חיבורים מורשים. רוצים שסוכן או אפליקציה יראו את הנתונים הפיננסיים שלכם? בחרו בשירות שמתחבר דרך ממשק רשמי של בנקאות פתוחה. תנו הרשאת קריאה בלבד.
- הרשאות לחשבון העסק? עם תקרה. אם הסוכן מקבל גישה לחשבון עסקי, הגבילו סכומים וסוגי פעולות. הפעילו התראה על כל תנועה.
- לבעלי אתרים ואפליקציות. סוכנים כבר מגיעים גם אליכם. החליטו מה המדיניות שלכם. עדכנו את תנאי השימוש לגבי גישה אוטומטית. שקלו להציע ערוץ רשמי ומזוהה במקום להתעלם.
- זהו סוכנים בתעבורה. כניסות רבות לחשבונות לקוחות מאותה תשתית עשויות להעיד שסוכן משתמש בפרטים שלקוח מסר לו. גם התנהגות שלא נראית אנושית עשויה להעיד על כך. הגדירו כללי זיהוי והתראה.
מה הלאה אצל JPMorgan
JPMorgan לא אמרה מתי, אם בכלל, תאפשר לסוכנים חיצוניים לפעול בחשבונות. עד שיתגבשו סטנדרטים להזדהות והרשאה, כל בנק ושירות יקבעו כללים משלהם. מי שמשתמש בסוכן אישי יצטרך לבדוק בכל פעם מחדש מה מותר. הוא יצטרך לבדוק גם על מי האחריות.
מקורות והרחבה
- JPMorgan is blocking outside AI agents from accessing customer accountsQuartz
- JPMorgan CEO Dimon warns customers of ‘liability transfer’ with AIBanking Dive
- ‘You don’t want rogue agents’: Jamie Dimon bars outside AI agents like Meta’s Muse from JPMorgan accountsFortune
- JPMorgan Chase blocks outside AI agents from accountsThe Paypers
- Amazon blocks Meta's Muse AI agent from shopping on its sitePPC Land
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
