JPMorgan חוסמת סוכני AI חיצוניים מגישה לחשבונות הלקוחות
מנכ״ל JPMorgan ג׳יימי דיימון הודיע שהבנק לא יאפשר לסוכני AI של חברות אחרות לפעול בחשבונות בשם הלקוחות, והזהיר שמי שנותן לסוכן גישה לוקח על עצמו את הסיכון. מה זה אומר על עתיד הסוכנים האישיים.
TL;DR בקצרה
- דיימון הודיע ב-13 באוקטובר, בשיחת הדוחות הרבעונית, שהבנק חוסם סוכני AI חיצוניים מלפעול בשם לקוחות פרטיים.
- סוכנים עדיין יכולים לראות נתונים מוגבלים כמו יתרה דרך מתווכים כמו Plaid, אבל לא להעביר כסף או לשלם חשבונות.
- לדברי דיימון, לקוח שמאשר לסוכן גישה צריך להבין את הסיכון ושהאחריות עוברת אליו.
- הצעד מצטרף לחסימה של Amazon נגד Muse של Meta, ומסמן מאבק על השאלה מי שולט בקשר עם הלקוח.
הבנק הגדול בארה״ב סימן קו אדום לסוכני הבינה המלאכותית. JPMorgan Chase חוסמת סוכני AI חיצוניים מלפעול בחשבונות של לקוחות פרטיים, כך הודיע המנכ״ל ג׳יימי דיימון ב-13 באוקטובר, בשיחת הדוחות של הרבעון השלישי. ״אנחנו לא הולכים לאפשר לכל סוכן חיצוני להיכנס פנימה, כי זה פשוט מסוכן מדי ללקוחות ול-JPMorgan״, אמר לפי CNBC.
מה בדיוק אסור, ומה עדיין מותר
דוברת הבנק הבהירה ל-CNBC שהבנק אוסר על גורמים חיצוניים לאסוף את פרטי ההתחברות של הלקוחות ולהשתמש בהם כדי להיכנס לחשבון. זו בדיוק הדרך שבה עובדים רבים מהסוכנים האישיים: הם מקבלים מהמשתמש שם משתמש וסיסמה, ונכנסים לאתר כאילו היו הוא.
החומה לא אטומה לגמרי. סוכנים יכולים עדיין לשלוף מידע מוגבל, כמו יתרה, דרך מתווכים מורשים כמו Plaid, ובקריאה בלבד. מה שאסור הוא לפעול: להעביר כסף או לשלם חשבונות. הבנק מסר שהוא תומך בשיתוף מידע דרך ספקי בנקאות פתוחה (Open Banking) ושהוא מחויב לאפשר לסוכנים להתחבר בצורה מאובטחת, אבל לא נתן לוח זמנים לכך.
JPMorgan גם לא מוותרת על AI. דיימון אמר שהבנק כבר משתמש בסוכנים בתוך הארגון ומתכנן להפעיל אותם גם מול לקוחות, וסמנכ״ל הכספים ג׳רמי ברנום סיפר על פיילוט של Smart Cash, כלי של הבנק עצמו שחוזה את תזרים המזומנים של הלקוח ומעביר כספים לאפיקים עם תשואה גבוהה יותר.
העברת אחריות: המשפט שכדאי לזכור
החלק החשוב ביותר בדברי דיימון נוגע לאחריות. לדבריו, מי שמשתמש בסוכנים צריך להבין את הסיכון, ולהבין שמדובר בהעברת אחריות. הוא הוסיף שאם מידע מנוצל לרעה, הלקוחות צריכים לדעת שזה מה שקורה, והזהיר מפני סוכנים סוררים שעלולים לפעול באלפים. במילים פשוטות, הבנק מאותת שמי שמסר לסוכן את הסיסמה שלו לא צריך להניח שהבנק יספוג את הנזק אם משהו ישתבש.
דיימון גם פנה לרגולטורים. לדבריו, אילו היה רגולטור, היה מתכונן לנזק אפשרי מבוטים ומסוכנים ובוחן את ההשפעה שלהם על ניהול סיכוני הנזילות של הבנקים.
מלחמת הסוכנים כבר התחילה
הצעד של JPMorgan לא נולד בחלל ריק. בספטמבר השיקה Meta את Muse, סוכן אישי שטיפס במהירות לראש טבלאות ההורדות, ו-OpenAI השיקה סוכן משלה כמה שבועות אחר כך. ב-20 בספטמבר חסמה Amazon את Muse מביצוע קניות באתר שלה, בטענה שהסוכן לא מזדהה כשהוא גולש ונראה שהוא שומר את פרטי ההתחברות של הלקוחות. Meta מצידה טוענת שהסוכן לא רואה סיסמאות ואמצעי תשלום. Amazon מנהלת גם מאבק משפטי מול Perplexity בגלל סוכן הקניות של הדפדפן Comet.
מאחורי הוויכוח על אבטחה יש גם כסף. סוכן שיכול להעביר כספים בשם הלקוח יכול גם להוציא אותם מחשבון עם ריבית נמוכה לאפיק משתלם יותר, וטורסטן סלוק (Torsten Slok), הכלכלן הראשי של Apollo, הצביע על הסיכון הזה לפיקדונות של הבנקים. זו גם לא הפעם הראשונה ש-JPMorgan מתעמתת על גישה למידע של לקוחות: לפי CNBC, הבנק כבר ניסה לגבות תשלום ממתווכי מידע כמו Plaid.
יש גם מי שבוחרים בדרך אחרת. הבנק הגרמני Scalable Capital פתח באוגוסט את הפלטפורמה שלו ל-ChatGPT, ל-Claude ול-Grok, אבל כל פקודת מסחר דורשת אישור של המשתמש, והעוזרים לא יכולים לבצע תשלומים או למשוך כסף. הכיוון שמסתמן הוא מעבר מסוכן שמתחזה למשתמש לסוכן שמזדהה ומקבל הרשאה מוגדרת. Meta, למשל, מפתחת עם חברת Sierra פרוטוקול בשם Poppy, שמגדיר איך סוכן מציג את עצמו, מקבל אישור מהלקוח ועובד מול חברות.
מה זה אומר עבורכם
- אל תמסרו לסוכן את סיסמת הבנק: גם אם הוא מבטיח לחסוך לכם זמן. בדקו קודם בתנאי השימוש של הבנק או של חברת האשראי מה מותר, ומי אחראי אם משהו משתבש.
- העדיפו חיבורים מורשים: אם אתם רוצים שסוכן או אפליקציה יראו את הנתונים הפיננסיים שלכם, בחרו בשירות שמתחבר דרך ממשק רשמי של בנקאות פתוחה, ותנו הרשאת קריאה בלבד.
- הרשאות לחשבון העסק? עם תקרה: אם סוכן מקבל גישה לחשבון עסקי, הגבילו סכומים וסוגי פעולות, והפעילו התראה על כל תנועה.
- לבעלי אתרים ואפליקציות: סוכנים כבר מגיעים גם אליכם. החליטו מה המדיניות שלכם, עדכנו את תנאי השימוש לגבי גישה אוטומטית, ושקלו להציע ערוץ רשמי ומזוהה במקום להתעלם.
- זהו סוכנים בתעבורה: כניסות רבות לחשבונות לקוחות מאותה תשתית, או התנהגות שלא נראית אנושית, עשויות להעיד על סוכן שמשתמש בפרטים שלקוח מסר לו. הגדירו כללי זיהוי והתראה.
מה הלאה
JPMorgan לא אמרה מתי, אם בכלל, תאפשר לסוכנים חיצוניים לפעול בחשבונות. עד שיתגבשו סטנדרטים להזדהות והרשאה, כל בנק ושירות יקבעו כללים משלהם, ומי שמשתמש בסוכן אישי יצטרך לבדוק בכל פעם מחדש מה מותר ועל מי האחריות.
מקורות והרחבה
- JPMorgan is blocking outside AI agents from accessing customer accountsQuartz
- JPMorgan CEO Dimon warns customers of ‘liability transfer’ with AIBanking Dive
- ‘You don’t want rogue agents’: Jamie Dimon bars outside AI agents like Meta’s Muse from JPMorgan accountsFortune
- JPMorgan Chase blocks outside AI agents from accountsThe Paypers
- Amazon blocks Meta's Muse AI agent from shopping on its sitePPC Land
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
