مدیر سابق امنیت متا: سپردن حساب‌های بانکی به ایجنت‌های هوش مصنوعی دیوانگی محض است

مدیر سابق امنیت متا هشدار می‌دهد که در اختیار گذاشتن کلیدهای زندگی مالی در دست یک ایجنت هوش مصنوعی شخصی، اقدامی کاملاً غیرمنطقی و احمقانه است.

الکس استاموس، مدیر ارشد امنیت کنونی در استارتاپ کدنویسی هوش مصنوعی Cognition، واگذاری دسترسی به داده‌های شخصی فوق‌العاده حساس را به اپلیکیشن‌های مبتنی بر ایجنت‌های هوش مصنوعی، رفتاری «کاملاً دیوانه‌وار» توصیف کرده است.

استاموس در یکی از قسمت‌های پادکست Big Technology اشاره کرد که کاربران تمامی اطلاعات گاوصندوق دیجیتال 1Password خود را در اختیار ایجنت‌هایی نظیر Muse متعلق به متا و Instinct متعلق به شرکت Spear Street Technology قرار می‌دهند و از آن‌ها می‌خواهند اموری مانند مدیریت امور مالی یا تکمیل اظهارنامه‌های مالیاتی را بر عهده بگیرند.

به گفته استاموس، این روند یک معمای جدی برای بانک‌ها ایجاد کرده است، زیرا اکنون با موج فزاینده‌ای از فعالیت ربات‌هایی روبه‌رو هستند که از سوی خود مشتریان مجاز شناخته شده‌اند.

استاموس در این رابطه گفت: «دغدغه اصلی بانک‌ها این است که تعاملاتی را مشاهده می‌کنند که فرآیند احراز هویت آن‌ها کاملاً درست انجام شده و از اطلاعات مسروقه استفاده نمی‌کنند، اما به‌وضوح مشخص است که یک ربات در حال اجرای آن‌هاست.»

از نگاه استاموس، بخشی از محبوبیت ابزار Instinct به توانایی آن در دور زدن سازوکارهای حفاظتی بازمی‌گردد که با هدف جلوگیری از فعالیت ربات‌ها در چنین سناریوهایی طراحی شده‌اند.

او در ادامه افزود: «علت کاربردی بودن Instinct این است که تدابیر امنیتی شرکت‌ها را دور می‌زند؛ همان تدابیری که تعبیه شده‌اند تا مانع دخالت مستقیم یک ربات در حساس‌ترین بخش‌های زندگی شما شوند.»

استاموس این وضعیت را به وجود یک «تنش دیوانه‌وار» تشبیه کرد که میان دو طرف شکل گرفته است: از یک سو مؤسسات مالی که تلاش می‌کنند مانع دسترسی‌های خودکار به سامانه‌های خود شوند، و از سوی دیگر کاربرانی که برای ساده‌تر کردن زندگی، نام‌های کاربری و اطلاعات شخصی خود را به شرکتی واگذار می‌کنند که تنها شش ماه از تأسیس آن می‌گذرد.

نمایندگان شرکت Instinct به درخواست‌ها برای اظهارنظر در خصوص سخنان استاموس پاسخی ندادند و سخنگوی متا نیز از ارائه هرگونه توضیح خودداری کرد.

متا پیش از این در مطلبی وبلاگی اعلام کرده بود که ابزار Muse که در ماه سپتامبر رونمایی شد، روی رایانه اختصاصی خود در بستر ابری اجرا می‌شود و بنابراین هیچ ایجنت دیگری قادر به دسترسی به آن نخواهد بود.

طی هفته‌های اخیر، مدیران عامل برخی از بانک‌های بزرگ نیز درباره اعطای دسترسی به ایجنت‌های شخص ثالث برای ورود به حساب‌های مالی به کاربران هشدار داده‌اند.

جیمی دایمن، مدیرعامل جی‌پی‌مورگان چیس، در نشست بررسی درآمدهای ماه اکتبر این بانک اعلام کرد: «اگر مردم از این ابزارها استفاده می‌کنند، باید خطرات آن را هم درک کنند.» او یادآور شد که در چنین حالتی مسئولیت حقوقی از دوش بانک برداشته می‌شود و در عین حال خطر سوءاستفاده از داده‌های کاربران افزایش می‌یابد.

دایمن هم‌چنین تأکید کرد که جی‌پی‌مورگان ضمن توسعه ابزارهای ایجنتی اختصاصی برای مشتریان خود، سامانه‌های بانکی را در برابر ورود ایجنت‌های هوش مصنوعی بیرونی محافظت می‌کند.