请不要让AI机器人登录您的银行账户

无论您使用人工智能做什么,都不要向人工智能机器人提供您的银行信息。

像Meta的Muse、OpenClaw和OpenAI的dots这样的代理如今在AI世界中风靡一时。他们承诺将超越为您提供信息的聊天机器人,成为一种工具,您可以要求它代表您做某事,而且它确实做到了。

当您首次注册 AI 代理时,系统可能会要求您授予其访问您的应用程序、浏览器和数据的权限,以便它可以使用它。这可能会让您的资金面临意想不到的风险。

“目的可能很简单,比如管理日历,”网络安全公司老板约翰·斯特兰德 (John Strand) 说。 “但这种访问权限可以让特工有能力做比该人想要的更多的事情。” 布莱克山信息安全。尽管您可以让代理访问简单的智能家居例程或获得计划旅行的帮助,但也有可能访问您的银行信息。

风险大于回报

您可能会认为您可以实现财务自动化并有更多时间处理其他事情,但将您的帐户凭据交给代理会让您面临许多不同的问题,可能会出现问题。

首先,人工智能代理可能并不像你想象的那么安全。这项技术非常新——这些类型的持久性、持久性代理实际上面世还不到一年,Meta 和 OpenAI 等大公司在过去几个月推出了自己的版本。这些产品并没有解决所有问题。

这些挑战之一是他们并不总是按照您期望的方式行事或做您希望他们做的事情。最近有关人工智能代理渗透其他网站(包括人工智能平台 Hugging Face 和澳大利亚政府网站)的新闻报道涉及代理以意想不到的方式行事以实现特定目标。您不希望人工智能对您的支票账户采取这种行为。

还有很多理由担心与代理共享的数据的隐私。您的代理人可能不会以不必要的方式干扰您的财务,但他或她可能会泄露您的登录信息,从而让不法之人能够干扰您的财务。

当代理使用您的登录信息时,“银行无法告诉授权代理攻击者使用了完全相同的登录信息,”移动安全公司首席执行官特德·米拉科(Ted Miraco)说。 同意。 “这与其说是人工智能故障,不如说是身份故障。在特工拥有可验证的身份、特定权限和审计跟踪之前,阻止他们是银行最好的防御控制措施。”

银行正在努力防止人工智能代理的干扰

许多银行已经意识到了风险,并且已经开始打击未经授权使用代理的行为。嘉信理财首席执行官里克·沃斯特 (Rick Wurster) 表示: 彭博社 机器人可以自由地转移客户的资金。

沃斯特在接受彭博电视台采访时表示:“我收到一份报告,显示我们每周有多少次阻止客户使用这些代理,而每周有数十次和二十多次大客户被阻止。” “这告诉我,尽管人们热爱人工智能,但他们还没有准备好将自己的财务账户交给人工智能。”

但这个数字可能还会增长,而且随着机器人的普及,这个数字可能会迅速增长。越来越多的银行正在对机器人采取行动来保护您。富国银行发言人在发给 CNET 的电子邮件中表示,富国银行已经采取措施,防止未经授权的代理人访问客户账户。

然而,银行并不完全反对人工智能。有些只是希望您使用他们的功能和工具。沃斯特在采访中补充说,他建议嘉信理财的客户使用嘉信理财的人工智能工具 Charlie 来收集市场见解、询问余额等个人财务信息,并管理转账和付款等日常财务任务。这些措施使银行业务更加安全,但与此同时,最好还是自己保管银行业务。

如果您想检查机器人是否干扰您的银行交易,请查看您的登录历史记录和帐户活动。 Strand 建议寻找与您的模式不匹配的活动,例如短时间内多次登录或每天在同一时间发生的访问。这可能并不意味着它是您的人工智能代理,但值得跟踪。如果您发现任何可疑情况,请立即联系您的银行寻求帮助。

Strand 还建议立即启用双因素身份验证,作为保护财务数据的预防措施,但现在也是重新评估授予人工智能的访问权限的好时机。 Strand 还建议限制人工智能代理可以访问的应用程序和网站。

“检查权限。确保它们仅限于完成您交给他们的任务所需的权限,并删除超出范围的任何内容,”他补充道。

Shang Saavedra,个人理财平台创始人 拯救我的圣行,建议您定期检查 AI 代理对应用程序和数据的访问权限,并要求其在访问新数据、应用程序和功能之前征求许可。

如果您决定将人工智能用于个人理财目的,请设置限制。 “我用一些基本问题和基本计算测试了人工智能,它提供的信息对于初学者的计划很有帮助,可以为你提供一些前进方向的指导,”萨维德拉说。 “我也喜欢使用人工智能来搜索书籍和资源建议。”

但实际处理金钱呢?也许你自己做吧。