सुरक्षा चिंताओं से जेपी मॉर्गन व वॉल स्ट्रीट दिग्गज एआई एजेंट्स रोक रहे

क्रिप्टो के आगे बढ़ने के बीच बैंकों ने एआई एजेंटों को पैसा ट्रांसफर करने से रोका

वॉल स्ट्रीट ने एक ऐसे नए प्रकार के ग्राहक की खोज की है जिसे वह खास तौर पर नहीं चाहता: आर्टिफिशियल इंटेलिजेंस (एआई) सॉफ्टवेयर या एजेंट जो बिना किसी इंसान के कीबोर्ड छुए बैंक खातों में लॉग इन करने और पैसे ट्रांसफर करने में सक्षम हैं। जेपी मॉर्गन चेज़, बैंक ऑफ अमेरिका, सिटीग्रुप और अन्य वित्तीय दिग्गज थर्ड-पार्टी एआई एजेंटों पर प्रतिबंध कड़े कर रहे हैं, और उनका ध्यान पूरी तरह से अनधिकृत लेनदेन पर केंद्रित है।

यह कार्रवाई पारंपरिक बैंकिंग के लिए एक बढ़ती हुई समस्या को उजागर करती है: मशीनें वित्तीय गति से काम कर सकती हैं, लेकिन बैंक अभी भी मानव व्यवहार, पासवर्ड और अनुमोदन के आधार पर बनाए गए सुरक्षा प्रणालियों पर निर्भर हैं।

ऑटोनॉमस बैंकिंग पर वॉल स्ट्रीट ने खींची रेखा

इस सप्ताह प्रकाशित रिपोर्टों में बताया गया है कि प्रमुख अमेरिकी बैंकों ने ग्राहक खातों तक पहुंचने वाले तीसरे पक्ष के एआई एजेंटों का पता लगाया है, जो कभी-कभी खाता धारकों द्वारा स्वेच्छा से प्रदान किए गए क्रेडेंशियल्स का उपयोग करते हैं। समस्या क्या है? एक वैध पासवर्ड का मतलब यह नहीं है कि खाते के मालिक ने हर बाद की कार्रवाई को मंजूरी दी है। सिटीग्रुप ने अपने डिजिटल प्लेटफॉर्म के माध्यम से अनधिकृत तीसरे पक्ष के एजेंटों को सीधे लॉग इन करने या लेनदेन करने से स्पष्ट रूप से प्रतिबंधित कर दिया है, जबकि कुछ अनुमोदित केवल-पढ़ने वाले (read-only) कनेक्शनों की अनुमति दी है।

जेपी मॉर्गन के सीईओ जेमी डिमन ने बैंक की 13 अक्टूबर की कमाई कॉल के दौरान चेतावनी दी, और ग्राहकों तथा संस्थान के लिए जोखिम के कारण बैंकिंग सिस्टम में बाहरी एजेंटों को बिना किसी प्रतिबंध के प्रवेश की अनुमति न देने की चेतावनी दी। बैंक ऑफ अमेरिका के सीईओ ब्रायन मोयनिहान ने भी आउटगोइंग भुगतान के लिए मानवीय प्राधिकरण पर जोर दिया है। वेल्स फ़ार्गो का अद्यतन पहुँच समझौता, जो 24 नवंबर के लिए निर्धारित है, वित्तीय जानकारी देखने और लेनदेन करने के बीच अंतर करता है। बैंकिंग उद्योग का उभरता हुआ समझौता सीधा-सादा है: स्वीकृत सॉफ़्टवेयर को खाते की जानकारी की जाँच करने दें, लेकिन उसे तिजोरी की चाबियाँ न सौंपें।

क्रिप्टो समर्थकों को एक अवसर दिखाई देता है

बाइनेंस के संस्थापक चांगपेंग झाओ ने बार-बार तर्क दिया है कि स्वायत्त एजेंट पारंपरिक वित्त (TradFi) संस्थानों को दरकिनार करके क्रिप्टोकरेंसी नेटवर्क का पक्ष लेंगे। उनका तर्क गति और सुलभता पर केंद्रित है। एआई एजेंट स्वाभाविक रूप से उन प्रणालियों में फिट नहीं होते हैं जिनके लिए चेहरे की पहचान, एसएमएस सत्यापन, व्यावसायिक-समय पर प्रसंस्करण और पारंपरिक खाता अनुप्रयोगों की आवश्यकता होती है।

तुलनात्मक रूप से, क्रिप्टोकरेंसी वॉलेट अपने ऑपरेटरों के पास आवश्यक क्रिप्टोग्राफिक कुंजियाँ होने पर लगातार प्रोग्रामेबल लेनदेन कर सकते हैं। झाओ ने सुझाव दिया है कि मशीन-संचालित भुगतान अंततः मानव लेनदेन की मात्रा को बहुत पीछे छोड़ सकते हैं, और संभावित रूप से उनकी आवृत्ति से दस लाख गुना तक पहुँच सकते हैं।

टोकन नैरेटिव्स के मेज़बान डेविड सेंसिल ने चेतावनी दी कि बूढ़े होते बैंक एक बड़ी धमकी का सामना कर रहे हैं

इस सप्ताह के Bitcoin.com News के टोकन नैरेटिव्स पॉडकास्ट के दौरान, डेविड सेन्सेल ने एक और चिंता जताई: आर्टिफिशियल इंटेलिजेंस पारंपरिक वित्तीय बुनियादी ढांचे में सुरक्षा कमजोरियों को उजागर कर सकता है। सेन्सेल ने Gauntlet के तरुण चित्रा के साथ एक साक्षात्कार का हवाला दिया, जिन्होंने चेतावनी दी थी कि एक प्रमुख पारंपरिक वित्त संस्थान (TradFi) अंततः एक विनाशकारी उल्लंघन का सामना कर सकता है।

"उन्होंने कहा कि जब किसी पारंपरिक वित्त बैंक हैक हो जाता है, और यह लगभग अपरिहार्य है क्योंकि तकनीकी ढांचा बहुत पुराना है," सेंसिल ने समझाया, आधुनिकीकरण से बच निकली पुरानी प्रणालियों की ओर इशारा करते हुए। सेंसिल ने इस भविष्यवाणी का सबसे विवादास्पद निष्कर्ष दिया:

"यह क्रिप्टो में हुई किसी भी घटना को खिलौने के पैसे जैसा बना देगा।"

एक एआई बैंक ब्रीच ब्लॉकचेन रोलबैक को भी सरल बना सकता है

एक काल्पनिक परिदृश्य पर विचार करें जिसमें स्वायत्त एआई एजेंट अमेरिका के सबसे बड़े बैंकों में से एक के आधे महत्वपूर्ण बुनियादी ढांचे से समझौता कर लेते हैं, और भुगतान प्रणालियों, आंतरिक खातों और लेनदेन प्राधिकरण तंत्र में घुसपैठ कर लेते हैं। सुरक्षा टीमों के घुसपैठ को रोकने का प्रयास करने से पहले ही लाखों अनधिकृत हस्तांतरण हो सकते हैं, जिससे संस्थान को यह निर्धारित करने के लिए कि कौन से लेनदेन वैध हैं, जांचकर्ताओं द्वारा जांच किए जाने तक सेवाओं को निलंबित करने के लिए मजबूर होना पड़ेगा। परिणामी व्यवधान भुगतान प्रोसेसरों, वित्तीय समकक्षों और अंतरराष्ट्रीय बैंकिंग नेटवर्क में फैल सकता है।

एक ब्लॉकचेन नेटवर्क के विपरीत जो पिछले लेनदेन की स्थिति में वापस जा सकता है, एक प्रमुख बैंक अपने परस्पर जुड़े वित्तीय बुनियादी ढांचे को आसानी से वापस नहीं ले सकता है। कुछ भुगतान पहले ही फेडरल रिज़र्व के माध्यम से निपटाए जा चुके हो सकते हैं, जबकि अन्य विदेशी संस्थानों तक पहुँच चुके हो सकते हैं या अनजान प्राप्तकर्ताओं द्वारा खर्च कर दिए गए हो सकते हैं। संचालन को बहाल करने के लिए व्यापक फोरेंसिक जांच, लेनदेन का मिलान, नियामक समन्वय, और क्षति के आधार पर, संभवतः अरबों डॉलर के पुनर्प्राप्ति खर्चों की आवश्यकता हो सकती है।

क्राउडस्ट्राइक के सीईओ ने चेतावनी दी है कि एआई हैकर पदानुक्रम को मिटा रहा है

सेन्सिल की चिंताएं क्राउडस्ट्राइक के सीईओ जॉर्ज कुर्ट्ज़ की चेतावनियों की गूंज हैं, जो तर्क देते हैं कि एआई साइबर अपराधी क्षमताओं की पारंपरिक पदानुक्रम को तोड़ रहा है। एक्स (X) पर वायरल हुए एक वीडियो क्लिप में बोलते हुए, कुर्ट्ज़ ने एक ऐसे सुरक्षा माहौल का वर्णन किया जिसमें परिष्कृत हैकिंग तकनीकें, जो कभी बड़े पैमाने पर अच्छी तरह से वित्त पोषित राष्ट्र-राज्य अभियानों के लिए आरक्षित थीं, अब बहुत कम अनुभवी हमलावरों की पहुंच में आ रही हैं।

क्राउडस्ट्राइक के प्रमुख ने एक कदम और आगे बढ़कर घोषणा की, "नया सर्वोच्च शिकारी एजेंट है। मेरा तात्पर्य इससे है कि यह वास्तव में एजेंट राज्य का उदय है। हम 'नेशन-स्टेट' (राष्ट्र-राज्य) के बारे में सुनते हैं; अब यह एजेंट राज्य है।"

क्राउडस्ट्राइक के अक्टूबर के खुफिया निष्कर्ष उस तर्क को और बल देते हैं, जो एआई-सहायक हमलों का दस्तावेजीकरण करते हैं जिनमें स्वायत्त प्रणालियों ने टोही की, क्रेडेंशियल चुराए और समझौता किए गए नेटवर्क में नेविगेट किया। फर्म के शोधकर्ताओं को उम्मीद है कि एआई संचालन लागत में गिरावट अगले 12 महीनों में ऐसी क्षमताओं को तेजी से सुलभ बना सकती है, हालांकि व्यक्तिगत हमलों की परिष्कृतता भिन्न होगी।

पहले से ही अनधिकृत एआई एजेंटों से जूझ रहे बैंकों के लिए, इसके निहितार्थ संदिग्ध लेनदेन से कहीं आगे तक जाते हैं। वित्तीय संस्थानों को अब एक ऐसी तकनीक का सामना करना होगा जो सुरक्षा परिधि के दोनों ओर काम कर सकती है, जो वैध ग्राहकों की सहायता करते हुए हमलावरों को लगातार अधिक शक्तिशाली उपकरण प्रदान करती है।

इस विडंबना को नज़रअंदाज़ करना मुश्किल है: बैंक स्वायत्त एजेंटों को पैसे की आवाजाही से रोकने के लिए संघर्ष कर रहे हैं, जबकि साइबर सुरक्षा के कार्यकारी चेतावनी देते हैं कि वही तकनीक इसे चुराने की कोशिश करने वाले लोगों को काफी अधिक खतरनाक बना रही है।