JPMorgan și giganții de pe Wall Street blochează agenții AI, securitate

Băncile împiedică agenții IA să transfere bani, pe măsură ce criptomonedele câștigă teren

Wall Street a descoperit un nou tip de client pe care nu îl dorește în mod special: software-ul de inteligență artificială (IA) sau agenții capabili să se conecteze la conturile bancare și să transfere bani fără ca un om să atingă tastatura. JPMorgan Chase, Bank of America, Citigroup și alți giganți financiari înăspresc restricțiile impuse agenților de IA terți, având în vizor tranzacțiile neautorizate.

Aceste măsuri de restricționare scot la iveală o problemă tot mai mare pentru sectorul bancar tradițional: mașinile pot opera din ce în ce mai repede în domeniul financiar, dar băncile încă depind de sisteme de securitate concepute în jurul comportamentului uman, al parolelor și al aprobărilor.

Wall Street trage linie în ceea ce privește serviciile bancare autonome

Rapoartele publicate săptămâna aceasta descriu modul în care marile bănci americane au detectat agenți de IA terți care accesau conturile clienților, folosind uneori datele de autentificare furnizate voluntar de titularii conturilor. Care este problema? O parolă validă nu înseamnă neapărat că titularul contului a aprobat fiecare acțiune ulterioară. Citigroup a interzis în mod explicit agenților terți neautorizați să se autentifice sau să efectueze tranzacții direct prin intermediul platformelor sale digitale, permițând totuși anumite conexiuni aprobate, numai în regim de citire.

Jamie Dimon, CEO-ul JPMorgan, a tras un semnal de alarmă în cadrul conferinței privind rezultatele financiare ale băncii din 13 octombrie, avertizând împotriva permiterii accesului neîngrădit al agenților externi în sistemele bancare, din cauza riscurilor pentru clienți și pentru instituție. Brian Moynihan, CEO-ul Bank of America, a subliniat, de asemenea, necesitatea autorizării umane pentru plățile efectuate. Acordul de acces actualizat al Wells Fargo, programat pentru 24 noiembrie, face distincția între vizualizarea informațiilor financiare și efectuarea tranzacțiilor. Compromisul care se conturează în sectorul bancar este clar: permiteți software-ului aprobat să examineze informațiile contului, dar nu-i încredințați cheile seifului.

Susținătorii criptomonedelor văd o oportunitate

Fondatorul Binance, Changpeng Zhao, a susținut în repetate rânduri că agenții autonomi vor ocoli din ce în ce mai mult instituțiile financiare tradiționale (TradFi) în favoarea rețelelor de criptomonede. Raționamentul său se concentrează pe viteză și accesibilitate. Agenții AI nu se potrivesc în mod natural cu sistemele care necesită recunoaștere facială, verificare prin SMS, procesare în timpul programului de lucru și cereri convenționale de deschidere a conturilor.

Portofelele de criptomonede, prin comparație, pot executa tranzacții programabile în mod continuu, cu condiția ca operatorii lor să controleze cheile criptografice necesare. Zhao a sugerat că plățile efectuate de mașini ar putea, în cele din urmă, să le eclipseze pe cele efectuate de oameni, ajungând, potențial, la o frecvență de un milion de ori mai mare.

David Sencil, gazda emisiunii „Token Narratives”, avertizează că băncile învechite se confruntă cu o amenințare și mai mare

În cadrul podcastului „Token Narratives” al Bitcoin.com News din această săptămână, David Sencil a ridicat o altă preocupare: inteligența artificială ar putea expune vulnerabilități de securitate în întreaga infrastructură financiară tradițională. Sencil a relatat un interviu cu Tarun Chitra de la Gauntlet, care a avertizat că o instituție majoră din sectorul financiar tradițional (TradFi) ar putea suferi, în cele din urmă, o breșă de securitate devastatoare.

„El a spus că, atunci când o bancă din sectorul financiar tradițional va fi piratată – iar acest lucru este aproape inevitabil, având în vedere că tehnologia utilizată este atât de învechită”, a explicat Sencil, referindu-se la sistemele depășite care au scăpat modernizării. Sencil a prezentat cea mai provocatoare concluzie a acestei previziuni:

„Va face ca orice s-a întâmplat până acum în lumea criptomonedelor să pară o joacă de copii.”

O breșă de securitate la o bancă bazată pe IA ar putea face ca o revenire la starea anterioară a blockchain-ului să pară simplă

Să luăm în considerare un scenariu ipotetic în care agenți autonomi de IA compromit jumătate din infrastructura critică a uneia dintre cele mai mari bănci din America, infiltrându-se în sistemele de plăți, registrele interne și mecanismele de autorizare a tranzacțiilor. Ar putea avea loc milioane de transferuri neautorizate înainte ca echipele de securitate să poată măcar încerca să limiteze intruziunea, forțând instituția să suspende serviciile în timp ce anchetatorii stabilesc care tranzacții sunt legitime. Perturbarea rezultată s-ar putea extinde la procesatorii de plăți, contrapartidele financiare și rețelele bancare internaționale.

Spre deosebire de o rețea blockchain capabilă să revină la o stare anterioară a tranzacției, o bancă importantă nu își poate pur și simplu derula înapoi infrastructura financiară interconectată. Este posibil ca unele plăți să fi fost deja decontate prin Rezerva Federală, în timp ce altele ar fi putut ajunge la instituții străine sau ar fi putut fi cheltuite de destinatari neavizați. Restabilirea operațiunilor ar putea necesita investigații criminalistice ample, reconcilierea tranzacțiilor, coordonarea cu autoritățile de reglementare și, potențial, cheltuieli de recuperare de miliarde de dolari, în funcție de amploarea pagubelor.

CEO-ul Crowdstrike avertizează că IA elimină ierarhia hackerilor

Preocupările lui Sencil fac ecou avertismentelor lui George Kurtz, CEO-ul Crowdstrike, care susține că IA demontează ierarhia tradițională a capacităților cibernetice criminale. Într-un clip video care a devenit viral pe X, Kurtz a descris un mediu de securitate în care tehnicile sofisticate de hacking, odată rezervate în mare parte operațiunilor statale bine finanțate, devin accesibile unor atacatori cu mult mai puțină experiență.

Șeful Crowdstrike a mers mai departe, declarând: „Noul prădător de vârf este agentul. Ceea ce vreau să spun prin asta este că asistăm, de fapt, la ascensiunea statului-agent. Auzim despre «stat-națiune»; acum este vorba de statul-agent.”

Constatările din raportul de informații al Crowdstrike din octombrie susțin acest argument, documentând atacuri asistate de IA în care sisteme autonome au efectuat recunoaștere, au furat date de autentificare și au navigat în rețele compromise. Cercetătorii firmei anticipează că scăderea costurilor de operare ale IA ar putea face ca astfel de capacități să devină din ce în ce mai accesibile în următoarele 12 luni, deși sofisticarea atacurilor individuale va varia.

Pentru băncile care se confruntă deja cu agenți IA neautorizați, implicațiile depășesc cu mult tranzacțiile dubioase. Instituțiile financiare trebuie să facă față acum unei tehnologii care poate opera potențial de ambele părți ale perimetrului de securitate, asistând clienții legitimi și oferind în același timp atacatorilor instrumente din ce în ce mai puternice.

Ironia este greu de ignorat: băncile se străduiesc să împiedice agenții autonomi să transfere bani, în timp ce directorii responsabili cu securitatea cibernetică avertizează că aceeași tehnologie îi face pe cei care încearcă să fure bani considerabil mai periculoși.