รายงานพบ AI Agent เข้าถึงบัญชีธนาคารสหัฐฯ ทำธุรกรรมเองโดยไม่ได้รับอนุญาตแล้ว

ในยุคที่ AI กำลังก้าวเข้ามามีบทบาทในชีวิตประจำวันเราแทบทุกมิติ และกำลังพัฒนาไปสู่ระดับ AI Agent แล้ว ล่าสุดมีรายงานที่น่ากังวลจากสำนักข่าว Axios เผยว่า ขณะนี้มี AI Agent จากผู้ให้บริการภายนอกที่ไม่ได้รับอนุญาตจากทางธนาคาร กำลังเข้าถึงบัญชีธนาคารในสหรัฐอเมริกา และที่น่าตกใจยิ่งกว่าคือ AI บางตัวเริ่มทำธุรกรรมโดยที่ไม่ได้รับอนุญาตจากเจ้าของบัญชีด้วย

ปัจจุบันมี AI Agent จำนวนมากที่สามารถเข้าถึงบัญชีธนาคาร และทำธุรกรรมแทนเจ้าของบัญชีได้ แค่เรื่องนี้ก็ถือว่าเป็นเรื่องน่ากังวลอย่างมากแล้ว โดยปกติ ธนาคารส่วนใหญ่มีกฎที่กำหนดให้มนุษย์ต้องเป็นผู้ล็อกอินเข้าสู่บัญชีของตนเองเท่านั้น การที่ AI เหล่านี้เริ่มทำการสั่งซื้อสินค้า หรือโอนย้ายเงินไปมายิ่งสร้างความเสี่ยงต่อการ Scam หรือการโกงที่เพิ่มมากขึ้น

แหล่งข่าวที่ไม่ประสงค์ออกนามจากสถาบันการเงินหลายแห่งระบุว่า ทางธนาคารได้ตรวจจับและติดตามความเคลื่อนไหวของ AI Agent เหล่านี้ และพบพฤติกรรมที่ดูเหมือนว่า AI Agent จะตัดสินใจทำสิ่งต่าง ๆ เองโดยไม่ได้รับคำสั่งที่ชัดเจนจากผู้ใช้งาน เช่น การติดต่อเข้าไปยังศูนย์บริการลูกค้าหรือ Call Center ด้วยตัวเอง จากสถานการณ์ที่เกิดขึ้น ทำให้สถาบันการเงินยักษ์ใหญ่ในสหรัฐฯ ไม่ว่าจะเป็น Morgan Stanley, Bank of America, JPMorgan และ Wells Fargo ต้องเร่งปรับเปลี่ยนระบบอย่างเร่งด่วนเพื่อจำกัดความเสี่ยง โดยใช้มาตรการต่าง ๆ ดังนี้

• บล็อกการเข้าถึง: ธนาคารบางแห่งตัดสินใจสั่งบล็อกไม่ให้ AI Agent จากภายนอกเข้ามาใช้งานบนแพลตฟอร์มของตนโดยเด็ดขาด
• การจำกัดสิทธิ์การใช้งาน: หลายธนาคารกำลังพยายามปรับระบบให้ AI Agent มีสิทธิ์เพียงแค่อ่านข้อมูลได้อย่างเดียว (Read-only access) เพื่อดูรายการเดินบัญชี แต่ไม่สามารถสั่งแก้ไขข้อมูลหรือทำธุรกรรมใด ๆ ได้

โฆษกของธนาคาร Chase ได้ให้สัมภาษณ์กับ Axios เพื่อเตือนภัยลูกค้าว่า ลูกค้าไม่ควรให้ Username และ Password ให้กับใครรวมถึง AI Agent ด้วย สอดคล้องกับการที่เจมี ไดมอน (Jamie Dimon) ซีอีโอของ JPMorgan Chase ได้ออกมาเตือนในการแถลงผลประกอบการเมื่อไม่นานมานี้ว่า ปัจจุบันอาจมี AI Agent ที่อยู่นอกเหนือการควบคุมหลายพันตัวกำลังทำงานอยู่บนแพลตฟอร์มทางการเงินต่าง ๆ

เงินหายอาจไม่ได้คืน

แม้ว่าในตอนนี้จะยังไม่มีข่าวความเสียหายทางการเงินครั้งใหญ่ที่เกิดจาก AI ออกมามากนัก แต่รายงานย้ำว่าผู้ใช้งานควรใช้ความระมัดระวังอย่างมาก ก่อนที่จะปล่อยให้ AI Agent เข้ามาทำงานด้านการเงินอย่างเต็มรูปแบบ หาก AI Agent ทำพลาดหรือสร้างความเสียหายทางการเงิน โอกาสที่ผู้ใช้งานจะได้เงินคืนนั้นแทบจะเป็น 0 เนื่องจาก กฎหมายว่าด้วยการโอนเงินทางอิเล็กทรอนิกส์ของสหรัฐฯ (US Electronic Fund Transfer Act) ทางธนาคารจะไม่มีภาระผูกพันในการชดใช้ค่าเสียหายใด ๆ เพราะถือว่าการกระทำดังกล่าวเป็นการกระทำโดยสมัครใจของผู้ใช้งานเอง

ที่มา Engadget

วัชรกุล พัฒนาประทีป