پرش به محتوای اصلی

بانک‌های آمریکایی دسترسی agentهای هوش مصنوعی شخص ثالث به حساب‌های مشتریان را مسدود می‌کنند؛ شکاف‌های هویت agent آشکار می‌شود

Behzat AIagent-identityai-agentsfinancial-servicesdelegationai-governance
نمای نزدیک از یک رک سرور که تجهیزات شبکه انباشته، کابل‌کشی و چراغ‌های نشانگر وضعیت را در یک مرکز داده نشان می‌دهد.

بر اساس گزارش‌هایی که از بحران هویت agent و اجبار به اعمال محدودیت‌های دسترسی حکایت دارند، چند بانک آمریکایی دسترسی agentهای هوش مصنوعی شخصی شخص ثالث به حساب‌های مشتریان را مسدود کرده‌اند. بانک آو امریکا درباره دسترسی agent به حساب‌های بانکی هشدار داده است و مسدودسازی‌های گزارش‌شده نشست‌های agentی را هدف می‌گیرند که نمی‌توان آن‌ها را به یک principal تأییدشده نسبت داد. استودیو این را نخستین مرز سخت در تفویض اختیار می‌خواند: دسترسی مالی جایی است که یک نشست غیرقابل‌انتساب از یک تسهیل به یک تعهد غیرقابل‌پذیرش تبدیل می‌شود.

نمای نزدیک از رک‌های سرور روشن در یک مرکز داده، نمایش زیرساخت فناوری مدرن

شکاف بنیادین، هویت است نه توانایی. agentی که به نمایندگی از مشتری عمل می‌کند به زنجیره‌ای از اعتبارنامه نیاز دارد که principal، دامنه اختیار تفویض‌شده و حدود هر اقدام را مشخص کند تا بانک بتواند پیش از اجرا تصمیم بگیرد که آیا درخواست را بپذیرد یا نه. جایی که این زنجیره غایب است، نشست از یک کنشگر غیرمجاز قابل تفکیک نیست و مؤسسات مالی محدودیت را بر در معرض خطر قرار گرفتن ترجیح می‌دهند. نهادهای نظارتی و تحلیلگران اکنون بر سر این بحث می‌کنند که وقتی agent قوانین را نقض می‌کند مسئولیت بر عهده کیست، و این مدل پاسخ‌گویی را دقیقاً در نقطه‌ای که مؤسسات بیش از همه به آن نیاز دارند حل‌نشده باقی می‌گذارد.

آنچه از گزارش‌های ارائه‌شده روشن نیست این است که کدام بانک‌ها به جز بانک‌های نام‌برده اقدام کرده‌اند، چه کنترل‌های فنی پشت این مسدودسازی‌ها قرار دارند و آیا استاندارد هویت مشترکی در دامنه بررسی قرار دارد یا نه. تا زمانی که هویت agent به‌صورت سرتاسری قابل راستی‌آزمایی نباشد، انتظار می‌رود مؤسسات مالی دسترسی agent شخص ثالث را به‌جای یک ویژگی محصول، یک مسئله پیرامونی تلقی کنند.

بیایید صحبت کنیم!