بنك أوف أمريكا يحذّر: لا تشارك كلمة مرورك المصرفية مع وكيل الذكاء الاصطناعي

في رسالة بريدية مباشرة إلى عملائه حملت عنواناً دالاً هو «حماية أموالك في عالم الذكاء الاصطناعي»، وجّه بنك أوف أمريكا تنبيهاً واضحاً: لا تُسلّم اسم المستخدم وكلمة المرور الخاصة بحسابك المصرفي إلى أي طرف خارجي، بما في ذلك أدوات الذكاء الاصطناعي أو الوكلاء الرقميين الذين يعرضون التصرّف بالنيابة عنك. التحذير قد يبدو بديهياً، لكن ظهوره في رسالة رسمية من أحد أكبر البنوك في العالم يكشف عن مشكلة حقيقية بدأت تتسع: المستخدمون يمنحون مساعداتهم الذكية مفاتيح حساباتهم المالية.

لماذا أصدر البنك هذا التحذير الآن؟

مع الانتشار السريع للمساعدات الذكية القادرة على تنفيذ مهام فعلية لا مجرّد الإجابة عن الأسئلة، صار كثير من المستخدمين يطلبون منها متابعة الفواتير، أو مراجعة المصروفات، أو حتى إتمام عمليات شراء. ولتنفيذ هذه المهام، تطلب بعض الأدوات بيانات تسجيل الدخول المصرفية مباشرة. وقد أكد متحدث باسم البنك صحة الرسالة التي انتشرت على منصات التواصل الاجتماعي، وهو ما يعني أن المسألة باتت تُثير قلق المؤسسات المالية فعلياً وليست مجرد احتمال نظري.

التحذير يأتي أيضاً في وقت تخوض فيه البنوك ومزوّدو خدمات الدفع نقاشاً غير محسوم حول كيفية دمج الوكلاء الأذكياء في المنظومة المالية. فهناك اتجاه متسارع نحو ما يُعرف بـ«المدفوعات الوكيلة»، أي السماح لبرنامج ذكي بالشراء تلقائياً عند توافر سعر معيّن أو في توقيت محدد. المشكلة أن البنية التحتية التنظيمية والتقنية لهذه الفكرة لم تكتمل بعد، فيما يحاول المستخدمون الوصول إليها بطرق مرتجلة وغير آمنة.

المخاطر الفعلية لمشاركة بيانات الدخول

لا يتعلق الأمر بالخوف المبالغ فيه من التقنية، بل بمخاطر ملموسة يمكن تحديدها بدقة:

• تصرّفات غير مقصودة: قد ينفّذ الوكيل الذكي عملية مالية بناءً على فهم خاطئ لتعليماتك، دون أن تعلم بها إلا بعد وقوعها.
• تجميد الحساب: أنظمة كشف الاحتيال في البنوك تراقب أنماط الدخول غير المعتادة. وصول آلي متكرر من عنوان أو جهاز غريب قد يُفسَّر كاختراق، فيُقفل حسابك احتياطياً.
• تسريب البيانات: أي ثغرة أمنية في المساعد الذكي أو في الخدمة التي يعمل عليها قد تؤدي إلى تسرّب بياناتك المصرفية إلى جهات خارجية، وهو بابٌ مفتوح أمام المهاجمين الباحثين عن ربح مالي.
• تخزين غير معروف: في كثير من الحالات لا يعرف المستخدم أين تُخزَّن بياناته، ولا لمدة كم، ولا من يمكنه الوصول إليها داخل الشركة المزوّدة للخدمة.

النقطة الأخطر: المسؤولية القانونية تنتقل إليك

أهم ما ورد في رسالة البنك ليس التحذير الأمني بل التذكير التعاقدي. فقد نصّت الرسالة صراحة على أن من يشارك بيانات دخوله يصبح مسؤولاً عن أي نشاط ينتج عن ذلك الوصول. وهذه ليست سياسة خاصة ببنك واحد، إذ تتضمن اتفاقيات الحسابات في معظم البنوك شروطاً مشابهة تُحمّل العميل مسؤولية أي عملية تُنفَّذ باستخدام بياناته الممنوحة لطرف آخر بإرادته.

الترجمة العملية لهذا البند أن الحمايات المعتادة ضد الاحتيال قد لا تنطبق في هذه الحالة، لأن الوصول لم يكن اختراقاً بل تفويضاً طوعياً. وبالتالي قد تتحمّل الخسارة بالكامل، بما في ذلك العمليات التي لم توافق عليها صراحة.

البديل الآمن: التكامل الرسمي لا مشاركة كلمة المرور

الطريقة الصحيحة لربط الأدوات الخارجية بالحسابات المالية لا تعتمد على كلمات المرور أصلاً، بل على واجهات برمجية رسمية ومعايير تفويض محدودة الصلاحية، تمنح الأداة إذناً محدداً وقابلاً للإلغاء في أي وقت، دون كشف بيانات الدخول. وهذا هو النموذج الذي تعمل عليه البنوك ومزوّدو الدفع حالياً، لكنه لم يصبح متاحاً بصورة واسعة بعد.

وإلى أن يكتمل ذلك، يمكن اتباع ممارسات بسيطة وفعّالة:

• اقتصر على الأدوات المعتمدة رسمياً من بنكك أو المتكاملة معه عبر واجهات موثّقة.
• فعّل التحقق بخطوتين، وتجنّب أي أداة تطلب منك رمز التحقق المؤقت.
• راجع إشعارات الحساب وحدود التحويل بانتظام.
• لا تمنح أي وكيل ذكي صلاحية دفع دون سقف محدد ومراجعة بشرية.

خلاصة لأصحاب الأعمال

الذكاء الاصطناعي الوكيل يمثّل فرصة حقيقية لأتمتة المهام المالية والإدارية، لكن الفرصة لا تُستثمر بتجاوز ضوابط الأمان. القاعدة التي ينبغي تثبيتها داخل أي مؤسسة واضحة: الأتمتة تُبنى على تفويضات محدودة وقابلة للتتبّع، لا على مشاركة كلمات المرور. ومن يخالف هذه القاعدة لا يخاطر بأمواله فقط، بل بموقفه القانوني أيضاً.

✦ بقلم فريق دروب أيديا