בנק Bank of America הודיע ללקוחותיו בכתב שמסירת שם משתמש וסיסמה לעוזר AI הופכת את בעל החשבון לאחראי אישית לכל פעולה שהסוכן יבצע. אם אתם בונים אוטומציה שנוגעת בכסף - תשלומים, חשבוניות, התאמות בנקאיות - אל תשתמשו בלוגין אנושי כנקודת כניסה של הסוכן; השתמשו במפתחות API תחומים, באינטגרציות שהבנק מאשר, או בשלב אישור אנושי לפני כל פעולה.
הבנק שלח מייל בשם "Protecting your finances in the AI World" שבו הזהיר לקוחות לא לשתף פרטי התחברות עם שום שירות חיצוני, כולל כלי AI שפועלים בשמם, לפי דיווח של TechCrunch. הסכם החשבון חד-משמעי: אם שיתפת סיסמה, התוצאה היא עליך - כולל הקפאת חשבון כאשר מערכות ההונאה של הבנק יזהו סוכן לא מוכר שמתחבר ממיקום חריג.
מה זה אומר לעסק קטן בישראל
זה סוגר את הקיצור הנחמד של לתת לסוכן "פשוט להיכנס" לאזור האישי בבנק כדי למשוך דפי חשבון או לשלם לספקים. התבנית הנכונה פחות סקסית אבל מחזיקה: למשוך נתונים דרך תוכנות הנהלת חשבונות (חשבשבת, רווית, Priority) שכבר מחוברות ל-Open Banking, להשאיר את הסוכן במצב קריאה-בלבד איפה שאפשר, ולדרוש לחיצה אנושית על כל העברה יוצאת - אותם סייגים שאני מכניס לזרימות שנוגעות בכסף, כולל עוזר אישי שמנהל משימות שגרתיות בלי לגעת בסיסמאות גולמיות.
למה זה חשוב: אם תוכנית האוטומציה שלך מניחה שסוכן AI יקליד סיסמה באתר הבנק, האחריות המשפטית נופלת עליך לבד - תתכנן מחדש את האינטגרציה סביב API תקין לפני שתבנה.
מקור: TechCrunch