هل تمنح مساعد الذكاء الاصطناعي بيانات حسابك المصرفي

الجواب المختصر عن سؤال «هل أمنح مساعدي الذكي بيانات حسابي المصرفي؟» جاء هذه المرة من المصرف نفسه: لا، وإذا فعلت فالمسؤولية عليك وحدك. هذا هو جوهر التحذير الذي وجّهه Bank of America إلى عملائه بالبريد الإلكتروني، وتناول فيه حماية الأموال عند استخدام أدوات الذكاء الاصطناعي.

ماذا قال البريد بالضبط؟

حمل البريد عنوان «حماية أموالك في عالم الذكاء الاصطناعي». ودعا المصرف عملاءه إلى ألا يشاركوا أبداً اسم المستخدم أو كلمة المرور مع أشخاص أو خدمات خارجية. ولم يترك الأمر عاماً، بل نصّ على أن التحذير يشمل «أي أداة أو وكيل مدعوم بالذكاء الاصطناعي يعرض التصرّف نيابةً عنك».

ثم جاء البند الأهم عملياً: «إذا شاركت بيانات الدخول، فتذكّر أنك مسؤول عن النشاط الناتج عن ذلك الوصول». أي أن المصرف يُعلن مسبقاً أنه لن يتحمل تبعات ما يفعله الطرف الذي أعطيته المفتاح.

وهذا ليس موقفاً استثنائياً. فاتفاقيات الحسابات في معظم المصارف تحمّل العميل مسؤولية كل من يمنحه بيانات الدخول، ويمكن الاطلاع على نموذج لذلك في اتفاقية الخدمات الرقمية لدى U.S. Bank. الجديد أن «الشخص» الذي يُسلَّم المفتاح قد يكون اليوم برنامجاً.

لماذا يشاركون بياناتهم أصلاً؟ وما المخاطر؟

يأتي التحذير لأن مشاركة بيانات الدخول تزداد مع انتشار المساعدين الشخصيين المعتمدين على الذكاء الاصطناعي. فالمستخدم يريد من المساعد أن يدفع عنه ويتابع حسابه ويُنجز المهام، فيعطيه ما يطلبه. وتشير المعطيات إلى ثلاثة أخطار:

• تصرّف لا تعلم به: قد يؤثر المساعد في أموالك دون علمك.

• قفل الحساب: قد يخلط المصرف بين دخول المساعد وعملية اقتحام للحساب، فيُغلقه في وجهك.

• ثغرة أمنية: قد يؤدي خلل في أمان المساعد إلى تسريب بيانات الدخول إلى قراصنة يسعون وراء المال.

والخطر الثالث هو الأخطر في رأيي. فأنت هنا لا تثق بالمساعد وحده، بل بكل ما يحيط به من برمجيات وخوادم لا تراها ولا تقرأ سياسة خصوصيتها غالباً.

والمصارف نفسها؟ لم تحسم بعد

لا يعني التحذير أن المصارف تغلق الباب أمام الوكلاء الأذكياء. فهي تستكشف كيف تتسع المالية لهم، وتفيد تقارير بأنها تتعامل مع مشكلة وكلاء يصلون إلى أموال العملاء دون تفويض، وهو ما تناوله تقرير Axios. وتعمل المصارف ومزوّدو خدمات الدفع والمعالِجون على تحديد الطريقة التي يمكن بها لأدوات الذكاء الاصطناعي الوصول إلى الحسابات المصرفية.

وفي المقابل، تتقدم فكرة «المدفوعات الوكيلة» (Agentic Payments)، أي أن يكلّف المستخدم وكيلاً بالشراء تلقائياً بأفضل سعر أو في التوقيت المناسب. وقد دار نقاش حول هذا الاتجاه في فعالية TechCrunch Disrupt. وانتشر موضوع بريد المصرف أيضاً على وسائل التواصل، ومنها منشور Bryan Toporek.

ولم يردّ Bank of America فوراً على طلب للتعليق على البريد.

ما الخلاصة العملية؟

لا يوجد حتى الآن مسار مصرفي واضح ينظّم وصول الوكلاء الأذكياء إلى الحسابات، والمعنيون ما زالوا يعملون عليه. إلى أن يتضح ذلك، فتسليم اسم المستخدم وكلمة المرور لأي أداة، ذكية أو غير ذكية، رهان تتحمل وحدك نتيجته. وإذا قررت المجازفة رغم ذلك، فاعلم أن المصرف قال لك سلفاً إنك المسؤول. والسؤال الذي سيشغل القطاع في الفترة المقبلة: متى تصبح هناك قنوات رسمية تتيح للوكلاء العمل دون أن تُسلَّم لهم المفاتيح؟