كيف تحمي حسابك البنكي من وكلاء الذكاء الاصطناعي

هل الوكيل الذي يتحرّك داخل حسابك المصرفي هو فعلاً وكيلك أنت؟ هذا السؤال صار يؤرق البنوك الأميركية. نقل موقع Axios في تقرير نُشر الخميس أن مصارف في الولايات المتحدة بدأت ترصد نشاط وكلاء الذكاء الاصطناعي داخل حسابات العملاء. المقصود مستهلكون يتركون لخدمات آلية أن تتصرّف نيابةً عنهم، ومنها في الشؤون المالية.

لماذا يقلق المصرفيون؟

المشكلة، بحسب التقرير، أن معظم البنوك لا تستطيع أن تحدد هل نشاط الوكيل صادر عن طلب من صاحب الحساب أم لا. من زاوية النظام المصرفي، قد يبدو الدخول المؤتمت مشابهاً تماماً لدخول مشبوه. ووصف مصرفيون تحدّث إليهم Axios هذا الوضع بأنه «مروّع».

أما Chase فاكتفى بنصيحة مباشرة للعملاء. قال متحدث باسم المصرف، لم يُحدَّد منصبه، إن العملاء «لا ينبغي أن يعطوا أسماء المستخدمين وكلمات المرور الخاصة بهم لأي شخص».

والنصيحة سهلة على الورق. لكن الواقع أن المستهلكين يمنحون وكلاءهم صلاحيات وصول بوتيرة متزايدة، وأقصر طريق لتشغيل الوكيل هو أن تسلّمه كلمة المرور. وهنا تدخل 1Password.

ما الذي أطلقته 1Password بالضبط؟

أطلقت الشركة المتخصصة في إدارة كلمات المرور، يوم الخميس نفسه، خدمة 1Password for Agents. تتيح الخدمة للمستخدم أن يفوّض وكيلاً بتسجيل الدخول إلى حساباته الشخصية، دون أن يحصل الوكيل على بيانات الاعتماد نفسها.

تعمل الآلية على النحو التالي:

1. يرسل الوكيل إلى 1Password مفتاحاً رقمياً فريداً للتحقق من هويته أثناء محاولة تسجيل الدخول.

2. تنبّه 1Password المستخدم، فيؤكد الطلب أو يرفضه.

3. بعد التأكيد، تزوّد 1Password الوكيل بما يلزم لتسجيل الدخول، فيُكمل مهمته.

بهذا يبقى القرار بيد صاحب الحساب في كل محاولة، لا عند لحظة تسليم كلمة المرور فقط.

ما الخطأ في تسليم كلمة المرور للوكيل؟

تصف الشركة المشكلة بوضوح في بيان لها: «تسليم كلمة مرور أو سرّ أو بيانات اعتماد هو اختصار شائع للوصول إلى وكيل، لكنه قد يترك لدى الناس معلومات حساسة في أماكن لم يعودوا قادرين على التحكم بها، إذ تُحفظ نسخة منها للمرة التالية».

الخطر هنا ليس في الاستخدام الأول، بل في النسخة التي تبقى. فما دامت كلمة المرور محفوظة عند الوكيل، فهي خارج سيطرتك، حتى لو انتهت المهمة.

وتقدّم الشركة خدمتها بوصفها بديلاً عن هذا الاختصار. وجاء في بيانها: «تمنح 1Password for Agents الناس وسيلة موثوقة لتفويض المهام إلى وكلاء الذكاء الاصطناعي الشخصيين، مع إبقاء السيطرة على كلمات المرور والأسرار وبيانات الاعتماد التي تتطلبها تلك المهام».

أي الوكلاء مدعومون؟

تشمل الخيارات المدعومة حالياً:

• Claude Duet من Anthropic
• Dots من OpenAI
• ChatGPT Work
• Grok Bot
• Muse من Meta
• وكلاء شركة Town

وتقول 1Password إنها تعمل مع شركات أخرى لتوسيع الخدمة.

هل يحسم هذا المسألة؟

ليس تماماً. الخدمة تعالج جانباً واحداً، هو منع نسخ كلمات المرور من الانتقال إلى الوكلاء. أما سؤال المصارف، أي كيف تعرف أن هذا النشاط جاء بطلب من العميل، فيبقى مفتوحاً. والتقرير نفسه يشير إلى أن المشكلات المرتبطة بالوكلاء ما زالت واردة.

وإلى أن تتطور أدوات التحقق على جانب البنوك، تبقى القاعدة العملية للمستخدم هي ما قاله متحدث Chase: لا تسلّم كلمات المرور لأحد. فإن أردت أن يعمل وكيلك داخل حساباتك، فالأفضل أن يمرّ عبر طبقة وسيطة تسألك قبل كل دخول، وهذا بالضبط ما تعد به 1Password.