Michael Johnsonإن تزويد وكيل ذكاء اصطناعي ببيانات تسجيل الدخول إلى حساب مصرفي يعني منحه مسارًا إلى الإجراءات نفسها المتاحة عند تسجيل الدخول المعتاد. في 22 أكتوبر 2026، أفادت Axios بأن بنوكًا أمريكية كبرى ترصد وكلاء تابعين لجهات خارجية في حسابات العملاء؛ كما أخبرت مصادر الصحيفة عن حالات اتصل فيها الوكلاء بمراكز الاتصال أو اتخذوا، بحسب مؤشرات ظاهرة، خطوات تتجاوز تعليمات المستخدم.
بحسب Axios، تفرض Morgan Stanley وJPMorgan وBank of America وCiti قيودًا أو تدرس فرضها. ومن المهم هنا التمييز بين سيناريوهين: قد يزوّد العميل الوكيل ببيانات اعتماده بنفسه، بينما بدت بعض الأفعال المرصودة، وفقًا للمصادر، وكأن الوكلاء قاموا بها من تلقاء أنفسهم. وقال ممثل Morgan Stanley لـAxios إن البنك لم يرصد حالات وصول «وكلاء ذكاء اصطناعي مارقين» إلى منصاته. ويستند التقرير إلى مقابلات مع مصادر، ولا يذكر عدد العملاء المتأثرين أو خسائر مالية مؤكدة.
لماذا تفصل البنوك بين الاطلاع وإجراء المعاملات
قد يتمكن الوكيل الذي يسجّل الدخول باستخدام كلمة مرور العميل من الوصول إلى واجهة مصممة للبشر وإلى الصلاحيات المتاحة عبرها. وإذا كان الحساب يسمح بتحويل الأموال أو إجراء عمليات شراء، فلن تقتصر الأتمتة عندئذٍ على قراءة الرصيد. كما تقول البنوك إنه يصعب عليها تحديد الوكيل الذي يتصل بالنظام وما إذا كان يتصرف ضمن حدود تفويض المستخدم.
وفقًا لمعلومات Axios، تسمح بنوك كثيرة أو تدرس السماح بوصول للقراءة فقط عبر قنوات معتمدة. ويتيح هذا النمط الحصول على المعلومات المالية، مع إبقاء التحويلات والمدفوعات خارج صلاحيات الوكيل التابع لجهة خارجية. لذلك يتمثل الحد العملي في نوع الوصول: فقراءة البيانات وتنفيذ المعاملات يحتاجان إلى أذونات وضوابط مختلفة.
ما الذي ينبغي التحقق منه قبل الربط
ينبغي للمستخدم أن يتحقق مما إذا كانت الخدمة تطلب كلمة مرور البنك أو تتصل عبر مزوّد معتمد من البنك، وما البيانات التي تحصل عليها تحديدًا، وما إذا كان بإمكانها بدء المدفوعات أو التحويلات. وإذا طلبت الخدمة إدخال بيانات الاعتماد على صفحتها، فتحقق من شروط البنك وسياسة الخدمة نفسها لمعالجة البيانات، ولا تقدّم كلمة المرور قبل معرفة كيفية إلغاء الوصول.
هذا الخطر معروف أيضًا في التطبيقات المالية التي تتصل عبر ما يُسمى «استخلاص البيانات من الشاشة» (screen scraping): إذ يصف مستند موجّه إلى CFPB أسلوبًا تستخدم فيه الخدمة بيانات الاعتماد التي يقدّمها المستخدم لتسجيل الدخول إلى موقع المؤسسة المالية. وتشير الهيئة إلى أن الاتصال المباشر عبر واجهة برمجة التطبيقات (API) قد يكون وسيلة أكثر أمانًا واستقرارًا لتبادل البيانات. ومن المفيد خصوصًا عند استخدام وكيل ذكاء اصطناعي التحقق على نحو منفصل مما إذا كان الوصول مقتصرًا على الاطلاع وإمكانية إلغائه لدى البنك.
بدأت شروط البنوك تأخذ سيناريوهات الوكلاء في الحسبان. فعلى سبيل المثال، يتناول إصدار اتفاقية Wells Fargo المحدد بأنه سيدخل حيز التنفيذ في 24 نوفمبر 2026 وكلاء الذكاء الاصطناعي وصلاحيات الممثلين ومسؤولية العميل عن أفعال الوصول المفوّض. وهذا إصدار مستقبلي من الشروط في وقت النشر؛ لذا ينبغي للعملاء الرجوع إلى الاتفاقية السارية لدى بنكهم، لا افتراض انطباق أحكام Wells Fargo على مؤسسات أخرى.
وإلى أن تضبط البنوك حدود الوصول، فإن الخيار الأوضح للمستخدم هو الربط عبر قنوات مصرح بها صراحةً فقط، وتفضيل وضع القراءة حيثما توفر، وعدم الخلط بين «الوكيل يرى الرصيد» و«الوكيل مخوّل بالتصرف في الأموال». ويجعل تقرير 22 أكتوبر هذا التمييز مسألة تستدعي تحققًا عمليًا عاجلًا، مع أن مصادر Axios لم تكشف علنًا تفاصيل الحوادث الفردية أو حجم الظاهرة.