அமெரிக்காவின் முன்னணி வங்கிகளின் கணினி அமைப்புகளுக்குள் மூன்றாம் தரப்பு செயற்கை நுண்ணறிவு முகவர்கள் (Third-Party AI Agents) அங்கீகாரமின்றி நுழைய முயல்வதும், வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்களை அணுகுவதும் பெரும் கவலையை ஏற்படுத்தியுள்ளது. இந்த அச்சுறுத்தலைக் கட்டுப்படுத்தும் நோக்கில், அமெரிக்காவின் முன்னணி வங்கிகள் தங்களது டிஜிட்டல் சேவைகளில் புதிய பாதுகாப்புக் கட்டுப்பாடுகளை அறிமுகப்படுத்தி வருகின்றன.
பேங்க் ஆஃப் அமெரிக்கா (Bank of America), ஜேபி மோர்கன் சேஸ் (JPMorgan Chase), மோர்கன் ஸ்டான்லி (Morgan Stanley), வெல்ஸ் பார்கோ (Wells Fargo), சிட்டிகுரூப் (Citigroup) மற்றும் சார்லஸ் ஷ்வாப் (Charles Schwab) உள்ளிட்ட முக்கிய நிதி நிறுவனங்கள், தங்களது வாடிக்கையாளர்களின் கணக்குகளை மூன்றாம் தரப்பு ஏஐ முகவர்கள் அணுகுவதைக் கட்டுப்படுத்தும் நடவடிக்கைகளை மேற்கொண்டு வருகின்றன.
செயற்கை நுண்ணறிவுத் தொழில்நுட்பத்தின் வளர்ச்சியால், மனிதர்களின் நேரடித் தலையீடு இல்லாமல் பல்வேறு பணிகளைச் செய்யக்கூடிய ஏஐ முகவர்கள் அதிகரித்து வருகின்றனர். இவை பயனர்களின் சார்பாக இணையதளங்களில் உள்நுழைந்து தகவல்களைத் தேடுவது, கணக்குகளைப் பார்வையிடுவது போன்ற செயல்களை மேற்கொள்ள முடியும். ஆனால், வங்கிக் கணக்குகளை அணுகும்போது, வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்கள் மற்றும் நிதிப் பாதுகாப்பு தொடர்பான அபாயங்கள் எழுகின்றன.
இதனால், ஜேபி மோர்கன் சேஸ் மற்றும் மோர்கன் ஸ்டான்லி உள்ளிட்ட வங்கிகள், மூன்றாம் தரப்பு ஏஐ முகவர்கள் வாடிக்கையாளர் கணக்குகளை அணுகுவதைக் கடுமையாகக் கட்டுப்படுத்தி வருகின்றன. அதே நேரத்தில், வாடிக்கையாளர்களுக்குத் தேவையான தகவல்களைப் பாதுகாப்பாக வழங்குவதற்காக, ‘ரீட் ஒன்லி’ (Read-Only) எனப்படும் பார்வையிட மட்டும் அனுமதிக்கும் வசதியை வழங்குவது குறித்தும் பரிசீலிக்கப்பட்டு வருகிறது. இந்த முறையில், ஏஐ கருவிகளால் கணக்குத் தகவல்களைப் பார்க்க முடியும்; ஆனால் பணத்தை மாற்றுவது உள்ளிட்ட நிதிப் பரிவர்த்தனைகளை மேற்கொள்ள முடியாது.
வாடிக்கையாளர்கள் தங்களது வங்கிக் கணக்கு விவரங்கள், கடவுச்சொற்கள் மற்றும் பிற ரகசியத் தகவல்களை மூன்றாம் தரப்பு செயலிகள் அல்லது ஏஐ கருவிகளுடன் பகிர வேண்டாம் என்றும் வங்கிகள் அறிவுறுத்தி வருகின்றன. வங்கிக் கணக்கில் உள்நுழையும் நபர் உண்மையான வாடிக்கையாளரா அல்லது தானியங்கி ஏஐ முகவரா என்பதைத் துல்லியமாகக் கண்டறிவது வங்கிகளின் தொழில்நுட்பக் குழுக்களுக்குப் புதிய சவாலாக உருவெடுத்துள்ளது.
சில வாடிக்கையாளர்கள் தங்களது கணக்குத் தகவல்களையும் கடவுச்சொற்களையும் ஏஐ செயலிகளுக்கு வழங்குவதால், பாதுகாப்பு அபாயங்கள் மேலும் அதிகரிக்கின்றன. வங்கிகளின் விதிமுறைகளின்படி, கணக்கின் கடவுச்சொற்கள் மற்றும் ரகசிய உள்நுழைவுத் தகவல்களைப் பிறருடன் பகிர்வது கணக்கின் பாதுகாப்பை ஆபத்துக்குள்ளாக்கலாம். எனவே, வாடிக்கையாளர்கள் தங்களது உள்நுழைவுத் தகவல்களைப் பாதுகாப்பாக வைத்திருக்க வேண்டும் என்று வங்கிகள் வலியுறுத்துகின்றன.
நிதித் துறையில் அங்கீகாரமற்ற ஏஐ முகவர்களின் ஊடுருவல் முயற்சிகள் அதிகரித்து வருவதாக வங்கி நிர்வாகிகள் எச்சரித்துள்ளனர். ஆயிரக்கணக்கான கட்டுப்பாடற்ற அல்லது அங்கீகாரமற்ற ஏஐ முகவர்கள் நிதி நிறுவனங்களின் கணினி அமைப்புகளுக்குள் நுழைய முயற்சிக்கக்கூடும் என்றும், அவற்றை அனுமதிப்பது வாடிக்கையாளர்களுக்கும் வங்கிகளுக்கும் பெரும் ஆபத்தை ஏற்படுத்தும் என்றும் அவர்கள் சுட்டிக்காட்டியுள்ளனர்.
மேலும், தங்களது கணினி அமைப்புகள் வழியாக ஒவ்வொரு வாரமும் பல அங்கீகரிக்கப்படாத ஏஐ முகவர்களின் உள்நுழைவு முயற்சிகள் தடுக்கப்படுவதாக நிதி நிறுவன நிர்வாகிகள் தெரிவித்துள்ளனர். குறிப்பாக, பணப் பரிவர்த்தனை போன்ற முக்கியமான செயல்பாடுகளில் ஏஐ முழுமையான கட்டுப்பாட்டைப் பெற அனுமதிக்கக் கூடாது என்றும், அத்தகைய நடவடிக்கைகளுக்கு மனிதர்களின் நேரடி ஒப்புதல் கட்டாயமாக இருக்க வேண்டும் என்றும் அவர்கள் வலியுறுத்துகின்றனர். அதாவது, ஏஐ கணக்குத் தகவல்களைப் பார்வையிடுவது ஒரு விஷயம்; பணத்தைக் கையாள்வது முற்றிலும் வேறுபட்ட விஷயம் என்பதில் வங்கிகள் தெளிவாக உள்ளன.
சிட்டிகுரூப், பேங்க் ஆஃப் அமெரிக்கா, ஜேபி மோர்கன் சேஸ் மற்றும் சார்லஸ் ஷ்வாப் உள்ளிட்ட நிறுவனங்கள், தங்களது டிஜிட்டல் தளங்களில் ஏஐ கருவிகள் தன்னிச்சையாகப் பணத்தை மாற்றவோ அல்லது நிதிப் பரிவர்த்தனைகளை மேற்கொள்ளவோ அனுமதிக்கப்படாது என்று தெரிவித்துள்ளன.
இதற்கிடையே, ஏஐ முகவர் தவறான பரிவர்த்தனையை மேற்கொண்டாலோ அல்லது பண இழப்பை ஏற்படுத்தினாலோ அதற்கான பொறுப்பை யார் ஏற்க வேண்டும் என்ற சட்டப்பூர்வ விவாதமும் அமெரிக்காவில் எழுந்துள்ளது.
சந்தை ஆராய்ச்சி நிறுவனமான ஐடிசி (IDC) வெளியிட்டுள்ள கணிப்பின்படி, 2025-ஆம் ஆண்டில் சுமார் 3.1 கோடியாக இருந்த செயலில் உள்ள ஏஐ முகவர்களின் எண்ணிக்கை, 2030-ஆம் ஆண்டுக்குள் சுமார் 245 கோடியாக அதிகரிக்கக்கூடும் என மதிப்பிடப்பட்டுள்ளது.
இந்த வளர்ச்சி, எதிர்காலத்தில் வங்கிச் சேவைகள் உள்ளிட்ட பல்வேறு துறைகளில் மனிதர்களுக்குப் பதிலாக ஏஐ முகவர்கள் அதிக எண்ணிக்கையிலான பணிகளை மேற்கொள்ளும் சாத்தியத்தை எடுத்துக்காட்டுகிறது. அதேவேளையில், அவற்றின் பயன்பாட்டுடன் தொடர்புடைய பாதுகாப்பு மற்றும் பொறுப்புக்கூறல் சிக்கல்களும் அதிகரிக்கக்கூடும்.
மெட்டா நிறுவனம் உருவாக்கியுள்ள ‘மியூஸ்’ (Muse) போன்ற ஏஐ முகவர்கள் உள்ளிட்ட பெரிய நிறுவனங்களின் கருவிகள், வாடிக்கையாளர்களின் சார்பாக நிதி நிறுவனங்களின் இணையதளங்களில் உள்நுழைய முயன்றதாகத் தகவல்கள் வெளியாகியுள்ளன. இதுபோன்ற முயற்சிகளைத் தடுத்து வருவதாக சார்லஸ் ஷ்வாப் நிறுவனம் தெரிவித்துள்ளது.
சார்லஸ் ஷ்வாப் நிறுவனத்தின் தலைமைச் செயல் அதிகாரி ரிக் வுர்ஸ்டர் (Rick Wurster), தங்களது கணினி அமைப்புகள் மூலம் ஒவ்வொரு வாரமும் சுமார் 10 முதல் 20 முறை, பெரிய ஏஐ முகவர்களின் அங்கீகாரமற்ற உள்நுழைவு முயற்சிகள் தடுத்து நிறுத்தப்படுவதாகக் குறிப்பிட்டுள்ளார். இந்த நிலை, நிதி நிறுவனங்கள் தங்களது இணையப் பாதுகாப்பு நடவடிக்கைகளை மேலும் வலுப்படுத்த வேண்டியதன் அவசியத்தை எடுத்துக்காட்டுகிறது.
வெளிப்புற ஏஐ முகவர்களின் அணுகலைக் கட்டுப்படுத்தும் அதே நேரத்தில், வாடிக்கையாளர்களுக்கு பாதுகாப்பான ஏஐ சேவைகளை வழங்குவதற்கான மாற்றுத் திட்டங்களையும் நிதி நிறுவனங்கள் உருவாக்கி வருகின்றன.
சார்லஸ் ஷ்வாப் நிறுவனம், வாடிக்கையாளர்கள் வெளிப்புற ஏஐ கருவிகளைப் பயன்படுத்துவதற்குப் பதிலாக, தனது அதிகாரப்பூர்வ ஏஐ உதவியாளரான ‘சார்லி’ (Charley) சேவையைப் பயன்படுத்த ஊக்குவித்து வருகிறது. இதன் மூலம், வங்கியின் பாதுகாப்பு நடைமுறைகளுக்கு உட்பட்ட ஏஐ சேவைகளை வாடிக்கையாளர்களுக்கு வழங்க முடியும் என நிறுவனம் எதிர்பார்க்கிறது.
மேலும், சாட்ஜிபிடி (ChatGPT), கிளாட் (Claude) போன்ற வெளிப்புற ஏஐ மாடல்கள் வங்கிக் கணக்குகளுடன் பாதுகாப்பாகத் தொடர்புகொள்வதற்காக, ‘மாடல் கான்டெக்ஸ்ட் புரோட்டோகால்’ (Model Context Protocol – MCP) சேவையகங்களை உருவாக்குவது குறித்தும் நிதி நிறுவனங்கள் திட்டமிட்டு வருகின்றன. இத்தகைய அமைப்புகள், கடவுச்சொற்களை நேரடியாகப் பகிராமல், தேவையான தகவல்களை மட்டும் பாதுகாப்பான முறையில் அணுக உதவும் வகையில் வடிவமைக்கப்படலாம்.
இதனுடன், ‘செல்ஃப்லேப்ஸ்’ (SelfLabs) போன்ற சில நிதித் தொழில்நுட்ப நிறுவனங்கள், ஏஐ முகவர்களின் பயன்பாட்டுக்காகத் தற்காலிக அட்டைப் விவரங்களை உருவாக்குவது மற்றும் ஏஐ முகவர் தவறாகச் செயல்பட்டால் உடனடியாக அந்த அட்டையை முடக்கும் ‘கில் ஸ்விட்ச்’ (Kill Switch) வசதியை அறிமுகப்படுத்துவது போன்ற பாதுகாப்பு முறைகளையும் உருவாக்கி வருகின்றன. இதன் நோக்கம், ஏஐ முகவர்களின் செயல்பாடுகளால் ஏற்படக்கூடிய நிதி இழப்புகளைக் கட்டுப்படுத்துவதாகும்.
மனிதர்களின் அடையாளத்தை உறுதிப்படுத்த பயோமெட்ரிக் முறைகள் மற்றும் கடவுச்சொற்கள் பயன்படுத்தப்படுவது போல, ஏஐ முகவர்களுக்கும் சரிபார்க்கக்கூடிய தனித்துவமான அடையாளங்களை (Verifiable Identities) உருவாக்கும் முயற்சிகள் முன்னெடுக்கப்பட்டு வருகின்றன. ஏஐ முகவர்கள் எந்தச் செயல்களை மேற்கொள்ளலாம், அவற்றின் அணுகல் எத்தகைய வரம்புகளுக்குள் இருக்க வேண்டும் என்பதைத் தீர்மானிக்கும் உலகளாவிய பாதுகாப்புக் கட்டமைப்புகளை உருவாக்க விசா (Visa) மற்றும் மாஸ்டர்கார்டு (Mastercard) உள்ளிட்ட நிறுவனங்கள் பணியாற்றி வருகின்றன.
மொத்தத்தில், ஏஐ முகவர்கள் வங்கிச் சேவைகளை எளிமைப்படுத்தவும் வேகப்படுத்தவும் உதவும் திறன் கொண்டிருந்தாலும், அவை வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்களையும் பணத்தையும் அணுகும்போது புதிய பாதுகாப்புச் சவால்களை உருவாக்குகின்றன.
இதனால், ஏஐ தொழில்நுட்பத்தின் பயன்பாட்டை முழுமையாகத் தடுக்காமல், அதன் அணுகலைக் கட்டுப்படுத்துவது, மனிதர்களின் ஒப்புதலைக் கட்டாயமாக்குவது, அடையாளத்தைச் சரிபார்ப்பது மற்றும் தவறான செயல்பாடுகளுக்கான பொறுப்பைத் தெளிவுபடுத்துவது ஆகியவற்றில் அமெரிக்க நிதி நிறுவனங்கள் அதிக கவனம் செலுத்தத் தொடங்கியுள்ளன.