Walmart zapowiada agentom limit, JPMorgan zostawia ryzyko klientowi

Menedżer haseł (program przechowujący loginy) 1Password uruchomił 22 października logowanie agenta AI przez zatwierdzenie użytkownika, a agent nie widzi hasła. Dzień wcześniej sieć sklepów Walmart zapowiedziała zasady zakupów agentów za klientów, a Amazon zaczął ich blokować. Amerykańskie banki blokują agentów albo obciążają klienta.

Agent AI to program działający samodzielnie. Robi zakupy albo loguje się na koncie użytkownika. O tym, czy wolno mu się zalogować i zapłacić, decyduje właściciel konta, sklep albo bank.

1Password opisuje to tak: gdy agent dochodzi do formularza logowania, potwierdza tożsamość unikalnym kluczem cyfrowym, a użytkownik widzi, jakiego poświadczenia agent potrzebuje i po co, po czym sam je zatwierdza. Agent nie dostaje hasła ani kodu jednorazowego.

Według serwisu technologicznego TechCrunch oddanie agentowi hasła to częsty skrót, po którym wrażliwe dane mogą trafić w miejsca poza kontrolą użytkownika. Na start funkcja jest bez dodatkowej opłaty na kontach Individual i Family.

Walmart zapowiedział 21 października profile agentów. Mają ruszyć w ciągu miesiąca. Klient będzie mógł wymagać zatwierdzenia każdego zakupu agenta albo pozwolić mu na zakupy w ramach ustawionego przez siebie limitu wydatków, przykładowo 50, 100 lub 200 dolarów. Według zasad Walmartu agent nie dostaje danych karty płatniczej i nie może dodawać ani zmieniać metod płatności.

Według TechCrunch klienci będą autoryzować każdego agenta osobnym profilem w koncie i widzieć jego zakupy osobno od własnych. Walmart zapewnia, że zwroty działają według zwykłych zasad, także gdy agent zrobił coś niezgodnego z intencją kupującego. Agenci łamiący zasady Walmartu zostaną zablokowani.

Amazon blokuje. Według TechCrunch zaczął zatrzymywać agentów robiących zakupy za kupujących. Gdy klienci próbowali użyć agenta Muse firmy Meta, amerykański serwis branżowy MediaPost opisał komunikat, że dalszy dostęp nieautoryzowanego agenta narusza warunki korzystania z Amazona.

Według serwisu The Decoder, powołującego się na amerykański portal Axios, większość banków chce ograniczyć agentów do dostępu tylko do odczytu. Agent wtedy tylko ogląda dane konta. Logowanie danymi klienta narusza zasady wymagające osobistego logowania właściciela.

Jeremy Barnum, dyrektor finansowy amerykańskiego banku JPMorgan Chase, powiedział podczas rozmowy o wynikach trzeciego kwartału, jak relacjonuje serwis branżowy American Banker, że bank blokuje takie logowania tam, gdzie może. Dodał, że odpowiada klient. Chodzi o przypadek, gdy oddał agentowi dane logowania, a agent zrobił coś niechcianego.

Nowa umowa banku Wells Fargo, obowiązująca od 24 listopada, przypisuje klientowi wszystkie transakcje wykonane przez osoby przez niego upoważnione i ich agentów AI, także te, których nie chciał ani nie zamierzał. Yahoo Finance, powołując się na Axios, pisze, że według osób znających decyzję Morgan Stanley zaczął blokować zewnętrznych agentów.

Ustawa o usługach płatniczych w art. 46 ust. 2 ogranicza do równowartości 50 euro odpowiedzialność płatnika, czyli osoby płacącej z rachunku, za nieautoryzowane transakcje, na które nie wyraził zgody. Dotyczy to transakcji będących skutkiem posłużenia się utraconym lub skradzionym instrumentem płatniczym albo jego przywłaszczenia. Według ust. 3 płatnik odpowiada w pełnej kwocie, jeśli doprowadził do nich umyślnie albo przez umyślne lub rażąco niedbałe naruszenie obowiązków.

Regulamin bankowości elektronicznej polskiego banku PKO BP, w wydaniu z 2015 roku, zobowiązuje klienta do logowania i składania dyspozycji (poleceń wykonania operacji) wyłącznie osobiście oraz do niewyjawiania innym osobom instrumentów uwierzytelniających. Ten sam regulamin obciąża klienta w pełnej kwocie, gdy do transakcji doprowadził umyślnie lub rażącym niedbalstwem, naruszając te obowiązki. Aktualne brzmienie nie zostało ustalone. Czy oddanie hasła agentowi AI to rażące niedbalstwo, nie ustalono.

• Hasło do banku zostaje poza czatem. Wklejone do instrukcji dla agenta może zostać zapisane tam, gdzie właściciel konta traci nad nim kontrolę.
• Regulamin banku ma trzy zapisy do sprawdzenia. Pierwszy: logowanie i składanie dyspozycji tylko osobiście. Drugi: zakaz udostępniania innym danych logowania i kodów. Trzeci: sytuacje pełnej odpowiedzialności klienta.