Az AI-ügynökök már nemcsak válaszolnak a kérdéseinkre, hanem alkalmazásokat kezelhetnek, böngészhetnek, és feladatokat hajthatnak végre helyettünk. Ehhez azonban hozzáférést kérnek különböző fiókokhoz és adatokhoz, és könnyen több jogosultságot kaphatnak, mint amennyire a rájuk bízott munkához szükségük lenne.
John Strand, a Black Hills Information Security vezetője szerint egy egyszerű naptárkezelési feladat is túl széles hozzáféréssel járhat, ha nem figyelünk az engedélyekre. A banki belépési adatok pedig ennél jóval súlyosabb veszélyekkel járhatnak.
Ártatlanabb esetben az ügynök félreértheti az utasítást, rosszabban pedig kiszivárogtathat érzékeny adatokat. Egy támadó által elhelyezett megtévesztő utasítás is belerondíthat a dologba, ha a rendszer nem választja el megfelelően a feldolgozandó tartalmat a végrehajtható parancsoktól.
Ted Miracco, az Approov vezetője szerint ugyanazokkal a belépési adatokkal egy felhatalmazott ügynök és egy támadó is megpróbálhat hozzáférni a számlához. Ezért lényeges az elkülönített azonosítás, a szűkre szabott jogosultság és a nagyon jól ellenőrizhető műveleti napló. Hasonló megfontolásból sürgetett külső biztonsági korlátokat és emberi felügyeletet a Microsoft vezérigazgatója is.
A pénzügyi szolgáltatók egy része már korlátozza az ilyen hozzáférést.
Csak annyi hozzáférést adj, amennyi valóban szükséges
Érdemes rendszeresen átnézni az ügynökök engedélyeit, visszavonni a felesleges hozzáféréseket, és a pénzmozgással járó műveleteket külön emberi jóváhagyáshoz kötni.
Szerintünk a kétlépcsős azonosítást is kapcsold be, de még így se adj korlátlan hozzáférést egy már bejelentkezett banki munkamenethez. Ellenőrizd a belépési előzményeket és a tranzakciókat és ha ismeretlen műveletet találsz, azonnal keresd a bankodat.
