AI Nieuws Vandaag
Bank of America waarschuwt: geef AI-agents je wachtwoord niet
Bank of America raadt klanten per e-mail aan hun gebruikersnaam en wachtwoord niet te delen met AI-agents die namens hen handelen. Wie het toch doet, is zelf verantwoordelijk voor wat er met die toegang gebeurt. Een woordvoerder bevestigde tegenover TechCrunch dat de mail echt is, meldt Security.nl.
Waarom het ertoe doet: Geef je inloggegevens aan niemand anders, ook niet aan een AI die klusjes voor je doet.
Een AI-agent is een AI die zelfstandig taken voor je uitvoert. Bank of America is een van de grootste banken van de Verenigde Staten.
Wat staat er in de mail van Bank of America?
De mail heeft als titel "Protecting your finances in the AI World" en begint met de woorden "important information". Daarin raadt de bank klanten aan hun gebruikersnaam en wachtwoord met niemand te delen. Dat geldt voor andere personen, maar ook voor externe diensten.
Daaronder vallen uitdrukkelijk AI-agents die namens de klant acties uitvoeren. Zo'n agent kan bijvoorbeeld voor je inloggen en dingen regelen. Daarvoor heeft hij in de praktijk toegang nodig tot je account.
Security.nl meldde het bericht op woensdag 28 oktober. De site baseert zich op TechCrunch, dat de mail heeft gezien.
Wie is verantwoordelijk als je het wachtwoord toch deelt?
De bank verbiedt het niet, maar legt de verantwoordelijkheid bij de klant. In de mail staat: "Als je je inloggegevens toch deelt, houd er dan rekening mee dat jezelf verantwoordelijk bent voor de activiteiten die uit die toegang voortvloeien."
Dat is een duidelijke waarschuwing. Gaat er iets mis nadat een agent met jouw gegevens is ingelogd, dan kun je er bij de bank mogelijk niet op rekenen dat zij het oplost. Wat de bank in zo'n geval precies doet, staat niet in de bron.
Een woordvoerder van Bank of America bevestigde tegenover TechCrunch dat de mail echt van de bank komt. Dat is nuttig om te weten, omdat nepmails van banken veel voorkomen.
Wat doe je met AI-agents en je bankgegevens?
Houd je inloggegevens voor je bank voor jezelf, ook als een AI-assistent aanbiedt het saaie werk over te nemen. Dat is precies wat de bank adviseert. Het advies is niet beperkt tot Bank of America, want het geldt voor elke rekening.
Gebruik je een AI-agent al voor andere klussen, kijk dan goed welke toegang je hem geeft. Leg een agent niet meer in handen dan nodig is. Voor bankzaken vraagt de bank om voorzichtigheid.
Lezers van Security.nl reageerden wisselend. Eén van hen merkte op dat hij zijn wachtwoorden vaak in de browser invult en zich afvraagt of die ook naar een AI gaan. Dat is een persoonlijke vraag van een lezer, geen vaststaand feit.
Gemeld door 1 bron: Security.nl
Lees de bron (naar de bron)Klopt er iets niet?
Onderwerpen: AI-agentsAI-beveiliging
Elke ochtend het AI-nieuws in je mail
Om 07:00 de belangrijkste berichten, in gewone taal. Gratis, en afmelden kan altijd met één klik. Je meldt je aan bij Buttondown, de dienst die de nieuwsbrief voor ons verstuurt.
