تسريب البيانات المصرفية بالذكاء الاصطناعي.. وكيل يكشف أرصدة صاحبه أمام زملائه

كشفت واقعة تسريب البيانات المصرفية بالذكاء الاصطناعي عن مخاطر منح الوكلاء الذكيين صلاحية الوصول إلى الحسابات المالية والبيانات الشخصية، بعدما نشر وكيل يعمل عبر منصة Slack تفاصيل الحسابات المصرفية لأحد مؤسسي شركات التكنولوجيا داخل قناة مخصصة للفريق التنفيذي.

وتسلط الواقعة الضوء على المخاطر التي قد تنشأ عندما تتصل وكلاء الذكاء الاصطناعي بالحسابات الشخصية وأدوات العمل دون ضوابط واضحة تحدد المعلومات التي يمكنها مشاركتها.

تسريب البيانات المصرفية بالذكاء الاصطناعي يكشف خطورة الصلاحيات

روى شين ماك، مؤسس شركة تقنية ومستثمر، أن وكيل الذكاء الاصطناعي نشر أرصدة حساباته المصرفية الشخصية داخل قناة الشركة على Slack، كما أعد تقريرًا ماليًا شهريًا تضمن تفاصيل دقيقة عن مصروفاته.

وشملت المعلومات نفقات مرتبطة بمشروع إنشاء صالة رياضية منزلية داخل حظيرة، إلى جانب مصروفات أخرى تتعلق بأعمال الصيانة وسداد أرصدة البطاقات.

غروك يعتذر بعد نشر المعلومات المالية

أظهرت لقطات شاشة للمحادثة أن ماك واجه روبوت Grok Bot، الذي يعمل بوصفه زميلًا افتراضيًا في العمل، وسأله عن سبب نشر بياناته المصرفية أمام الفريق التنفيذي.

ورد الروبوت بالاعتذار، وقال إنه سيتحقق من قناة الفريق ويحذف الرسالة إذا كانت لا تزال موجودة.

لكن الواقعة أثارت مخاوف بشأن قدرة الوكلاء على نقل المعلومات بين الحسابات والخدمات المختلفة، خاصة عندما يمتلك أحدها بيانات شخصية، بينما يستطيع آخر التواصل مع زملاء العمل عبر أدوات مثل Slack.

• شرائح هواوي للذكاء الاصطناعي.. خطة جديدة لمنافسة إنفيديا في 2027
• إنستغرام تطلق ميزة المسودة الأولى لتسريع تحرير مقاطع ريلز

تسريب البيانات المصرفية بالذكاء الاصطناعي.. وكيل يكشف أرصدة صاحبه أمام زملائه

المستخدم يعترف بمسؤوليته عن تسريب البيانات

أوضح ماك لاحقًا أنه ربط حساباته المالية بوكلاء الذكاء الاصطناعي، لكنه لم يدرك أن الروبوت الذي يمتلك بياناته المصرفية يستطيع التواصل مع الروبوت الذي يستخدمه في العمل.

وعقب الواقعة، أعلن فصل حساباته الشخصية عن هذه الأنظمة، مؤكدًا حاجته إلى وسيلة أفضل لإدارة الأذونات وتحديد الإجراءات التي يُسمح للوكلاء بتنفيذها.

مخاطر ربط الحسابات الشخصية بوكلاء الذكاء الاصطناعي

توضح الحادثة أن تسريب البيانات المصرفية بالذكاء الاصطناعي لا يتطلب بالضرورة اختراقًا تقليديًا، فقد ينتج أيضًا عن منح الأنظمة صلاحيات واسعة دون الفصل الكافي بين البيانات الشخصية وبيئة العمل.

لذلك، يُنصح المستخدمون بمنح الوكلاء أقل قدر ممكن من الصلاحيات، وفصل الحسابات الشخصية عن حسابات العمل، ومراجعة الأذونات قبل ربط الخدمات المالية بأدوات الذكاء الاصطناعي.

ومع توسع استخدام الوكلاء في تنفيذ المهام اليومية، تزداد أهمية وضع قيود تمنع مشاركة البيانات الحساسة أو إرسالها إلى أشخاص وقنوات غير مقصودة.