آژانس های سنگاپور به مصرف کنندگان هشدار می دهند: حساب های بانکی و دولتی را به عوامل هوش مصنوعی شخصی ندهید.

آژانس امنیت سایبری سنگاپور (CSA)، آژانس فناوری دولتی (GovTech) و سازمان توسعه رسانه Infocomm (IMDA) یک توصیه مشترک برای مصرف کنندگان در روز جمعه، 6 نوامبر صادر کردند و از مردم خواستند مجوزهایی را که به عوامل هوش مصنوعی شخصی می‌دهند محدود کنند: فقط برنامه‌هایی را که واقعاً برای یک کار مورد نیاز هستند وصل کنید، بانک‌ها، دولتی و بهداشت و درمان را از گذرواژه‌های یک‌بار به اشتراک گذاشته شده دور نگه دارید، با یک نماینده (عکس: عکس فایل مارینا بی، سنگاپور.)

پنج اقدام احتیاطی

این توصیه پنج اقدام احتیاطی را تعیین می کند. ابتدا دسترسی را محدود کنید: فقط برنامه‌های مورد نیاز را متصل کنید و حساب‌های حساس را بدون پیوند نگه دارید. قبل از اتصال یک حساب کاری با یک کارفرما چک کنید. دوم، کنترل را حفظ کنید: در صورت امکان با مجوزهای فقط خواندنی شروع کنید و قبل از اقدامات بعدی مانند ارسال پیام، حذف فایل‌ها یا خرید، ترجیح دادن تأیید یک بار مصرف بر مجوز ثابت، به تأیید جداگانه نیاز دارید. سوم، درک نحوه مدیریت داده ها: بررسی کنید که چگونه یک ارائه دهنده اطلاعات به دست آمده از طریق حساب های متصل را ذخیره می کند. چهارم، از دستورالعمل‌های مخرب پنهان شده در وب‌سایت‌ها، ایمیل‌ها، دعوت‌نامه‌های تقویم یا اسنادی که می‌توانند عاملی را فریب دهند تا کاری را که کاربر هرگز درخواست نکرده است، فریب دهد. پنجم، مجوزها را به طور منظم بررسی کنید و بدانید که چگونه آنها را لغو کنید.

کاربران همچنان مسئول کارهایی هستند که نمایندگانشان انجام می دهند

آژانس‌ها خاطرنشان می‌کنند که عوامل هوش مصنوعی شخصی فراتر از ربات‌های چت هستند: آنها می‌توانند ایمیل را مدیریت کنند، رزرو کنند و به حساب‌های آنلاین دسترسی داشته باشند و حتی زمانی که کاربر فعالانه از آنها استفاده نمی‌کند، می‌توانند در پس‌زمینه کار کنند. با اعطای دسترسی، یک نماینده می تواند اطلاعات شخصی را بخواند، پردازش کند و به اشتراک بگذارد، مرتکب اشتباه شود یا فراتر از قصد کاربر عمل کند. در این مشاوره آمده است: «عامل‌های هوش مصنوعی می‌توانند بسیار مفید باشند، اما شما نمی‌توانید با آن‌ها مانند دستیاران انسانی رفتار کنید و به آن‌ها دسترسی گسترده به اطلاعات و اعتماد ضمنی خود بدهید. کاربران مسئول اقداماتی هستند که نمایندگان آنها از طرف آنها انجام می دهند و بسته به شرایط ممکن است با مسئولیت مواجه شوند. عواملی که در این مشاوره نام برده شده اند عبارتند از Dots، Hermes، Muse، Grok Bot و OpenClaw.

مشاوره به دنبال راه اندازی Muse در سنگاپور است

این توصیه پس از آن صورت می گیرد که نماینده هوش مصنوعی متا، Muse، در 28 اکتبر در سنگاپور با پیوندهایی به خدماتی از جمله خطوط هوایی سنگاپور، Shopee، Grab و Lazada به صورت زنده در دسترس قرار گرفت. متا می گوید Muse دارای حفاظت های داخلی است، از جمله محیط های ابری جداگانه برای هر کاربر، عدم دسترسی به رمزهای عبور ذخیره شده یا جزئیات پرداخت، و درخواست تایید صریح برای خرید. اگر عاملی در معرض خطر به نظر برسد، آژانس ها توصیه می کنند که آن را متوقف کنید، حساب های آسیب دیده را قطع کنید و سوابق فعالیت را حفظ کنید. نگرانی های مربوط به کلاهبرداری را می توان به خط راهنمای 24 ساعته ScamShield در 1799 گزارش کرد.

(منابع: Straits Times؛ CNA؛ آژانس امنیت سایبری سنگاپور.)