Binabalaan ng mga ahensya ng Singapore ang mga mamimili: huwag ibigay ang mga banking at government account sa mga personal na ahente ng AI

Naglabas ang Cyber ​​Security Agency (CSA), Government Technology Agency (GovTech) at Infocomm Media Development Authority (IMDA) ng Singapore ng magkasanib na advisory sa consumer noong Biyernes, Nobyembre 6, na humihimok sa mga tao na limitahan ang mga pahintulot na ibinibigay nila sa mga personal na ahente ng AI: ikonekta lamang ang mga app na tunay na kailangan para sa isang gawain, panatilihing hindi maabot ang mga banking, government at healthcare account, at huwag kailanman magbahagi ng mga password o isang beses na password ng ahente ng Singpass. (Larawan: file na larawan ng Marina Bay, Singapore.)

Limang pag-iingat

Ang advisory ay nagtatakda ng limang pag-iingat. Una, limitahan ang pag-access: ikonekta lamang ang mga app na kailangan at panatilihing naka-unlink ang mga sensitibong account; suriin sa isang tagapag-empleyo bago ikonekta ang isang account sa trabaho. Pangalawa, panatilihin ang kontrol: magsimula sa read-only na mga pahintulot kung saan posible, at nangangailangan ng hiwalay na pag-apruba bago ang mga kinahinatnang pagkilos gaya ng pagpapadala ng mga mensahe, pagtanggal ng mga file o pagbili, pagpapabor ng isang beses na pag-apruba kaysa sa nakatayong pahintulot. Pangatlo, unawain kung paano pinangangasiwaan ang data: tingnan kung paano iniimbak ng isang provider ang impormasyong nakuha sa pamamagitan ng mga konektadong account. Pang-apat, mag-ingat laban sa mga malisyosong tagubilin na nakatago sa mga website, email, imbitasyon sa kalendaryo o mga dokumento na maaaring linlangin ang isang ahente sa paggawa ng isang bagay na hindi kailanman hiniling ng user. Ikalima, regular na suriin ang mga pahintulot at alamin kung paano bawiin ang mga ito.

Ang mga gumagamit ay nananatiling responsable para sa kung ano ang ginagawa ng kanilang mga ahente

Napansin ng mga ahensya na ang mga personal na ahente ng AI ay higit pa sa mga chatbot: maaari nilang pamahalaan ang email, gumawa ng mga booking at mag-access ng mga online na account, at maaaring gumana sa background kahit na hindi aktibong ginagamit ng user ang mga ito. Kapag nabigyan ng access, ang isang ahente ay maaaring magbasa, magproseso at magbahagi ng personal na impormasyon, magkamali o kumilos nang higit pa sa mga intensyon ng user. "Ang mga ahente ng AI ay maaaring maging lubhang kapaki-pakinabang, ngunit hindi mo sila maaaring tratuhin bilang mga katulong ng tao at bigyan sila ng parehong malawak na access sa iyong impormasyon at implicit na pagtitiwala," sabi ng advisory. Ang mga gumagamit ay nananatiling responsable para sa mga aksyon na ginagawa ng kanilang mga ahente sa ngalan nila at maaaring harapin ang pananagutan depende sa mga pangyayari. Ang mga ahente na pinangalanan sa advisory ay kinabibilangan ng Dots, Hermes, Muse, Grok Bot at OpenClaw.

Ang Advisory ay sumusunod sa paglulunsad ng Muse sa Singapore

Ang advisory ay matapos mag-live ang personal na AI agent ng Meta na si Muse sa Singapore noong Oktubre 28, na may mga link sa mga serbisyo kabilang ang Singapore Airlines, Shopee, Grab at Lazada. Sinasabi ng Meta na ang Muse ay may mga built-in na proteksyon, kabilang ang mga hiwalay na cloud environment para sa bawat user, walang access sa mga nakaimbak na password o mga detalye ng pagbabayad, at tahasang mga kahilingan sa pag-apruba para sa mga pagbili. Kung mukhang nakompromiso ang isang ahente, ipinapayo ng mga ahensya na itigil ito, i-unlink ang mga apektadong account at panatilihin ang mga talaan ng aktibidad; Ang mga alalahanin sa scam ay maaaring iulat sa 24-hour ScamShield Helpline sa 1799.

(Mga Pinagmulan: The Straits Times; CNA; Cyber Security Agency ng Singapore.)