Агенції Сінгапуру попереджають споживачів: не передавайте банківські та державні рахунки особистим агентам ШІ

У п’ятницю, 6 листопада, Сінгапурське агентство кібербезпеки (CSA), Урядове технологічне агентство (GovTech) і Infocomm Media Development Authority (IMDA) опублікували спільне попередження для споживачів, закликаючи людей обмежити дозволи, які вони надають особистим агентам штучного інтелекту: підключайте лише ті програми, які справді необхідні для виконання завдання, тримайте банківські, державні та медичні рахунки поза досяжністю та ніколи не повідомляйте паролі, одноразові паролі чи облікові дані Singpass агентам. (Фото: фото з архіву Марина Бей, Сінгапур.)

П'ять запобіжних заходів

Порада містить п'ять запобіжних заходів. По-перше, обмежте доступ: підключайте лише потрібні програми та не від’єднуйте конфіденційні облікові записи; уточніть у роботодавця перед підключенням робочого облікового запису. По-друге, зберігайте контроль: починайте з дозволів лише на читання, де це можливо, і вимагайте окремого схвалення перед наступними діями, такими як надсилання повідомлень, видалення файлів або здійснення покупок, віддаючи перевагу одноразовому схваленню, а не постійному дозволу. По-третє, зрозумійте, як обробляються дані: перевірте, як постачальник зберігає інформацію, отриману через підключені облікові записи. По-четверте, захищайте від зловмисних інструкцій, прихованих на веб-сайтах, електронних листах, запрошеннях у календарі чи документах, які можуть обманом змусити агента зробити щось, про що користувач ніколи не просив. По-п’яте, регулярно переглядайте дозволи та знайте, як їх відкликати.

Користувачі залишаються відповідальними за те, що роблять їхні агенти

Агентства зазначають, що персональні агенти штучного інтелекту виходять за рамки чат-ботів: вони можуть керувати електронною поштою, робити бронювання та отримувати доступ до онлайн-акаунтів, а також можуть працювати у фоновому режимі, навіть коли користувач ними активно не користується. З наданим доступом агент може читати, обробляти та ділитися особистою інформацією, робити помилки або діяти поза наміром користувача. «Агенти штучного інтелекту можуть бути дуже корисними, але ви не можете ставитися до них як до помічників і надавати їм такий самий широкий доступ до вашої інформації та неявну довіру», — йдеться в повідомленні. Користувачі залишаються відповідальними за дії, які їхні агенти вживають від їх імені, і залежно від обставин можуть понести відповідальність. Агенти, названі в повідомленні, включають Dots, Hermes, Muse, Grok Bot і OpenClaw.

Повідомлення після запуску Muse у Сінгапурі

Повідомлення надійшло після того, як 28 жовтня в Сінгапурі запрацював особистий агент зі штучного інтелекту Meta Muse із посиланнями на такі служби, як Singapore Airlines, Shopee, Grab і Lazada. Meta каже, що Muse має вбудований захист, включаючи окремі хмарні середовища для кожного користувача, відсутність доступу до збережених паролів або платіжних даних, а також чіткі запити на схвалення покупок. Якщо агент здається скомпрометованим, агентства радять зупинити його, від’єднати постраждалі облікові записи та зберегти записи про діяльність; про шахрайство можна повідомити на цілодобову лінію довіри ScamShield за номером 1799.

(Джерела: The Straits Times; CNA; Агентство кібербезпеки Сінгапуру.)