Bank of America: Όχι κωδικοί πρόσβασης σε AI agents και ψηφιακούς βοηθούς
Η αμερικανική τράπεζα προειδοποιεί τους πελάτες της να μην δίνουν username και password σε εργαλεία τεχνητής νοημοσύνης. Στην Ελλάδα, πρόσφατη δικαστική απόφαση για phishing έκρινε διαφορετικά για την ευθύνη της τράπεζας.
Η Bank of America ζητά από τους πελάτες της να μην καταχωρούν ποτέ το όνομα χρήστη και τον κωδικό πρόσβασης του λογαριασμού τους σε ψηφιακούς βοηθούς ή σε AI agents. Η προειδοποίηση περιλαμβάνεται σε email που στάλθηκε στους πελάτες και κοινοποιήθηκε δημόσια τις τελευταίες ημέρες.
Στο μήνυμα η τράπεζα αναφέρει ότι επενδύει σε εργαλεία και τεχνολογίες τεχνητής νοημοσύνης που θα βελτιώσουν την καθημερινότητα των χρηστών. Επισημαίνει, ωστόσο, ότι τα διαπιστευτήρια πρόσβασης δεν πρέπει να δίνονται σε κανένα τέτοιο εργαλείο.
Ως AI agent νοείται ένα σύστημα που μπορεί να εκτελεί αυτόνομα ενέργειες για λογαριασμό του χρήστη, αξιοποιώντας τα εργαλεία που έχει στη διάθεσή του. Η προειδοποίηση έρχεται σε μια περίοδο που μεγάλες εταιρείες τεχνολογίας, όπως η Google με το Gemini, κάνουν τους ψηφιακούς βοηθούς πιο ικανούς και πιο αυτόνομους.
Μη εγκεκριμένοι agents σε τραπεζικούς λογαριασμούς
Σύμφωνα με πρόσφατη δημοσιογραφική έρευνα, πολλοί τραπεζικοί οργανισμοί στις ΗΠΑ έχουν εντοπίσει τρίτους agents χωρίς έγκριση να αποκτούν πρόσβαση σε λογαριασμούς χρηστών. Σε ορισμένες περιπτώσεις, οι agents φέρεται να ενεργούσαν πέρα από τις οδηγίες που είχαν δώσει οι ίδιοι οι χρήστες.
Η Bank of America υποστηρίζει ότι, σε περίπτωση απάτης, την ευθύνη για τη διαρροή του username και του password φέρει ο πελάτης, καθώς και για τις ενέργειες που θα γίνουν ως συνέπεια της διαρροής.
Η ελληνική νομολογία σε υπόθεση phishing
Στην Ελλάδα, πρόσφατη απόφαση του Πολυμελούς Πρωτοδικείου Αθηνών σε υπόθεση ηλεκτρονικής απάτης τύπου phishing κινείται σε διαφορετική κατεύθυνση. Πρόκειται για την υπόθεση, και όχι για περιστατικό με AI agents, στην οποία από κοινό τραπεζικό λογαριασμό αφαιρέθηκαν 9.800 ευρώ.
Το Ειρηνοδικείο Αθηνών είχε αρχικά απορρίψει την αγωγή των εναγόντων κατά της τράπεζας. Το Πολυμελές Πρωτοδικείο έκανε δεκτή την έφεση και, με την απόφαση 1489/2026, δέχθηκε την αγωγή και επιδίκασε και ηθική βλάβη.
Το δικαστήριο έκρινε ότι, παρότι η συναλλαγή εμφανιζόταν εγκεκριμένη με τα προσωπικά στοιχεία του πελάτη, η τράπεζα δεν απαλλάσσεται από την υποχρέωση να προστατεύει τους καταναλωτές. Ως ενδεικτικό μέτρο αναφέρθηκε το μπλοκάρισμα της συναλλαγής ως ύποπτης.
Η κρίση αυτή αφορά απάτη phishing και δεν σχετίζεται άμεσα με τη χρήση AI agents. Ωστόσο, αναδεικνύει το ζήτημα του επιμερισμού της ευθύνης ανάμεσα σε τράπεζες και πελάτες σε περιπτώσεις απάτης με χρήση των κωδικών του χρήστη.
