ChatGPT połączy się z kontem bankowym? Eksperci alarmują

OpenAI poinformowało, że użytkownicy ChatGPT mogą podłączyć do usługi konto bankowe. Jak opisuje gigant, po udzieleniu dostępu do swoich banków, ChatGPT będzie mógł zaprezentować nowy pulpit nawigacyjny, który daje "aktualny widok w oparciu o wydajność portfela, wydatki, subskrypcje, nadchodzące płatności i wiele innych" - pisze o nowej możliwości OpenAI na blogu. The Reports opisuje, że mimo deklaracji o "utrzymaniu kontroli nad danymi" i "bezpiecznym połączeniu" eksperci zastanawiają się, czy nowe możliwości nie będą zagrożeniem dla prywatności użytkowników.

Firma tłumaczy, że taki model ma pozwolić sztucznej inteligencji analizować pytania w szerszym kontekście finansowym, z uwzględnieniem celów użytkownika, jego priorytetów i stylu życia. W stanowisku OpenAI zapisano, że "porady są bardziej spersonalizowane i kompleksowe". Spółka zapewnia też, że po odłączeniu rachunku dane mają zniknąć z jej systemów w ciągu 30 dni, a zasady trenowania modelu na takich rozmowach można zmienić w ustawieniach.

Na razie nowa opcja obejmuje jedynie wąską grupę abonentów Pro w Stanach Zjednoczonych i działa przez platformę Plaid. Po połączeniu asystent uzyskuje wgląd m.in. w salda, transakcje, inwestycje oraz zobowiązania, choć spółka zaznacza, że nie może wykonywać operacji ani zmieniać danych na rachunku.

Te wyjaśnienia nie uspokoiły części ekspertów zajmujących się cyberbezpieczeństwem i ochroną danych. Ridhi Shetty z Privacy & Data Project w Center for Democracy and Technology, cytowana przez The Record, oceniła, że zabezpieczenia przygotowane przez OpenAI nie są wystarczające z punktu widzenia prywatności.

"Nawet jeśli nowa funkcja ChatGPT nie ma dostępu do pełnych numerów kont lub ma możliwość wprowadzania zmian w kontach finansowych, informacje finansowe, które zbiera, mogą ujawnić głęboko osobiste dane dotyczące życia, nawyków, luk w zabezpieczeniach i relacji" - oceniła Shetty. Według niej nie ma też jasności, czy takie dane nie zostaną użyte do celów reklamowych.

Podobne wątpliwości ma Diana Kelley, dyrektor ds. bezpieczeństwa informacji w Noma Security. W jej ocenie tryb "tylko do odczytu" jest bezpieczniejszy niż możliwość wykonywania operacji, ale nie usuwa zagrożenia.

Jeśli ktoś przejmie konto ChatGPT, może dostać pełny obraz sytuacji finansowej właściciela: od stanu środków, przez cele i wydatki, po inwestycje i długi. Kelley zaapelowała m.in. o włączenie weryfikacji wieloetapowej, wyłączenie trenowania modelu na wrażliwych rozmowach oraz kasowanie czatów i pamięci finansowej, gdy przestają być potrzebne.

Na końcu pozostaje kwestia podstawowego zabezpieczenia kont. Jak opisuje The Reports, najsłabszym ogniwem w ochronie przed cyberzagrożeniami nadal bywa człowiek. Słabe hasła można złamać stosunkowo łatwo, dlatego rekomendowane są dłuższe kombinacje, najlepiej złożone z kilku wyrazów, a dodatkową ochronę powinno zapewniać dwuetapowe uwierzytelnianie za pomocą kodu SMS albo aplikacji.

OpenAI to amerykańska firma zajmująca się rozwojem sztucznej inteligencji (twórca m.in. ChatGPT), z siedzibą w San Francisco, której wartość szacuje się na ok. 500 mld USD. Została założona w 2015 r. przez grupę przedsiębiorców i naukowców, w tym m.in.: Sama Altmana, Elona Muska, Grega Brockmana, Ilyę Sutskevera, Wojciecha Zarembę oraz Reida Hoffmana. CEO i głównym dyrektorem zarządzającym jest Sam Altman.