JPMorgan Chase बाहरी AI एजेंटों को ग्राहक खातों में लॉग इन करने या उनकी ओर से कार्रवाई करने से रोकेगा। बैंक के CEO Jamie Dimon ने मंगलवार को तीसरी तिमाही की आय पर हुई कॉन्फ्रेंस कॉल में यह बात कही। उनके मुताबिक, किसी अनियंत्रित एजेंट से ग्राहकों और JPMorgan—दोनों के लिए सुरक्षा जोखिम पैदा हो सकते हैं।
यह फैसला वित्तीय डेटा तक पहुंच बढ़ाने और खातों पर नियंत्रण बनाए रखने के बीच बैंकों के सामने मौजूद चुनौती को उजागर करता है। साथ ही, पारंपरिक वित्तीय संस्थानों और उपभोक्ताओं के लिए AI सेवाएं बनाने वाली कंपनियों के बीच यह मतभेद भी सामने आता है कि इन सेवाओं को बैंकिंग प्लेटफॉर्म से कैसे जोड़ा जाए।
साझा लॉगिन जानकारी से जुड़े जोखिम
AI एजेंट ऐसे सॉफ्टवेयर टूल हैं जो उपयोगकर्ता की ओर से काम कर सकते हैं—मसलन खाते का बैलेंस देखना या यात्रा बुक करना। यदि कोई एजेंट ग्राहक के बैंक लॉगिन विवरण का इस्तेमाल करता है, तो उसे खाते की जानकारी देखने या ग्राहक की ओर से लेनदेन जैसी कार्रवाई करने की क्षमता मिल सकती है।
JPMorgan ने कहा कि वह इस तरीके से बाहरी AI एजेंटों को खातों तक पहुंच नहीं देगा और ग्राहक के बैंक लॉगिन विवरण हासिल करने की कोशिश करने वाले तीसरे पक्ष के एजेंटों को रोकेगा। Dimon ने कहा कि बैंक किसी बाहरी एजेंट को अपने सिस्टम में प्रवेश देने का इरादा नहीं रखता, क्योंकि इससे ग्राहकों और बैंक—दोनों के लिए जोखिम “बहुत अधिक” हैं। उन्होंने यह भी कहा कि ग्राहक ऐसे एजेंट से जूझना नहीं चाहेंगे जिस पर नियंत्रण न रह गया हो।
Dimon की टिप्पणी AI टूल के इस्तेमाल को पूरी तरह खारिज करने के बजाय इस बात पर केंद्रित थी कि एजेंट की पहुंच और उसका व्यवहार नियंत्रित किया जा सकता है या नहीं।
ग्राहक की मंजूरी से डेटा साझा करना जारी
JPMorgan का यह प्रतिबंध ग्राहक की अनुमति से होने वाले डेटा-साझाकरण को पूरी तरह बंद करने का फैसला नहीं है। बैंक उन ओपन-बैंकिंग सेवा प्रदाताओं के जरिए जानकारी साझा करने की सुविधा जारी रखता है, जिन्हें ग्राहक ने अनुमति दी हो।
मुख्य अंतर यह है कि बाहरी एजेंट सीधे खाते में लॉग इन करने के लिए ग्राहक के लॉगिन विवरण का इस्तेमाल करे, या ग्राहक की मंजूरी से कोई डेटा-साझाकरण प्रदाता जानकारी भेजे। वित्तीय संस्थानों के लिए इस फर्क के मायने हैं: ग्राहक का डेटा किस तरह पहुंच में आता है, एजेंट ग्राहक की ओर से कार्रवाई कर सकता है या नहीं, और गलती या अनधिकृत कार्रवाई होने पर जिम्मेदारी किसकी होगी।
सीधे खाते तक बाहरी एजेंटों की पहुंच सीमित रखते हुए अधिकृत डेटा-साझाकरण जारी रखना, तीसरे पक्ष की सेवाओं से ग्राहकों को जोड़ने और खातों पर नियंत्रण बनाए रखने के बीच JPMorgan की तय की गई सीमा को दर्शाता है।
Meta के उत्पादों में दिख रही वित्तीय डेटा की मांग
Meta का Muse, Plaid के जरिए वित्तीय खातों से जुड़ सकता है। वहीं, Meta एजेंटों की पहचान के लिए Poppy नाम का एक टूल विकसित कर रहा है। ये उत्पाद दिखाते हैं कि टेक्नोलॉजी कंपनियां AI सेवाओं को लोगों के वित्तीय डेटा और खातों से जुड़े कामों के साथ जोड़ने की कोशिश कर रही हैं। बैंक इस बीच इससे पैदा हो सकने वाले सुरक्षा और जवाबदेही के सवालों का आकलन कर रहे हैं।
JPMorgan का बयान फिलहाल बाहरी AI एजेंटों के ग्राहक खातों में लॉग इन करने या उन पर कार्रवाई करने से संबंधित है। बैंक ने ओपन-बैंकिंग प्रदाताओं के जरिए ग्राहक की मंजूरी से होने वाले डेटा-साझाकरण को बंद करने की घोषणा नहीं की है।
Dimon ने जिन जोखिमों का जिक्र किया, वे अलग-अलग एजेंट उत्पादों पर कैसे लागू होंगे, इस बारे में उपलब्ध जानकारी में स्पष्टता नहीं है। यह भी नहीं बताया गया है कि JPMorgan किसी एजेंट को “बाहरी” या “अनियंत्रित” मानने का फैसला किस आधार पर करेगा।