Security

ويلز فارجو يحمّل عملاءه خسائر وكلاء الذكاء الاصطناعي اعتباراً من 24 نوفمبر... والرهان على نمو خط مبيعات أوكتا 34%

تعمل سيتي غروب وجي بي مورغان تشيس وبنك أوف أمريكا وويلز فارجو وشواب على إبعاد وكلاء الذكاء الاصطناعي من الأطراف الثالثة عن أموال العملاء، فيما تحمّل شروط ويلز فارجو الجديدة العملاء خسائر احتيال الوكلاء. والفجوة التي يدفع السوق ثمن سدّها هي التحقق: إثبات أن الوكيل وكيل بالفعل، وأنه يتصرف بتفويض من إنسان، وضمن حدود يستطيع البنك فرضها.

اقرأ النص الأصلي

Richard TangRichard Tang · 3 min read
Share
الرئيس التنفيذي لبنك ويلز فارجو تشارلز شارف أثناء إدلائه بشهادته أمام لجنة الخدمات المالية بمجلس النواب الأمريكي، جالساً إلى ميكروفون وخلف لوحة اسم مكتوب عليها «السيد شارف».
1 / 6Slide 1 of 6
الرئيس التنفيذي لبنك ويلز فارجو تشارلز شارف أثناء شهادته أمام لجنة الخدمات المالية بمجلس النواب الأمريكي. اعتباراً من 24 نوفمبر، تعتبر اتفاقية الوصول عبر الإنترنت المحدثة لدى بنكه أي معاملة يجريها وكيل ذكاء اصطناعي معاملة مصرحاً بها.

لم ترفض كبرى بنوك التجزئة في الولايات المتحدة وكلاء الذكاء الاصطناعي هذا الأسبوع؛ بل رسمت لهم حدوداً واضحة. فقد تحرك سيتي غروب−1.57% — سيتي غروب, down 1.57 percent today وجي بي مورغان تشيس−1.46% — جي بي مورغان تشيس, down 1.46 percent today وبنك أوف أمريكا−0.88% — بنك أوف أمريكا, down 0.88 percent today وويلز فارجو−0.66% — ويلز فارجو, down 0.66 percent today ومورغان ستانلي−2.32% — مورغان ستانلي, down 2.32 percent today وتشارلز شواب جميعاً لمنع وكلاء الطرف الثالث من الوصول إلى حسابات العملاء 123. وذهب ويلز فارجو إلى أبعد من الجميع: فبموجب اتفاقية الوصول عبر الإنترنت المحدثة التي تدخل حيز التنفيذ في 24 نوفمبر، تُعتبر أي معاملة يجريها وكيل معاملة مصرحاً بها، بما في ذلك المعاملات التي «لم ترغب بها أو تقصدها»، ويبقى العميل «مسؤولاً وحده» عن الإشراف على الوكيل 1.

ما يحرّك هذه الخطوات ليس الشك في الذكاء الاصطناعي، بل غياب بروتوكول. فالبنك يستطيع التحقق من كلمة المرور، ثم لا يعرف ما إذا كان من خلفها إنساناً، أم وكيلاً ينفذ أوامر، أم وكيلاً يرتجل تصرفاته 27.

جدار ارتفع في أيام

تسمح سيتي غروب للوكلاء بالوصول للقراءة فقط عبر مزودي خدمات مصرفية مفتوحة معتمدين، فيما تجيز جي بي مورغان استرجاع البيانات للاطلاع فقط عبر شركة البيانات المصرفية بلايد، من دون أي قدرة على تحريك الأموال 13. وقال الرئيس التنفيذي لجي بي مورغان جيمي دايمون الشهر الجاري: «لن نسمح لأي وكيل خارجي أياً كان» 2.

يريد رئيس بنك أوف أمريكا براين موينيهان أن يصادق إنسان على كل دفعة قبل تنفيذها 1، فيما تصد شركة شواب يومياً محاولات كبرى الوكلاء للوصول إلى أموال عملائها، لأن شركة الوساطة تريد، بتعبير رئيسها التنفيذي ريك وورستر، «السيطرة على المصادقة» 2. وكانت الشرارة تقارير عن وكلاء تصرفوا بمعزل عن تعليمات المستخدمين 2، لتصطدم المسألة بقاعدة قديمة ما زالت نافذة: شارك كلمة مرورك، يُحتسب كل ما يجري بعدها تصرفاً مصرحاً به 2.

الجانب الآخر من الجدار ينفق بالفعل

«التجارة عبر الوكلاء» (Agentic Commerce)، أي قيام وكلاء برمجيين بالتسوق والدفع نيابة عن المستخدم، لا تنتظر أحداً. فقد تجاوز وكيل «ميوز» التابع لشركة ميتا−1.36% — ميتا, down 1.36 percent today حاجز 10 ملايين مستخدم هذا الشهر؛ إذ يبلغ متوسط قيمة الشراء الواحد لدى متسوقي «ميوز» أكثر من 200 دولار، وهي أحجام دفعت سترايب إلى رفع حدودها 4. كما يضع ثلثا كبار مسؤولي أمن المعلومات في قطاعي الخدمات المالية والبرمجيات وكلاء الذكاء الاصطناعي بالفعل ضمن أكبر ثلاث مخاطر لديهم 1.

وتُظهر دراسة إيفركور لشركاء القنوات في قطاع الأمن السيبراني، وهم الموزعون الذين يطّلعون على المشتريات قبل غيرهم، أن موازنات الأمن تتعزز مع اقتراب نهاية العام، وأن حماية الهوية تتصدر قائمة الأولويات، وأن أوكتا+5.93% — أوكتا, up 5.93 percent today يتمتع بأقوى زخم لخط المبيعات في الدراسة، بنمو صافٍ بنسبة 34% على أساس ربعي 5. وهذا رهان على انعكاس المسار: فنمو أوكتا يتباطأ على مدى عامين متتاليين 9، وبدأ السوق يوم الجمعة يدفع مقابل هذا الرهان 10.

نمو إيرادات أوكتا تراجع إلى النصف منذ 2023؛ ودراسة القنوات تراهن على انعكاس المسار

10%15%20%25%الربع الرابع 2023الربع الثاني 2024الربع الرابع 2024الربع الثاني 2025الربع الرابع 2025الربع الثاني 202610.6%شركاء إيفركور يبلغون عن أقوى نمولخط المبيعات
Data
أوكتا
الربع الثالث 202321.4%
الربع الرابع 202318.6%
الربع الأول 202419.1%
الربع الثاني 202416.2%
الربع الثالث 202413.9%
الربع الرابع 202412.7%
الربع الأول 202511.5%
الربع الثاني 202512.7%
الربع الثالث 202511.6%
الربع الرابع 202511.6%
الربع الأول 202611.2%
الربع الثاني 202610.6%
نمو إيرادات أوكتا تراجع إلى النصف منذ 2023؛ ودراسة القنوات تراهن على انعكاس المسار5,9

السوق يدفع مقابل رهان الأمن الجمعة: قفزة لأسهم بالو ألتو وكراود سترايك وأوكتا

0%2%4%6%بالو ألتو نتووركس6%كراود سترايك6%أوكتا5%
Data
Value
بالو ألتو نتووركس6%
كراود سترايك6%
أوكتا5%
حركة أسعار الأسهم خلال يوم واحد، الجمعة 23 أكتوبر 2026، بعد أن رصدت دراسة قنوات إيفركور طلباً أقوى على الأمن السيبراني نحو نهاية العام، مع تصدر حماية الهوية قائمة الأولويات. المصدر: TIKR عبر ياهو فاينانس.10

البوابة بيانات اعتماد سيبيعها أحدهم

المسار المتوافق مع القواعد موجود بالفعل في صورة نموذج أولي. فبروتوكول «الوكيل الموثوق» (Trusted Agent Protocol) من فيزا−1.41% — فيزا, down 1.41 percent today يُدرج الوكلاء في «دليل الوكلاء» (Agentic Directory) ويُصدر لهم بيانات اعتماد مرمّزة، فيما شهدت تجربة تشغيلية حية مع شركتي BILL وBilltrust إتمام الوكلاء مدفوعات فواتير معتمدة من البداية إلى النهاية 6.

وتُصدر خدمة «إيجنت باي» (Agent Pay) من ماستركارد−1.49% — ماستركارد, down 1.49 percent today «رمز الوكلاء» (Agentic Token)، فيما نفّذ بالفعل صفقات حية عبر الوكلاء في أوروبا كلٌّ من باركليز−1.45% — باركليز, down 1.45 percent today وإتش إس بي سي بريطانيا وING ولويدز 7. قائمة المتطلبات قصيرة لكنها صارمة: بيانات اعتماد تحمل اسم الوكيل، وتربطه بشخص بشري يمنحه التفويض، وتضع سقفاً لما يمكنه فعله، وتنتهي صلاحيتها، ويفرضها البنك بدلاً من تركها لذاكرة الوكيل 7.

رسوم عبور تُحصَّل عند فتح السور

تعلن فيزا نتائجها الثلاثاء بعد إغلاق التداول، وماستركارد الخميس صباحاً 8، وستكون إفصاحاتهما عن بيانات اعتماد الوكلاء المؤشر الأول في الأجل القريب. أما كي بانك فتقرأ أصلاً توجيهات البنوك الكبرى نفسها، وهي تدعو إلى بيانات اعتماد مرمّزة، بوصفها دعماً لموقف شبكتي البطاقات 8.

التوقع واضح: تصمد الأسوار حتى تصل قناة تفويض قابلة للتحقق إلى الخدمات المصرفية للأفراد في الولايات المتحدة، وحينها تُحصَّل رسوم عبور على كل وكيل يعبر. الخسائر، حتى الآن، يتحملها العميل الذي شارك كلمة مروره. أما المكافأة فينبغي أن تكون من نصيب من يبني آلية التحقق، وهذا العمل، أي الصلاحيات المفوَّضة والأذونات القابلة للسحب، هو الفجوة التي يستحق المرء أن يتعلم كيف يسدّها.

Get Security by email, free

The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.

Loading BAC…

Reader comments

0 comments

    More in Security

    All in this topic →

    Security

    Tenable gave PHP's 9.2 flaws its highest rating, then patched PHP out of its own scanners

    The Nessus maker gave the PHP2Shell flaws its highest concern rating, then spent October 22 patching PHP out of its own appliances. Its next bet is selling exposure data to AI agents; one launch partner already runs an autonomous security center on top of it.

    Security

    CrowdStrike says four hacking groups now run AI agents on their own; its AIDR line grew 79-fold

    CrowdStrike's threat-intelligence unit has documented four hacking groups running AI agents as autonomous operators. The same firm sells the detector, and the early-December fiscal Q3 print is the first dollar test of whether documented fear becomes disclosed revenue.

    Security

    A stolen SSN pinned a $1,000 scam on the wrong woman; Block settled Cash App fraud claims for $12 million

    A Pennsylvania woman faces six years over a scam account opened with her stolen SSN, and Block has agreed to a $12 million settlement over Cash App's fraud controls, all in the same week its analysts see a rerating ahead.

    Security

    Zscaler hit the Street's $233 target before its new sales chief reported a quarter

    An AI-found flaw in PHP, eleven price-target raises and a $270 bull call have carried ZS back to the Street's $233 mean at 47 times forward earnings. Late November brings the first quarter under the sales chief who inherited the machine.

    Security

    AI found the flaw under most of the web; Fastly is selling a wall it has not finished

    PHP shipped emergency patches on October 21 for two flaws found by AI audits, with attacks already visible on Fastly's network. The company selling the filtering launched its network-layer shield a week earlier with the automated engine unfinished and no price published.

    Security

    Palo Alto Networks has no PAN-OS fix for PHP2Shell, calls it 9.2 and sells a paid virtual patch

    Every version of Palo Alto's PAN-OS firewall software is on the PHP2Shell affected list with no fix shipped. The company scored its own products a notch below the emergency number its blog uses to sell virtual patching.

    Get the newsletter

    The day's AI and market news, in your inbox every weekday.