वेल्स फार्गो 24 नवंबर से एआई एजेंट का नुकसान ग्राहकों पर डालेगा; ओक्टा की 34% पाइपलाइन बढ़त ही असली दांव
सिटी, जेपीमॉर्गन चेस, बैंक ऑफ अमेरिका, वेल्स फार्गो और श्वाब थर्ड-पार्टी एआई एजेंटों की ग्राहकों के पैसों पर पहुंच रोक रहे हैं और वेल्स फार्गो की नई शर्तें एजेंट-फ्रॉड का नुकसान ग्राहकों पर डाल देती हैं। बाजार जिस गैप के लिए पैसा देगा, वह वेरिफिकेशन है: इस बात का प्रमाण कि एजेंट सच में एजेंट है, किसी इंसान के अधिकार पर काम कर रहा है और ऐसी सीमाओं के भीतर है जिन्हें बैंक लागू कर सके।
Richard Tang · 3 min read
अमेरिका के सबसे बड़े रिटेल बैंकों ने इस हफ्ते एआई एजेंटों को ठुकराया नहीं, उनके लिए शर्तें तय कर दीं। सिटी−1.57% — सिटी, down 1.57 percent today, जेपीमॉर्गन चेस−1.46% — जेपीमॉर्गन चेस, down 1.46 percent today, बैंक ऑफ अमेरिका−0.88% — बैंक ऑफ अमेरिका, down 0.88 percent today, वेल्स फार्गो−0.66% — वेल्स फार्गो, down 0.66 percent today, मॉर्गन स्टैनली−2.32% — मॉर्गन स्टैनली, down 2.32 percent today और चार्ल्स श्वाब—सभी ने ग्राहकों के खातों में थर्ड-पार्टी एजेंटों की एंट्री रोकने की कदम उठाई है 123। सबसे आगे वेल्स फार्गो गया है: 24 नवंबर से लागू होने वाला उसका अपडेटेड ऑनलाइन एक्सेस एग्रीमेंट एजेंट की ओर से हुआ हर लेनदेन अधिकृत मानेगा—चाहे वह लेनदेन “जिसे आप नहीं चाहते थे या जिसका इरादा नहीं था”—और एजेंट की निगरानी के लिए ग्राहक को “एकमात्र जिम्मेदार” बताएगा 1।
इस फैसले की असली वजह किसी प्रोटोकॉल का गायब होना है, एआई पर शक नहीं। बैंक पासवर्ड की पुष्टि कर सकता है, फिर भी यह नहीं जान पाता कि उसके पीछे कौन है—कोई इंसान, हुक्म पर चलने वाला एजेंट या मनमर्जी करने वाला एजेंट 27।
दिनों में खड़ी हो गई दीवार
सिटी एजेंटों को मंजूरी-प्राप्त ओपन बैंकिंग प्रोवाइडरों के जरिए सिर्फ रीड-ओनली एक्सेस देता है, और जेपीमॉर्गन बैंक-डेटा फर्म प्लेड (Plaid) के जरिए सिर्फ जानकारी देखने तक सीमित रखता है; पैसे ट्रांसफर करने का कोई अधिकार नहीं 13। “हम हर किसी बाहरी एजेंट को इजाजत नहीं देंगे,” जेपीमॉर्गन के सीईओ जेमी डाइमन ने इस महीने कहा 2।
बैंक ऑफ अमेरिका के ब्रायन मोयनिहान चाहते हैं कि हर पेमेंट क्लियर होने से पहले किसी इंसान की मंजूरी आ जाए 1। श्वाब रोज़ बड़े एआई एजेंटों की क्लाइंट फंड तक पहुंच की कोशिशें रोक देता है, क्योंकि सीईओ रिक वर्स्टर (Rick Wurster) के शब्दों में ब्रोकरेज फर्म चाहती है “ऑथेंटिकेशन पर कंट्रोल” 2। इस सबकी शुरुआत उन रिपोर्टों से हुई जिनमें एआई एजेंट यूजर के निर्देशों से हटकर खुद से काम करते दिखे 2, और फिर वही पुराना नियम सामने आया जो आज भी खरा है: पासवर्ड शेयर किया, तो उसके बाद का हर काम अधिकृत माना जाएगा 2।
दीवार के उस पार खर्च पहले से शुरू
एजेंटिक कॉमर्स (agentic commerce) — यानी सॉफ्टवेयर एजेंटों का किसी शख्स की तरफ से खरीदारी और पेमेंट करना — किसी के इंतज़ार में नहीं है। मेटा−1.36% — मेटा, down 1.36 percent today के एआई एजेंट म्यूज़ (Muse) के यूजर्स इसी महीने 1 करोड़ के पार पहुंच गए हैं। म्यूज़ से खरीदारी करने वालों की औसत खरीद 200 डॉलर से ज़्यादा की है, और बढ़ती मात्रा के बीच स्ट्राइप को अपनी लिमिटें बढ़ानी पड़ीं 4। फाइनेंशियल सर्विसेज़ और सॉफ्टवेयर सेक्टर के दो-तिहाई चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर (CISO) एजेंटिक एआई को पहले ही अपने तीन सबसे बड़े रिस्क में रख चुके हैं 1।
साइबर सिक्योरिटी चैनल के पार्टनर्स — यानी वे रीसेलर जो कोई खरीद सबसे पहले देख लेते हैं — का एवरकोर सर्वे पाता है कि साल के आखिर की तरफ सिक्योरिटी बजट मजबूत हो रहे हैं, प्राथमिकता की सूची में सबसे ऊपर आइडेंटिटी प्रोटेक्शन है, और इस सर्वे में सबसे तेज़ पाइपलाइन रफ्तार ओक्टा+5.93% — ओक्टा, up 5.93 percent today की है — तिमाही-दर-तिमाही शुद्ध 34% की बढ़ोतरी 5। यह दांव दौर पलटने का है: ओक्टा की ग्रोथ लगातार दो साल से धीमी पड़ रही है 9, और शुक्रवार को बाज़ार ने इस दांव की कीमत चुकानी शुरू कर दी 10।
ओक्टा की रेवेन्यू ग्रोथ 2023 से आधी रह गई; चैनल सर्वे का दांव, अब दौर पलटेगा
Data
| ओक्टा | |
|---|---|
| Q3 '23 | 21.4% |
| Q4 '23 | 18.6% |
| Q1 '24 | 19.1% |
| Q2 '24 | 16.2% |
| Q3 '24 | 13.9% |
| Q4 '24 | 12.7% |
| Q1 '25 | 11.5% |
| Q2 '25 | 12.7% |
| Q3 '25 | 11.6% |
| Q4 '25 | 11.6% |
| Q1 '26 | 11.2% |
| Q2 '26 | 10.6% |
शुक्रवार को बाज़ार ने सिक्योरिटी के दांव की कीमत चुकाई: पैलो ऑल्टो, क्राउडस्ट्राइक और ओक्टा तीनों में ज़बरदस्त उछाल
Data
| Value | |
|---|---|
| पैलो ऑल्टो नेटवर्क्स | 6% |
| क्राउडस्ट्राइक | 6% |
| ओक्टा | 5% |
दीवार का दरवाज़ा होगा एक क्रेडेंशियल, जिसे कोई बेचेगा
नियमों के मुताबिक चलने वाला रास्ता प्रोटोटाइप के तौर पर पहले से मौजूद है। वीजा−1.41% — वीजा, down 1.41 percent today का ट्रस्टेड एजेंट प्रोटोकॉल एजेंटों को एजेंटिक डायरेक्टरी में रजिस्टर करता है और उन्हें टोकनाइज़्ड क्रेडेंशियल जारी करता है। BILL और बिलट्रस्ट के साथ चल रहे एक लाइव पायलट में एजेंट मंज़ूर किए गए इनवॉइस के भुगतान एंड-टू-एंड पूरे कर रहे हैं 6।
मास्टरकार्ड−1.49% — मास्टरकार्ड, down 1.49 percent today का एजेंट पे एजेंटिक टोकन जारी करता है। बार्क्लेज़−1.45% — बार्क्लेज़, down 1.45 percent today, एचएसबीसी यूके, आईएनजी और लॉयड्स ने यूरोप में एजेंटों के ज़रिए लाइव लेन-देन पहले ही अंजाम दे दिया है 7। ज़रूरतों की सूची छोटी मगर सख़्त है: एक ऐसा क्रेडेंशियल जो एजेंट का नाम बताए, उसे अनुमति देने वाले इंसान से बांधे, तय करे कि वह क्या कर सकता है, वक़्त पर ख़ुद ख़त्म हो जाए, और जिसे एजेंट की याद पर छोड़ने की बजाय बैंक ख़ुद लागू करे 7।
दीवार खुलते ही शुरू होगी टोल की वसूली
वीजा मंगलवार को बाज़ार बंद होने के बाद और मास्टरकार्ड गुरुवार सुबह अपने नतीजे पेश करेंगे 8। एजेंटिक क्रेडेंशियल पर इनकी डिस्क्लोज़र्स ही आने वाले दिनों के सबसे बड़े संकेत होंगी। कीबैंक तो बड़े बैंकों की अपनी गाइडेंस — जिसमें टोकनाइज़्ड क्रेडेंशियल की मांग की गई है — को पहले ही इन नेटवर्क्स की पोज़िशन के समर्थन के तौर पर पढ़ रहा है 8।
हिसाब साफ़ है: जब तक अनुमति को वेरिफाई करने वाली रेल (rail) अमेरिकी कंज़्यूमर बैंकिंग तक नहीं पहुंच जाती, दीवारें क़ायम रहेंगी। उसके बाद उस दरवाज़े से गुज़रने वाले हर एजेंट से टोल वसूला जाएगा। फिलहाल नुकसान उसी ग्राहक के सिर पर है, जिसने अपना पासवर्ड शेयर किया। इनाम उसके हिस्से होना चाहिए, जो यह वेरिफिकेशन खड़ा करे। और वह काम — प्रत्यायोजित अधिकार (delegated authority) और रद्द की जा सकने वाली अनुमतियां (revocable permissions) — ही वह गैप है जिसे बंद करना सीखने लायक है।
Get Security by email, free
The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.
