امریکی بینکیں کہتی ہیں کہ غیر تصدیق شدہ AI ایجنٹ صارف کے اکاؤنٹس میں لاگ ان ہو رہے ہیں

ریاستہائے متحدہ کی کچھ سب سے بڑی بینکیں کہتی ہیں کہ انہوں نے مصنوعی ذہانت کے ایجنٹس کو صارفین کے اکاؤنٹس میں بغیر بینکوں کی منظور شدہ چینلوں کے لاگ ان ہوتے دیکھا ہے، Axios کی رپورٹ کے مطابق جو 22 اکتوبر 2026 کو شائع ہوئی۔ اس میں شامل بینکوں میں Morgan Stanley، JPMorgan Chase، Bank of America، Wells Fargo، Citigroup اور Charles Schwab شامل ہیں۔

ایجنٹس کیسے اندر آتے ہیں

رپورٹنگ کے مطابق، یہ ایجنٹس بینک کے سیکیورٹی نظام میں داخل نہیں ہو رہے ہیں۔ بلکہ، صارفین رضاکارانہ طور پر اپنے بینکنگ صارف ناموں اور پاس ورڈ AI معاونین کو دے رہے ہیں تاکہ سافٹ ویئر ان کی طرف سے کام کریں، جیسے بیلنس چیک کرنا یا رقم کا انتظام کرنا۔ بینکیں کہتی ہیں کہ یہ طریقہ ان کی خدمات کی شرائط کی خلاف ورزی کرتا ہے، جن میں اکاؤنٹ میں لاگ ان کرنے والا انسان ہونے کی ضرورت ہے۔

بینکوں نے ایک مزید پریشان کن نمونہ بھی رپورٹ کیا: کچھ معاملات میں، ایجنٹس اقدامات لیتے نظر آتے تھے، بشمول رقم منتقل کرنا اور کال سینٹرز سے رابطہ کرنا، جو کہ اکاؤنٹ ہولڈر کی کسی خاص ہدایت سے واضح طور پر واپس نہیں ہو سکتے۔ اس سے بینکوں کو یہ تعین کرنا ہمیشہ ممکن نہیں ہوا ہے کہ ایک ایجنٹ براہ راست صارف کی اجازت پر عمل کر رہا ہے یا اپنے طور پر کام کر رہا ہے۔

بینکیں کیا کر رہی ہیں

جوابات ادارے کے لحاظ سے مختلف ہوتے رہے ہیں۔ JPMorgan Chase کے CEO Jamie Dimon نے کہا کہ باہری ایجنٹس بینک کے اندر نہیں آ سکیں گے، جبکہ انہوں نے انتباہ دیا کہ ہزاروں بدمعاش ایجنٹس صنعت بھر میں مالیاتی پلیٹ فارمز پر کام کر سکتے ہیں۔ Bank of America کے CEO Brian Moynihan نے کہا کہ اکاؤنٹ سے رقم منتقل کرنے کے لیے کسی بھی اقدام کی منظوری کے لیے ایک انسان لوپ میں رہنا چاہیے۔ Charles Schwab کے CEO Rick Wurster نے کہا کہ بروکریج ہر ہفتے دو ہندسے والی تعداد میں غیر مجاز ایجنٹس کو روک رہا ہے۔ Citigroup نے کہا کہ یہ تیسری طرف کے ایجنٹس کو اکاؤنٹس میں لاگ ان کرنے یا لین دین کرنے کی اجازت نہیں دیتا۔ PNC Financial Services Group کے CEO William Demchak نے ایک ایجنٹ کے لیے صارف کی طرف سے لین دین کرنے کو "بہت ہی غیر محفوظ" قرار دیا اور کہا کہ اس میں تبدیلی سے پہلے ذمہ داری میں تبدیلی پر نئے قوانین کی ضرورت ہوگی۔ Morgan Stanley نے اپنے پلیٹ فارمز تک رسائی حاصل کرنے والے بدمعاش AI ایجنٹس کو دیکھنے سے انکار کیا، ایک بینک سپوک سپرسن کے مطابق۔

ذمہ داری کہاں پڑتی ہے

رپورٹنگ صارف کی حفاظت کے قانون میں ایک خلا کی طرف اشارہ کرتی ہے۔ وفاقی الیکٹرانک فنڈ ٹرانسفر ایکٹ عام طور پر صارفین کو غیر مجاز لین دین سے منسلک نقصان سے محفوظ رکھتا ہے، لیکن یہ حفاظت دھوکے دہی کے معاملات کے لیے ڈیزائن کی گئی ہے، نہ کہ ایسی صورتحال کے لیے جہاں ایک صارف نے رضاکارانہ طور پر اپنے لاگ ان اعتبارات کو ایک تیسری طرف، بشمول ایک AI ایجنٹ کے ساتھ شیئر کیا ہو۔ یہ فرق مطلب ہے کہ ایک صارف جو ایک ایجنٹ کو اکاؤنٹ کا انتظام کرنے دیتا ہے، اور جس کی رقم ایجنٹ بغیر کسی خاص درخواست کے منتقل کر دے، وہ شاید اسی طریقے سے محفوظ نہ ہو سکتا جیسے دھوکے دہی کا شکار ہو۔

جو ابھی نامعلوم ہے

کسی بھی رپورٹنگ میں جو جائزہ لیا گیا وہ کتنے اکاؤنٹس کی کوئی تفصیل نہیں ہے جو غیر مجاز ایجنٹس نے رسائی حاصل کی ہے، یا اس کے نتیجے میں منتقل کی گئی رقم کے لیے کوئی ڈالر کی شکل نہیں ہے۔ بینکوں کے جوابات اس بات پر بھی مختلف ہوتے ہیں کہ مسئلہ کتنا شدید ہے: جبکہ کئی ادارے فعال روک تھام اور پابندی کی کوششوں کی تفصیل دیتے ہیں، Morgan Stanley نے اس خصوصیت پر پس پشت دیا ہے کہ اس نے صارف کی ہدایات سے آزادانہ طور پر کام کرنے والے ایجنٹس کو دیکھا ہے۔

صنعت کی سمت

کئی بینکیں کہہ رہی ہیں کہ وہ AI ایجنٹس کو صرف پڑھنے والی رسائی دینے کی طرف بڑھ رہی ہیں، جیسے بیلنس دیکھنے کی صلاحیت، جبکہ رقم منتقل کرنے یا لین دین مکمل کرنے کی کسی صلاحیت کو روکتے رہیں گی۔ یہ طریقہ بجٹنگ اور ذاتی مالیاتی ایپلیکیشنز کو طویل عرصے تک دی گئی رسائی کی عکاسی کرتا ہے، جو اکاؤنٹ کے ڈیٹا کو دکھا سکتے ہیں لیکن عام طور پر خود سے منتقلی شروع نہیں کر سکتے۔