Singapūro kibernetinio saugumo agentūra (CSA), GovTech ir Infocomm Media Development Authority (IMDA) šį penktadienį (2026‑11‑06) paskelbė įspėjimą, kad asmeniniai dirbtinio intelekto (AI) agentai gali kelti reikšmingas privatumo ir saugumo grėsmes. Skirtingai nuo tradicinių AI pokalbių robotų, šie asmeniniai agentai – pavyzdžiui, Dots, Hermes, Muse, Grok Bot ir OpenClaw – gali atlikti veiksmus vartotojo vardu: tvarkyti el. paštą, atlikti rezervacijas, prisijungti prie internetinių paskyrų ir net siųsti žinutes.
Nors technologija suteikia patogumų, autoritetai pabrėžia, kad vartotojai turi atsargiai apsvarstyti, kokias teises suteikia šiems įrankiams. „AI agentai gali būti labai naudingi, bet negalima jų traktuoti kaip žmogaus asistentų ir suteikti jiems tokio paties plačio priėjimo prie informacijos bei pasitikėjimo“, – teigia CSA atstovas. Šiame kontekste svarbu suprasti, kad leidžiant agentui prieigą prie el. pašto, kalendoriaus, kontaktų, žinučių ar failų, vartotojas iš tiesų leidžia jam rinkti, apdoroti ir dalintis asmenine informacija, įskaitant duomenis, priklausančius kitiems asmenims.
Privatumo rizikos ir galimi piktnaudžiavimai
Asmeniniai AI agentai gali perskaityti ir atskleisti jautrią informaciją, padaryti klaidų arba atlikti neplanuotus veiksmus, jei jie gauna per daug leidimų. Kai kurie agentai veikia fone net tada, kai vartotojas jų aktyviai nenaudoja, todėl jie gali būti apgaulingų svetainių ar žinučių įtakoti. Tokiu atveju piktnaudžiautojai galėtų manipuliuoti agentu, kad jis pervestų pinigus arba atskleistų slaptažodžius, OTP kodus ar kitus autentifikacijos duomenis.
Rekomenduojamos saugumo priemonės
Autoritetai ragina vartotojus riboti suteikiamas teises ir išlaikyti kontrolę svarbiems veiksmams. Pirmiausia, vartotojai turėtų prisijungti tik prie tų programų ir paskyrų, kurios būtinos konkrečiam agentui atlikti užduotį, ir apriboti prieigą prie jautrių paskyrų, tokių kaip bankų, vyriausybės ar sveikatos paslaugų paskyros. Be to, draudžiama atskleisti vartotojo vardus, slaptažodžius, PIN kodus, vienkartinius slaptažodžius (OTP) ar kitus autentifikacijos duomenis AI agentams.
Singapūro vartotojams, naudojantiems Singpass, patariama naudoti „passkey“ autentifikaciją, patys atlikti autentifikacijos procesą ir vengti patvirtinti netikėtus prašymus. Kitiems skaitmeniniams servisams rekomenduojama rinktis metodus, kurių įgyvendinimas reikalauja tiesioginio žmogaus veiksmo.
Veiksmų patvirtinimas ir leidimų valdymas
Kai kurie AI agentai gali siųsti žinutes, atlikti pirkimus ar atlikti kitus veiksmus vartotojo vardu, priklausomai nuo suteiktų leidimų. Vartotojams patariama pradėti nuo ribotų arba tik skaitymo teisių, o svarbius veiksmus – pavyzdžiui, žinučių siuntimą, failų trynimą, viešų įrašų skelbimą – leisti tik po aiškaus patvirtinimo. Geriausia naudoti vienkartinius patvirtinimus, o ne nuolatinį leidimą atlikti panašius veiksmus be papildomo patikrinimo.
Be to, rekomenduojama valdyti leidimus per programų nustatymus, o ne tik per pokalbio komandas, nes paskutinės gali būti ne visada nuosekliai įvykdomos. Reguliariai peržiūrint ir atšaukiant nereikalingus leidimus, vartotojai gali stebėti agentų veiklą ir įsitikinti, kad jie veikia pagal numatytas gaires.
Atsakomybė ir teisiniai aspektai
Vartotojai taip pat turi žinoti, kad jie lieka atsakingi už AI agentų naudojimą, įskaitant veiksmus, kuriuos agentas atlieka jų vardu. Priklausomai nuo situacijos ir galiojančių įstatymų, vartotojai gali būti laikomi atsakingais už neteisėtus ar nepageidaujamus veiksmus, atliktus per agentą.
Išvada
Asmeniniai AI agentai – tai galingi įrankiai, galintys supaprastinti kasdienes užduotis, tačiau jie taip pat atveria naujas privatumo ir saugumo spragas. Singapūro valdžios institucijos ragina vartotojus atsargiai skirti leidimus, naudoti patikimas autentifikacijos priemones ir nuolat stebėti agentų veiklą. Tokiu būdu galima išnaudoti AI galimybes, išvengiant galimų piktnaudžiavimų ir nepageidaujamų pasekmių.
