Чужие ИИ-агенты в счетах: почему банки США блокируют доступ

Крупные банки США находят в счетах клиентов сторонних ИИ-агентов, которых не согласовывали. Об этом пишет Axios со ссылкой на источники. Часть агентов пыталась выполнять операции, не связанные с указаниями пользователя. Руководители банков назвали ситуацию «ужасающей».

Речь о программах, которые подключаются к счёту от имени клиента: человек сам передаёт агенту логин и пароль. Формально доступ выглядит как обычный вход, но действует в нём не человек. Многие банки не могут определить, выполняет ли агент поручение владельца счёта или работает по своей логике.

Как агент попадает в счёт

Схема простая: клиент устанавливает сторонний сервис, тот получает учётные данные и дальше действует в интерфейсе банка как обычный пользователь. Банк видит авторизацию, но не видит, кто за ней стоит. Если агенту дали право покупать или переводить деньги, ошибка может стоить денег.

Банкиров беспокоит не сам факт подключения, а объём полномочий. Когда программа может инициировать платёж, а банк не в состоянии проверить, чьё это распоряжение, разбор спорной операции ложится на обе стороны. Похожая логика уже знакома рынку: мы разбирали, как банки и ведомства запрашивают данные клиентов вне проверок — и там вопрос контроля доступа стоит так же остро.

Кто из банков уже ограничил агентов

Morgan Stanley начал блокировать сторонних ИИ-агентов. JPMorgan, Bank of America и Citi тоже ограничивают их работу. О конкретных механизмах — блокировке по признаку входа, отказе в операциях или иных мерах — не сообщается.

Что это значит для вас: если подключаете к счёту сторонние сервисы, проверьте, какие права вы им выдали. Доступ на чтение и доступ на переводы — разные вещи. Второй разумно держать закрытым, пока банк сам не предложит официальный способ подключения. О том, как банки ограничивают операции по счетам, мы писали в материале о комиссии за перевод пенсий. Пока рынок не выработал единых правил, ответственность за подключённые программы остаётся на владельце счёта.