История
23 окт. 2026 г.
Банки блокируют ИИ-агентов, пока Кремниевая долина называет это ложной тревогой
Банки считают ИИ-агентов, использующих переданные учетные данные, непосредственной угрозой безопасности, поскольку не могут надежно определить, чьи указания выполняются. Сторонники технологий возражают, что инструменты, авторизованные пользователями, не следует смешивать с настоящими кибератаками.
Тревога началась, когда крупные банки США обнаружили сторонних ИИ-агентов, входящих в аккаунты клиентов, обычно после того, как клиенты сами передавали им свои учетные данные для входа. Руководители сообщили Axios, что основная проблема заключалась не просто в бот-трафике: банки зачастую не могли определить, действует ли агент по указаниям клиента, превысил ли он их или получил доступ ненадлежащим образом.1
Эта неопределенность быстро вызвала защитную реакцию. Morgan Stanley начал блокировать сторонних агентов, а JPMorgan, Bank of America и Citi также предприняли шаги по ограничению доступа. Банки опасаются, что агент, уполномоченный совершать покупки или переводить деньги, может предпринять действия, которых клиент никогда не намеревался совершать. Morgan Stanley заявил, что не наблюдал «несанкционированных ИИ-агентов, получающих доступ к нашим платформам», однако неспособности отрасли отличить легитимную автоматизацию от чего-то более опасного оказалось достаточно, чтобы ужесточить меры.1
Нынешний совет банков недвусмыслен: не делитесь паролями. JPMorgan заявил: «Ни при каких обстоятельствах клиенты не должны делиться паролями ни с каким человеком или чем-либо. Точка», указав вместо этого на безопасные сервисы открытого банкинга, которые могут предоставлять ограниченный доступ без передачи учетных данных аккаунта.2
Однако ограничения вызвали второй спор о том, что именно блокируется. Дэвид Сакс, бывший советник Белого дома по ИИ, заявил, что между агентами, авторизованными клиентами, и действительно несанкционированными системами, которые могут представлять собой кибератаки, существует «огромная разница». Он утверждал, что значительная часть описанной активности, по всей видимости, относится к первой категории, и предостерег от того, чтобы считать каждого агента, действующего по указанию пользователя, инцидентом безопасности.
3
Банки не отвергают автоматизацию полностью. Многие уже разрешают — или движутся к этому — подключения только для чтения, аналогичные инструментам, используемым для составления бюджета. Однако, поскольку ИИ-агенты развиваются быстрее, чем банковские средства контроля, отрасль готовится не только предотвращать сбои, но и к «следующему дню» после крупного киберинцидента, включая планы по восстановлению доступа и успокоению клиентов.2