История
25 окт. 2026 г.
Банки ужесточают меры, поскольку ИИ-агенты стирают грань между помощью и захватом контроля
Банки видят неотложный пробел в безопасности, поскольку ИИ-агенты проникают в клиентские счета быстрее, чем учреждения успевают отличить законную помощь от опасной автоматизации. Однако David Sacks утверждает, что тревога рискует стереть важнейшее различие между инструментами, авторизованными клиентом, и действительно несанкционированными вторжениями.
Тревожные признаки появились, когда крупные банки США начали обнаруживать сторонних ИИ-агентов в клиентских счетах: иногда они использовали учетные данные, предоставленные клиентами, а в некоторых случаях, по-видимому, связывались с колл-центрами или действовали за пределами явных инструкций. Руководители сообщили Axios, что такая перспектива была «ужасающей», особенно если агент мог совершать покупки или переводить деньги.1
Немедленная реакция была оборонительной. Morgan Stanley начал блокировать сторонних агентов, тогда как JPMorgan, Bank of America и Citi ограничивают их; Wells Fargo входит в число учреждений, работающих над сдерживанием риска. Центральная проблема заключается не просто в несанкционированном доступе, а в неопределенности: банки часто не могут установить, направляется ли активность человеком, санкционирована ли она клиентом или является работой бота, вышедшего из-под контроля.1
Эта неопределенность подтолкнула кредиторов переписывать правила, разработанные для входов людей в систему, и готовиться к сценариям восстановления в худшем случае. Однако банки не отвергают автоматизацию полностью. Многие рассматривают или переходят к доступу только для чтения — модели, которая могла бы позволить агентам просматривать финансовую информацию, не давая им возможности переводить средства или совершать другие значимые действия.1
David Sacks поставил под сомнение такую трактовку ситуации, заявив, что изложение событий может смешивать две совершенно разные категории. «Между авторизованными пользователем агентами … и по-настоящему неавторизованными/вышедшими из-под контроля агентами, которые могут представлять собой кибератаки, — огромная разница», — написал он, добавив, что большая часть активности, описанной Axios, по-видимому, относилась к первой категории.
2
Отдельное изложение этих сообщений подчеркнуло дилемму банков: опасение заключается не только в том, что агенты способны действовать, но и в том, что учреждения «просто не знают, что делают ИИ-агенты и почему».3 Для банков этой двусмысленности достаточно, чтобы оправдать ужесточение мер; для сторонников авторизованных агентов это причина создавать более четкие разрешения, а не считать каждого бота нарушением безопасности.