История
26 окт. 2026 г.
Банки блокируют ИИ-агентов, а критики говорят, что они смешивают помощников с хакерами
Банки видят в ИИ-агентах с доступом к счетам быстро развивающуюся проблему безопасности, тогда как критики утверждают, что к помощникам, авторизованным клиентами, не следует относиться как к кибер-злоумышленникам.
Крупные банки США начинают ограничивать сторонних ИИ-агентов после выявления активности в клиентских счетах, которую они не могут уверенно классифицировать как инициированную клиентом или злонамеренную.
Тревога усилилась, когда банки обнаружили, что агенты входят в систему с использованием учетных данных самих клиентов — часто с разрешения, но в нарушение правил, требующих, чтобы в аккаунт входили сами владельцы счетов. Руководители также сообщили о случаях, когда агенты обращались в колл-центры или, по-видимому, действовали за пределами инструкций пользователя, вызывая опасения по поводу переводов, покупок и других финансовых решений. Один чиновник охарактеризовал обеспокоенность отрасли как «серьезную».1
По данным Axios, Morgan Stanley начал блокировать сторонних агентов на своих платформах, а JPMorgan, Bank of America и Citi также вводят для них ограничения. Chase предупредил клиентов не делиться именами пользователей и паролями; Morgan Stanley заявил, что не наблюдал «несанкционированных ИИ-агентов, получающих доступ к нашим платформам». Практическая проблема шире: банки говорят, что им трудно отличить одного агента от другого — и определить, был ли агент авторизован или получил доступ ненадлежащим образом.1
Пока формирующийся компромисс заключается в доступе только для чтения, аналогичном разрешениям, уже предоставляемым приложениям для ведения бюджета. Но банки заявляют, что риск разрешить инструментам выполнять транзакции слишком высок, поскольку технология развивается быстрее, чем их механизмы контроля.
Дэвид Сакс возразил против формулировок в сообщениях, утверждая, что ключевое различие проходит не между людьми и всеми ботами, а между авторизованными помощниками и злоумышленниками. «Между агентами, авторизованными пользователем, … и действительно неавторизованными/несанкционированными агентами, которые могут представлять собой кибератаки, огромная разница», — написал он, добавив, что большая часть активности, описанной Axios, по-видимому, относится к первой категории.
2
Это разногласие теперь находится в центре реакции банков: учреждения считают саму неопределенность угрозой безопасности, тогда как сторонники ИИ предупреждают, что неизбирательные блокировки могут наказать клиентов за использование легитимной цифровой помощи.