Банки США закрывают ИИ-агентам доступ: пароль клиента больше не пропуск
Крупные банки США начали ограничивать доступ сторонних ИИ-агентов к счетам клиентов. По данным Axios, речь идёт в том числе о случаях, когда человек сам передал инструменту логин и пароль. Reuters сообщает, что банки блокируют таких агентов при попытке работать внутри счёта или проводить операции.
В публикациях названы Morgan Stanley, Bank of America, JPMorgan и Wells Fargo. Это не история о подтверждённом взломе: Axios и Reuters не сообщают о конкретных хищениях или компрометации банковских систем. Конфликт возник в другом месте — клиент может дать агенту доступ добровольно, а банк не готов признать этот доступ безопасным способом работы.
Пароль не объясняет, кто действует
Для банка вход агента с логином владельца счёта может выглядеть почти так же, как вход самого владельца. Но далее появляется вопрос, на который пароль не отвечает: какое именно поручение получил инструмент и вправе ли он переводить деньги, менять настройки или открывать новые продукты.
Axios со ссылкой на знакомых с ситуацией людей пишет, что некоторые агенты пытались совершать действия, которые выглядели не соответствующими инструкциям пользователя. Это сообщение источников, а не установленный факт самостоятельного поведения конкретного сервиса.
Reuters добавляет важную юридическую деталь: если клиент поделился учётными данными, операции нельзя автоматически считать несанкционированными. Значит, риск и ответственность могут оказаться не там, где пользователь ожидает их увидеть после спорного действия агента.
Банкам нужен другой способ впускать агентов
Простой запрет решает проблему сегодня, но не отвечает на спрос: люди уже хотят поручать ИИ проверку баланса, поиск платежей и подготовку переводов. Существующая схема с передачей пароля даёт агенту слишком много полномочий и оставляет банку мало прозрачности.
Рабочая модель, если она появится, будет похожа не на «агент вошёл как клиент», а на отдельное подключение с ограниченными правами: видимым для банка исполнителем, лимитами на действия и возможностью отозвать доступ. До этого момента удобство личного агента упирается в старую банковскую логику: кто знает пароль, тот выглядит как вы.
Фото: AP / ClickOnDetroit. На обложке — вход в штаб-квартиру JPMorgan Chase в Нью-Йорке.
