Американские банки JPMorgan Chase, Morgan Stanley, Bank of America и Citi начали ограничивать доступ сторонних ИИ-агентов к счетам клиентов. Как сообщает Axios, пользователи сами передают программам банковские логины и пароли, хотя это противоречит правилам большинства банков.
По информации издания, некоторые агенты обращались в банковские службы поддержки и пытались выполнять действия, которые выглядели не предусмотренными поручениями клиентов. Банки опасаются самостоятельных переводов и других финансовых операций. При этом подтверждённых случаев хищения денег агентами пока нет, а Morgan Stanley отрицает обнаружение на своих платформах агентов, вышедших из-под контроля пользователей.
Безопасная альтернатива передаче пароля уже существует. Например, Chase позволяет подключать сторонние приложения с ограниченным доступом к счетам. Посредник Plaid предоставляет разработчикам API для получения банковских данных, а с апреля 2026 года предлагает бесплатный пробный тариф с подключением до десяти реальных счетов. Через Plaid работает и ChatGPT Finances, позволяющий анализировать расходы и накопления американских пользователей. Правда, самостоятельно переводить деньги ChatGPT не может.
Проблема в том, что чтение выписок и управление счетами — разные уровни доступа. Обычный клиент не всегда может выдать произвольному агенту отдельный токен с правом, например, переводить ограниченные суммы. Поэтому пользователи прибегают к передаче основных учётных данных.
У банков есть и коммерческий интерес в развитии собственных финансовых помощников. В исследовании McKinsey отмечается, что независимые агенты смогут автоматически сравнивать тарифы, переводить накопления на более выгодные счета и сокращать банковские комиссии. Это угрожает части доходов банков, хотя доказательств связи нынешних блокировок с коммерческими мотивами нет.
В России ситуация с API тоже далека от идеальной. Банк России планировал начать обязательное внедрение открытых банковских интерфейсов в 2026 году, но теперь срок для системно значимых банков намечен на 2027-й. API для корпоративных клиентов уже широко используются, тогда как доступ физических лиц к данным своих счетов через независимые программы остаётся ограниченным.
Пока банки предпочитают блокировать агентов, использующих клиентские пароли. Дальнейшее развитие таких сервисов, вероятно, потребует отдельных разрешений на чтение данных и совершение операций — без предоставления программе полного доступа к интернет-банку.
Источник: habr.com