Bank of America просит клиентов не давать пароль от банка ИИ-ассистенту
Bank of America разослала клиентам письмо под заголовком «Protecting your finances in the AI World» («Защита ваших финансов в мире ИИ»). В нём банк призвал никогда не сообщать имя пользователя и пароль другому человеку или стороннему сервису, «включая инструмент или агента на основе ИИ, который предлагает действовать от вашего имени». Представитель банка подтвердил TechCrunch, что письмо, опубликованное в соцсетях, подлинное.
По словам TechCrunch, поводом для напоминания служит то, что клиенты всё чаще отдают свои данные для входа по мере роста популярности персональных ИИ-ассистентов. Издание перечисляет риски такой передачи: ассистент может сделать что-то с финансами без ведома владельца; банк может решить, что счёт взламывают, и заблокировать клиенту доступ; наконец, уязвимость в самом ассистенте может привести к утечке банковских данных, и финансово мотивированные хакеры получат путь к счёту.
Также TechCrunch отмечает, что банки пока только выясняют, как вписать ИИ-агентов в финансовый мир, но, по неназванным сообщениям, уже сталкиваются с несанкционированными агентами, получающими доступ к деньгам клиентов. По словам автора, на сцене TechCrunch Disrupt обсуждалось, что банки, платёжные провайдеры и процессоры всё ещё ищут способ дать клиентам доступ к счетам через ИИ-инструменты, например для агентных платежей, когда агент по поручению сам покупает товары по лучшей цене или в нужный момент.
Главный практический вывод издания: если что-то пойдёт не так, отвечать придётся клиенту. Договоры обслуживания счетов в большинстве банков возлагают на клиента ответственность за любого, кому он передал свои данные для входа. В самом письме банка сказано: «Если вы всё же передаёте свои учётные данные, помните, что вы отвечаете за действия, совершённые с этим доступом». Фраза о «раздражении» отправителя письма, ироничный комментарий TechCrunch, а не слова банка.
Ключевые факты
- Bank of America разослала клиентам письмо «Protecting your finances in the AI World» с призывом не передавать логин и пароль никому, включая ИИ-инструменты и агентов, действующих от имени клиента.
- Представитель банка подтвердил подлинность письма, опубликованного в соцсетях.
- Риски по TechCrunch: действия ассистента без ведома владельца, блокировка счёта банком, утечка данных из-за уязвимости ассистента и доступ хакеров.
- В письме сказано, что при передаче данных клиент отвечает за действия, совершённые с этим доступом; по словам TechCrunch, так же устроены договоры в большинстве банков.
- Банки, платёжные провайдеры и процессоры пока ищут способ безопасно давать ИИ-инструментам доступ к счетам, в том числе для агентных платежей.
Почему это важно
Крупный банк в явном виде записал в рассылке для клиентов, что отдавать ИИ-агенту пароль от банковского счёта нельзя. По оценке TechCrunch, клиенты всё чаще именно так и делают, по мере того как персональные ассистенты становятся популярнее. Это показывает, что банки пока не выстроили безопасный способ доступа для агентов и закрывают проблему предупреждением и перекладыванием ответственности на клиента.
Кому это важно
Прежде всего клиентам банков, которые пользуются или собираются пользоваться ИИ-ассистентами для денежных дел. Также тем, кто разрабатывает агентные платежи и продукты, действующие от имени пользователя, и банкам с платёжными провайдерами, которые решают, как допускать такие инструменты к счетам.
Как это применить
Не вводить и не передавать ИИ-ассистенту логин и пароль от банковского счёта, как просит банк. Перед тем как давать любому сервису доступ к финансам, стоит помнить условие из письма: за действия, совершённые по переданному доступу, отвечает сам клиент.
Можно ли доверять
Подлинность письма подтвердил представитель Bank of America. Описание рисков (действия без ведома, блокировка счёта, утечка из-за уязвимости), рассуждения автора TechCrunch, часть сформулирована с оговоркой «может». Сообщения о банках, сталкивающихся с несанкционированными агентами, приведены как «по сообщениям», без указания источника и названий банков. Фраза про «раздражение» отправителя письма, комментарий издания, а не слова банка.
Риски и подводные камни
Передача пароля ассистенту, по версии TechCrunch, грозит неконтролируемыми действиями со счётом, блокировкой аккаунта из-за подозрения на взлом и утечкой данных при уязвимости ассистента. При этом по договорам в большинстве банков клиент отвечает за любого, кому дал свой логин, и в письме банка это прямо повторено.
«Если вы всё же передаёте свои учётные данные, помните: вы отвечаете за действия, совершённые с этим доступом.»
— Bank of America, письмо клиентам