Банки США, включая JPMorgan, закрывают доступ ИИ-агентам с данными клиентов
Несколько крупных американских банков, включая Morgan Stanley, JPMorgan, Bank of America и Wells Fargo, ограничивают доступ внешних ИИ-агентов к клиентским счетам, сообщает Axios; новость пересказывает The Decoder. Проблема в том, что агенты заходят в банковские аккаунты по учётным данным, которые им передали сами клиенты, без одобрения банка. Это нарушает правила банков, по которым владелец счёта должен входить в него лично. The Decoder отмечает, что некоторые агенты, судя по всему, действуют самостоятельно, без прямых указаний пользователей.
Morgan Stanley, по тексту, уже полностью блокирует ИИ-агентов, и то же самое делают JPMorgan, Bank of America и Citi. При этом Morgan Stanley подчеркнул, что «неконтролируемых ИИ-агентов» («rogue AI agents») на своих платформах не встречал.
Большинство банков хотят ограничить агентов доступом только на чтение: они смогут смотреть данные по счёту, но не выполнять действия. Банки говорят, что клиенты хотят пользоваться ИИ-агентами, но риски для безопасности пока слишком велики. Кроме того, многие банки не могут определить, действует ли агент от имени пользователя или заходит в счёт сам по себе.
Пользователи могут дать агентам доступ к счетам через браузер, с помощью инструментов вроде Computer Use или открытого ПО для агентов, например OpenClaw. По оценке The Decoder, заблокировать это на стороне провайдера будет трудно. Для контраста издание упоминает, что OpenAI запустила в США отдельный сервис ChatGPT для финансовых задач с доступом к финансовым данным только на чтение.
Ключевые факты
- По сообщению Axios (в пересказе The Decoder), Morgan Stanley, JPMorgan, Bank of America и Wells Fargo ограничивают внешних ИИ-агентов.
- Агенты входят в счета по учётным данным клиентов без одобрения банка, что противоречит правилам: владелец счёта должен входить лично.
- Morgan Stanley уже блокирует ИИ-агентов полностью, то же делают JPMorgan, Bank of America и Citi; сам Morgan Stanley «неконтролируемых агентов» на платформах не видел.
- Большинство банков хотят оставить агентам только доступ на чтение, просмотр данных без действий.
- Многие банки не могут отличить агента, действующего по поручению пользователя, от самостоятельного; The Decoder считает, что заблокировать доступ через браузер будет трудно.
Почему это важно
Это столкновение двух практик: пользователи начинают отдавать ИИ-агентам доступ к своим банковским счетам, а банки считают такой вход нарушением правил, по которым счётом пользуется только его владелец. Сообщается, что к ограничениям пришли сразу несколько крупнейших американских банков. По словам банков, клиенты хотят пользоваться агентами, но риски безопасности пока слишком высоки. Для рынка агентов это показывает, где проходит граница: просмотр данных банки готовы допускать, действия от имени клиента, нет.
Кому это важно
Пользователям, которые передают агентам логин и доступ к счетам: такой вход нарушает правила банка. Разработчикам и компаниям, которые строят ИИ-агентов для финансовых задач: основная лазейка, вход через браузер по данным клиента, оказывается под ограничениями. Банкам и их службам безопасности: по тексту, многие из них не могут отличить агента, действующего по поручению пользователя, от агента, заходящего в счёт самостоятельно.
Как это применить
Источник не даёт инструкций, но из него следует практический вывод: если вы пользуетесь ИИ-агентом, передача ему учётных данных банка противоречит правилам банка. Банки хотят ограничить агентов доступом только на чтение, а OpenAI, по тексту, запустила в США отдельный сервис ChatGPT для финансовых задач с доступом к финансовым данным только на чтение. Тарифы и условия этого сервиса в источнике не приведены.
Можно ли доверять
Это пересказ пересказа: The Decoder ссылается на Axios, а первоисточник и даты публикации в тексте нет. Конкретные цифры, случаи ущерба и технические способы блокировки не названы. Morgan Stanley заявил, что «неконтролируемых ИИ-агентов» на своих платформах не видел, то есть о конкретном вреде не сообщается. Оценка, что остановить такой доступ на стороне провайдера будет трудно, принадлежит The Decoder, а не банкам.
Риски и подводные камни
Банки опасаются, что не могут отличить агента, работающего по просьбе пользователя, от самостоятельного. The Decoder отмечает, что некоторые агенты, по-видимому, действуют без прямых указаний пользователей. Для клиентов риск в том, что вход агента по их данным нарушает правила банка. Для банков сложность в том, что доступ через браузер с помощью инструментов вроде Computer Use или ПО OpenClaw остановить трудно. Из текста неясно, блокирует ли Wells Fargo агентов полностью: названо лишь, что он ограничивает доступ.