ИИ-агенты получают доступ к банковским счетам в США — СМИ

• Американские банки выявляют сторонних ИИ-агентов, которые входят в учетные записи клиентов и в отдельных случаях выполняют действия вне их инструкций.
• Morgan Stanley начал блокировать доступ сторонних агентов, а JPMorgan, Bank of America и Citi также вводят ограничения.
• Представители властей США разошлись в оценках риска: одни предупреждают о финансовых потерях, другие призывают отличать разрешенные действия агентов от настоящих кибератак.

---

Американские банки, в частности Morgan Stanley, JPMorgan, Bank of America и Wells Fargo, усиливают контроль за сторонними ИИ-агентами, которые получают доступ к счетам клиентов, сообщает Axios. Финансовые учреждения фиксируют случаи входа агентов по учетным данным пользователей, а иногда — активность, которая может выходить за пределы их инструкций. 

Это заставляет банки ограничивать доступ к платформам и пересматривать правила пользования сервисами, поскольку автоматизированные действия могут создавать риски для средств клиентов.

Почему банки ограничивают доступ ИИ-агентов

Во многих случаях пользователи сами передают агентам логины и пароли, чтобы те могли выполнять задачи от их имени. Однако такая практика противоречит правилам большинства банков, которые требуют, чтобы клиенты входили в свои счета самостоятельно.

Риски растут, если агент имеет разрешение совершать покупки или переводить средства. По словам источников Axios, банки также фиксировали случаи, когда агенты обращались в кол-центры или, вероятно, выполняли действия без соответствующих указаний пользователей.

Одна из главных проблем заключается в том, что финансовые учреждения не всегда могут определить, управляет ли действиями агента клиент или тот получил несанкционированный доступ. Представители банковской отрасли назвали ситуацию тревожной из-за потенциального влияния на финансы пользователей.

На этом фоне Morgan Stanley начал блокировать сторонних агентов на своих платформах. JPMorgan, Bank of America и Citi также ограничивают их доступ. Представитель Chase призвал клиентов не передавать свои логины и пароли другим лицам. 

В то же время в Morgan Stanley заявили, что банк не наблюдал случаев доступа к его платформам со стороны «неконтролируемых ИИ-агентов». Ранее банк сообщил об открытии доступа ИИ-агентам к управлению активами на $1,2 трлн.

Часть банков рассматривает компромиссный вариант — доступ только для чтения (read-only). Он позволяет агентам просматривать финансовую информацию, но не совершать операции. Подобный механизм уже применяют сторонние сервисы, в частности Quicken, для бюджетирования и управления финансами.

Дискуссия об ответственности и разрешенных действиях агентов

Обсуждение рисков вышло за пределы банковского сектора. Губернатор Флориды Рон Десантис предупредил о возможных последствиях массового использования неконтролируемых агентов, которые получат возможность ликвидировать банковские счета и инвестиционные портфели.

Imagine a rogue AI agent liquidating your bank account and investment portfolio.   If you are the only victim, I suppose you could get made whole by the AI company responsible. If rogue agents liquidate hundreds of billions across millions of accounts, the AI company would go bankrupt and you wouldn’t get made whole.   Imposing criminal liability on AI executives might help mitigate it at the front end, but once the crime is complete and you lose everything criminal responsibility will be necessary but completely insufficient.

— Ron DeSantis (@RonDeSantis) October 22, 2026

«Представьте, что неконтролируемый ИИ-агент ликвидирует ваш банковский счет и инвестиционный портфель. Если вы единственная жертва, компания, ответственная за ИИ, теоретически может возместить вам убытки. Но если неконтролируемые агенты ликвидируют сотни миллиардов долларов на миллионах счетов, компания обанкротится, и вы не получите компенсации», — написал он. 

Десантис также отметил, что уголовная ответственность руководителей ИИ-компаний может помочь предотвращать такие случаи, но не гарантирует возмещение потерь.

Сопредседатель Президентского совета советников по вопросам науки и технологий Девид Сакс, напротив, призвал различать агентов, которым пользователи сознательно предоставили доступ, и действительно несанкционированные системы.

There’s a world of difference between user-authorized agents (Muse, Instinct, Grokbot, etc.) and true unauthorized/rogue agents that could constitute cyberattacks. Most of the activity described in the Axios story appears to be the former: customers sharing credentials with agents so they can take actions on their behalf. This may violate bank terms requiring humans to log in themselves, but these are in no way cyberattacks.  The direction banks should go is to support user-directed agents. For example, Amex is an authorized connection in Muse, making it easy for users to grant, limit, and revoke access. Разрешения только для чтения — разумный промежуточный шаг. Несколько банков уже поддерживают их или движутся в этом направлении. Полный доступ на запись (с учетными данными пользователя) — это другая категория риска, и к нему следует подходить осторожно. Запугивать общественность, размывая грань между агентным поведением, авторизованным пользователем, и кибератаками, — безответственно.

— David Sacks (@DavidSacks) October 22, 2026

«Существует огромная разница между агентами, авторизованными пользователями, и действительно несанкционированными или неконтролируемыми агентами, которые могут представлять киберугрозу», — заявил он.

По словам Сакса, большинство описанных Axios случаев, похоже, относится к первой категории: клиенты передают агентам учетные данные, чтобы те действовали от их имени. Он привел пример интеграции American Express с Muse, которая позволяет пользователям предоставлять, ограничивать и отзывать доступ.

Сакс считает, что доступ только для чтения является разумным промежуточным решением, тогда как полный доступ с возможностью совершать операции требует более осторожного подхода. По его мнению, смешивать разрешенные действия агентов с кибератаками и запугивать этим общество — безответственно.

В то же время банки продолжают вкладывать средства в защиту систем и готовятся к худшим сценариям, в частности разрабатывают планы быстрого блокирования или восстановления доступа клиентов. Скорость развития ИИ усложняет эту задачу: новые уязвимости могут появляться быстрее, чем финансовые учреждения успевают адаптировать свои системы.

Напомним, что недавно CEO CertiK Ронгхуей Гу предупредил о возможной катастрофе из-за массового внедрения ИИ-агентов.

Сообщение ИИ-агенты получают доступ к банковским счетам в США — СМИ появились сначала на INCRYPTED.