Великі банки США блокують доступ сторонніх ШІ-агентів до акаунтів клієнтів
Головне за 30 секунд
- Morgan Stanley повністю блокує ШІ-агентів, до аналогічних обмежень вдаються JPMorgan, Bank of America та Citi.
- Використання сторонніх агентів порушує правила банків, згідно з якими власник рахунку має авторизуватися особисто.
- Банки заявляють про високі безпекові ризики та прагнуть дозволяти агентам лише режим читання без виконання активних операцій.
- Фінансові установи стикаються з труднощами ідентифікації: важко відрізнити авторизовані запити агента від автономних дій.
Зміст
Що сталося
Провідні фінансові установи Сполучених Штатів почали блокувати та обмежувати доступ сторонніх автономних систем штучного інтелекту, які входять в онлайн-банкінг за допомогою облікових даних клієнтів без попереднього погодження з банком. За даними звіту Axios, до списку банків, що впроваджують обмеження, входять Morgan Stanley, JPMorgan, Bank of America та Wells Fargo.
Така практика входу напряму суперечить внутрішнім регламентам установ, які зобов'язують власників акаунтів проходити авторизацію виключно особисто. Morgan Stanley уже запровадив повне блокування доступу для ШІ-агентів, хоча представники банку наголосили, що не зафіксували жодного випадку неконтрольованої діяльності подібного софту на своїй платформі. Схожі заходи з блокування впроваджують JPMorgan, Bank of America та Citi.
Головне занепокоєння викликає безпека: фінансові структури нерідко технічно не здатні визначити, чи працює агент суворо за вказівкою людини, чи здійснює самостійні кроки. Через це більшість банків наполягають на обмеженні функціоналу зовнішніх систем виключно переглядом фінансових даних у режимі read-only, повністю забороняючи виконання будь-яких транзакційних дій.
Кого це стосується
Обмеження безпосередньо впливають на такі категорії користувачів та розробників:
- Клієнти американських банків, які намагаються автоматизувати власний фінансовий менеджмент через браузерні інструменти керування екраном (наприклад, Computer Use) або відкриті платформи на кшталт OpenClaw.
- Розробники автономних помічників, адже блокування подібних сервісів з боку інфраструктури фінансових установ ускладнює пряму взаємодію агентів із веб-інтерфейсами.
- Користувачі фінансових рішень від OpenAI: компанія запустила окремий сервіс ChatGPT для фінансових задач у США, робота якого орієнтована саме на доступ до даних у форматі read-only.
Що робити користувачам
Якщо ви використовуєте автоматизованих агентів або плануєте тестувати інструменти для моніторингу банківських рахунків:
- Припиніть передачу паролів стороннім агентам: вхід софту за вашим логіном і паролем порушує правила обслуговування більшості фінансових установ і може призвести до блокування особистого кабінету або розриву договору з банком.
- Використовуйте лише верифіковані сервіси: надавайте перевагу рішенням, які офіційно інтегровані через безпечні протоколи та працюють суто в режимі зчитування фінансових виписок.
- Не очікуйте автономного виконання операцій: фінансовий сектор не планує відкривати доступ зовнішнім інструментам штучного інтелекту до здійснення переказів, платежів чи інших активних операцій.
Чого поки не відомо
У наданому джерелі відсутні дані щодо:
- Точних технічних механізмів, які використовують банки для виявлення та блокування браузерних сесій із застосуванням інструментів типу Computer Use чи OpenClaw (джерело констатує, що блокувати це важко).
- Можливих штрафних санкцій або блокування конкретних акаунтів користувачів, чиї облікові записи використовувалися сторонніми агентами.
- Позиції інших фінансових регуляторів або строків створення єдиного стандарту безпечного доступу для агентів у США та інших регіонах.
