Крупные американские банки начали ограничивать доступ сторонних ИИ-агентов к счетам клиентов после обнаружения программ, способных выполнять действия без очевидного поручения владельца аккаунта. С проблемой сталкиваются Morgan Stanley, JPMorgan, Bank of America и Wells Fargo. Финансовые организации опасаются несанкционированных переводов и покупок, а также признают сложности с определением того, какие операции действительно разрешены клиентами.
Чаще всего сторонние ИИ-агенты получают доступ к банковским аккаунтам через учетные данные, которые пользователи передают им самостоятельно. Однако правила большинства банков предусматривают, что входить в личный кабинет должен непосредственно владелец счета. Дополнительные вопросы вызывает поведение автоматизированных систем: банки фиксировали случаи обращений агентов в колл-центры. При этом финансовым организациям трудно установить, действует ли программа в соответствии с поручением клиента или самостоятельно выходит за рамки предоставленных полномочий.
Morgan Stanley начал блокировать сторонним агентам доступ к своим платформам. JPMorgan, Bank of America и Citi также ограничивают использование подобных инструментов. При этом Morgan Stanley сообщил об отсутствии зафиксированных случаев проникновения на его платформы ИИ-агентов, вышедших из-под контроля. JPMorgan отдельно предупредил клиентов о рисках передачи логинов и паролей третьим сторонам.
13 октября глава JPMorgan Джейми Даймон сообщил о запрете сторонним ИИ-агентам управлять розничными счетами клиентов. Программам оставили возможность просматривать часть информации, но исключили проведение денежных переводов и оплату счетов. 16 октября стало известно об ограничениях Citi, который запретил неавторизованным сторонним агентам входить в клиентские аккаунты и выполнять операции на цифровых платформах. Брокер Charles Schwab также блокирует доступ неавторизованных агентов.
Одним из вариантов взаимодействия банков с такими сервисами становится режим доступа только для чтения. Он позволяет анализировать финансовую информацию без возможности распоряжаться средствами. Подобный механизм уже применяется при подключении сторонних приложений для учета личных финансов. Дополнительное опасение банков связано с вероятностью автоматического перемещения свободных денег клиентов между финансовыми организациями в поисках более высокой доходности.
Банки одновременно готовят процедуры защиты и восстановления клиентских аккаунтов на случай инцидентов с ИИ-агентами. Представители отрасли признают, что спрос на автоматизированные финансовые инструменты может расширяться, однако считают существующие риски существенными. Главным нерешенным вопросом остается надежное разграничение полномочий пользователя и автономных действий программы.