JPMorgan Chase проводит жесткую границу против доступа ИИ-агентов к клиентским счетам — как раз в тот момент, когда крупные технологические компании наперегонки выпускают цифровые ассистенты, призванные помочь людям управлять своими финансами.

Во вторник генеральный директор Джейми Даймон заявил, что банк блокирует вход сторонних ИИ-агентов в клиентские счета и совершение действий от их имени, сославшись на риски безопасности, создаваемые «неконтролируемыми агентами».

«Мы не собираемся позволять любому стороннему агенту проникать внутрь компании, поскольку это слишком рискованно как для клиентов, так и для JPMorgan», — сказал Даймон в ходе телефонной конференции по итогам третьего квартала. «Рogue-агенты вам не нужны».

Даймон предупредил, что ИИ-инструменты создают новые риски для банков и их клиентов, особенно по мере того, как все больше людей обращаются к агентам, способным выполнять задачи от их имени.

«Защита наших клиентов — наш главный приоритет», — заявил представитель JPMorgan в комментарии Fortune. «Когда мы обнаруживаем стороннего агента, пытающегося получить доступ к счетам путем получения банковских учетных данных клиентов, мы не допускаем этого. Мы поддерживаем безопасный обмен данными с разрешения клиента через провайдеров открытых банковских услуг».

Открытый банкинг — это механизмы, позволяющие клиентам разрешать третьим сторонам доступ к данным своих счетов через одобренные подключения, а не передавать учетные данные для входа напрямую постороннему программному обеспечению.

Рogue-ИИ формирует представления о рисках безопасности

Позиция банка следует за серией инцидентов безопасности с участием «неконтролируемых» ИИ-агентов. Ставки высоки с учетом масштабов JPMorgan: согласно отчету о прибылях и убытках за третий квартал, поданному в SEC, банк зафиксировал чистую прибыль в размере 15,3 млрд долларов, при этом средний объем кредитов составил 1,6 трн долларов, а денежные средства и рыночные ценные бумаги — 1,5 трлн долларов. Совокупные активы на 30 сентября составили 5,1 трлн долларов. Такой масштаб делает правила доступа банка значимыми для любого разработчика агентов, чьи функции зависят от подключения к клиентским счетам.

«Мы должны убедиться, что защищаем наших клиентов надлежащим образом», — сказал Даймон. «Поэтому мы также создаем инструменты для этого».

В прошлом месяце в исследовательской заметке Cloud Security Alliance было отмечено, что риски, создаваемые ИИ-агентами, выходят далеко за рамки контролируемых тестовых сред. В заметке описана киберпреступная кампания, в ходе которой, как утверждается, три ИИ-агента с открытым исходным кодом совместно взломали как минимум 27 организаций, похитив у двух из них более 600 000 записей кредитных карт.

«Предприятиям следует включать сценарии атак с использованием агентного ИИ в свои модели угроз, в частности для розничной и платежной инфраструктуры, — говорится в заметке, — а не рассматривать риски агентного ИИ как общую или будущую проблему, учитывая, что данная кампания демонстрирует, что эта возможность уже стала массовой и активно используется против розничного сектора».

Однако ИИ-агенты, управляющие финансами пользователей, — не новинка. В августе немецкий банк Scalable Capital открыл свою платформу для ИИ-моделей, таких как ChatGPT, Claude и Grok, позволив пользователям анализировать портфели, настраивать сберегательные планы и совершать сделки с помощью текстовых запросов. Пользователи должны были подтверждать каждую сделку, а ассистенты не могли совершать платежи или снимать деньги.

«Это, безусловно, создает равные условия», — рассказал ранее главный директор по продуктам Scalable Capital Александр Зайп в комментарии Fortune об использовании ИИ на инвестиционной платформе банка. «Доступ к информации, вычислительным мощностям и интеллекту теперь доступен — буквально — прямо в вашем кармане, 24/7».

Эти ограничители — явное подтверждение каждой сделки, отсутствие платежей и снятия средств — контрастируют с доступом на основе учетных данных, который, как утверждает JPMorgan, он блокирует.

Финансовые функции Muse

Шаг JPMorgan осложняет рыночную стратегию ИИ-агентов, созданных для помощи в управлении личными финансами. Meta запустила Muse в сентябре, позиционируя его как агента, способного выполнять такие задачи, как отправка электронных писем, бронирование поездок и ведение календаря. Его финансовые возможности стали центральным элементом запуска: благодаря интеграции с финтех-компанией Plaid пользователи Muse могут подключать финансовые счета для получения персонализированных рекомендаций по остаткам, транзакциям и инвестиционным портфелям.

«Через раздел финансов в Muse люди могут безопасно подключать финансовые счета через Plaid, чтобы делиться информацией об остатках, транзакциях, инвестиционных активах, ипотечных данных и многом другом», — говорится в пресс-релизе Plaid. «Цель состоит в том, чтобы управление финансами ощущалось не как навигация по множеству несвязанных приложений, а как естественный разговор, который начинается с приоритетов человека и опирается на финансовую информацию, которой он решает поделиться».

Meta отказалась комментировать, сможет ли Muse по-прежнему предлагать финансовую помощь, если все больше банков будут принимать меры для недопущения ИИ-агентов к потребительским счетам. Вместо этого компания сообщила Fortune, что разрабатывает «Poppy — стандарт протокола персональных агентов, призванный дать компаниям понять, когда персональный ИИ-агент действует от имени клиента. Meta разрабатывает этот стандарт вместе с Sierra, компанией в области ИИ-обслуживания клиентов.

«Personal Agent Protocol является дополняющим, — говорится в пресс-релизе Sierra, — он охватывает то, как персональный агент идентифицирует себя, получает разрешение клиента и взаимодействует с компанией при выполнении любых задач — от покупки свитера до оформления ипотеки».

Будут ли такие стандарты, как Poppy, приняты банками вроде JPMorgan и смогут ли каналы обмена данными с согласия клиента поддержать финансовые функции, которые разрабатывают создатели агентов, — открытые вопросы, находящиеся в центре этого противостояния.

Эта история была первоначально опубликована на Fortune.com.