JPMorgan, Citigroup и Bank of America ограничивают доступ сторонних ИИ-агентов к клиентским счетам
Ключевые выводы
- •JPMorgan Chase, Citigroup и Bank of America ограничили доступ сторонних ИИ-агентов к банковским счетам клиентов, сообщает COINOTAG 25 октября 2026 года.
- •Ограничения направлены против автономного ПО, которое входит в систему с действительными учетными данными клиентов и может переводить или тратить средства без одобрения человеком каждого отдельного действия.
- •Банки опасаются, что сессии, управляемые агентами, подрывают модели безопасности, исходящие из того, что за каждым входом стоит человек, повышая риски несанкционированных переводов, мошенничества и споров об ответственности.
- •Шаг последовал за предупреждением CEO JPMorgan Джейми Даймона от 13 октября, который подчеркивал угрозы кибербезопасности для финансовой системы, выступая при этом сторонником ИИ в банке.
- •Если Visa и Mastercard объявили рамки, позволяющие верифицированному ИИ совершать платежи за пользователей, то прямой доступ к банковским счетам клиентов остается гораздо более чувствительной сферой, а технические методы выявления автоматических входов трех банков не раскрываются.

Крупнейшие банки США — JPMorgan Chase (JPM), Citigroup и Bank of America — ужесточили свои системы, чтобы закрыть сторонним ИИ-агентам доступ к клиентским счетам, говорится в отчете COINOTAG, опубликованном 25 октября 2026 года.
По данным отчета, ограничения направлены против программ, которые могут входить в систему, используя действительные учетные данные клиентов, а затем переводить или тратить деньги без одобрения человеком каждого отдельного действия.
Почему банки проводят границу для ИИ-агентов
ИИ-агенты — это автономные программные решения, способные выполнять многошаговые задачи от имени пользователя: просматривать сайты, заполнять формы и совершать транзакции с минимальным участием человека или вовсе без него. Поскольку такие инструменты перешли от экспериментальных проектов к массовым потребительским продуктам, перед банками встал новый вопрос: что происходит, когда автоматизированная программа входит в аккаунт с настоящими логином и паролем клиента?
Традиционная система безопасности онлайн-банкинга предполагает, что за каждой сессией стоит человек. Если же агент владеет действительными учетными данными, он может инициировать переводы или платежи без индивидуального подтверждения человеком каждого действия, на которое банки долгое время опирались. Это вызывает опасения по поводу несанкционированных операций, мошенничества и споров о том, кто несет ответственность в случае сбоя. Передача учетных данных стороннему ПО также оставляет клиентов уязвимыми в случае компрометации агента или его оператора.
Отраслевой контекст
Шаг трех банков происходит на фоне того, как финансовыйектор пытается справиться с ростом так называемого агентного ИИ. Крупные платежные системы, включая Visa и Mastercard, объявили о рамках, призванных позволить верифицированному ИИ совершать платежи от имени пользователей, тогда как прямой доступ к банковским счетам клиентов остается для кредитных организаций гораздо более чувствительной сферой.
Согласно заголовку отчета, это развитие последовало за предупреждением от 13 октября со стороны генерального директора JPMorgan Джейми Даймона. Даймон, возглавляющий крупнейший банк США по размеру активов, неоднократно говорил как о перспективах, так и о рисках искусственного интеллекта — описывая эту технологию как критически важную для будущего банка в ежегодных письмах акционерам, — одновременно предупреждая об угрозах кибербезопасности, стоящих перед финансовой системой.
В отчете не уточняется, какие технические меры каждый из трех банков использует для выявления и блокировки автоматических входов, поэтому остается неизвестным, как каждое учреждение на практике отличает сессии агентов от человеческих — это ключевой момент, за которым стоит следить по мере реализации ограничений.
Источник
Статья основана на материале, впервые опубликованном COINOTAG: JPMorgan (JPM) Blocks Third-Party AI Agents From Customer Accounts After Dimon's Oct. 13 Warning. В доступном тексте источника не указаны полные детали мер, принимаемых каждым из банков.