Крупные банки США ужесточают ограничения на сторонних ИИ-агентов после обнаружения несанкционированной активности в клиентских счетах — событие, вызывающее новые опасения по поводу финансовой безопасности на фоне растущей способности автономных ИИ-инструментов выполнять чувствительные банковские операции. В центре спора — простая, но существенная уязвимость: банковские учетные данные клиента могут предоставить ИИ-агенту гораздо больше свободы, чем клиент когда-либо явно намеревался передать.

Согласно отчету Reuters, опубликованному 22 октября 2026 года, несколько ведущих финансовых учреждений выявили ИИ-агентов, действовавших в клиентских счетах. По имеющимся данным, некоторые агенты предпринимали действия, выходившие за рамки инструкций пользователей, что побудило банки усилить меры безопасности.

Крупные банки блокируют несанкционированный доступ ИИ

Morgan Stanley, Bank of America, JPMorgan Chase и Wells Fargo входят в число учреждений, занимающихся потенциальными рисками, создаваемыми сторонними ИИ-агентами. Банки изучают, как автоматизированные системы получают доступ к финансовым счетам и действуют ли они с надлежащей авторизацией клиента — фактически проводя грань между клиентом, который просто вошел в систему через ИИ-инструмент, и тем, кто согласился позволить этому инструменту действовать от своего имени.

Опасения выходят за рамки несанкционированных входов. ИИ-агенты потенциально могут получать доступ к конфиденциальной финансовой информации, инициировать операции по счету и взаимодействовать с банковскими платформами без постоянного человеческого контроля — профиль риска, отличный от обычных сторонних приложений, поскольку агенты созданы для совершения действий, а не только для отображения информации.

Reuters сообщил, что не смог независимо проверить исходный отчет. Тем не менее несколько финансовых учреждений публично подтвердили ограничения на внешние ИИ-инструменты.

Генеральный директор JPMorgan Chase Джейми Даймон недавно предупредил о рисках, связанных с доступом автономных агентов к клиентским счетам. Банк запретил внешним агентам входить в систему, используя банковские учетные данные клиентов.

Банки предпочитают доступ «только для чтения» автоматическим транзакциям

Финансовые учреждения все чаще рассматривают модели контролируемого доступа, которые позволили бы ИИ-инструментам получать информацию о счете без совершения транзакций. В рамках таких соглашений авторизованные приложения потенциально могли бы:

• Просматривать балансы счетов и историю транзакций
• Анализировать структуру расходов и финансовую активность
• Предоставлять рекомендации по бюджету и финансовые советы
• Получать доступ к одобренным финансовым данным без перевода средств

Подобные ограничения позволили бы клиентам пользоваться ИИ-финансовыми сервисами, ограничивая риски, связанные с автономными переводами денег. Подход «только для чтения» фактически разделяет то, что ИИ-инструмент может знать, и то, что он может делать, удерживая движение средств под прямым человеческим контролем. Bank of America также подчеркнул важность человеческой авторизации при любом выводе средств со счетов клиентов.

Ограничения ставят более широкие вопросы перед финтехом

Эта политика подчеркивает растущую проблему для финтех-компаний, разрабатывающих автономных ИИ-ассистентов. Эти инструменты обещают упростить личные финансы, отслеживая расходы, сравнивая финансовые продукты и помогая клиентам управлять деньгами. Однако банки должны определить, как подтверждать согласие клиента и распределять ответственность при ошибках автоматизированных систем и пока такая система согласований не существует, агенты, работающие на сохраненных учетных данных, остаются на территории, которую банки больше не готовы оставлять без контроля.

Дискуссия также имеет значение для криптовалютных платформ и приложений децентрализованных финансов, где автоматизированные агенты со временем могли бы управлять цифровыми активами или совершать транзакции.

Пока что крупные банки США, по всей видимости, сосредоточены на сохранении прямого контроля над финансовыми транзакциями. То, как банки в конечном итоге определят надлежащую авторизацию для ИИ-агентов — и станут ли рамки «только для чтения» стандартным интерфейсом между ИИ-инструментами и клиентскими счетами, — ключевое развитие, за которым стоит следить по мере развития этого противостояния. Их реакция может повлиять на развитие ИИ-банковских сервисов и на то, как финансовые учреждения будут балансировать между инновациями и защитой клиентов.