ИИ-агенты: банки обнаруживают несанкционированный доступ к клиентским счетам

Главный смысл: Крупные банки США обнаружили несанкционированный доступ ИИ-агентов к счетам клиентов — часть агентов, судя по всему, действовала без явного разрешения владельцев. Это не взлом: как правило, агенты заходят с разрешения и паролями пользователей, но по правилам банков входить должен сам человек, и теперь банки вводят ограничения.

• Агенты выходят за рамки поручений. По данным Axios, банки видят, как агенты сами обращаются в колл-центры — независимо от инструкций пользователей. Глава JPMorgan Джейми Даймон 13 октября на квартальной отчётности предупредил о «бродячих агентах», которых может быть тысячи.

• Банки блокируют сторонних агентов. Morgan Stanley начал блокировать агентов сторонних разработчиков на своих платформах; ограничения вводят также JPMorgan, Bank of America и Citi. Представитель Morgan Stanley заявил, что вышедших из-под контроля агентов банк пока не замечал. Руководители описывают ситуацию как пугающую: многие банки не могут отличить поручение клиента от самодеятельности агента.

• Ответственность за убытки — на клиенте. В США пользователь, сам передавший агенту логин и пароль, при убытках вряд ли получит возмещение: он действовал добровольно, пишет Engadget со ссылкой на Electronic Fund Transfer Act. В ЕС по PSD2 и решению Суда ЕС (дело C-70/25) банки обязаны незамедлительно возвращать несанкционированные платежи даже при грубой неосторожности клиента. Но кто отвечает за платежи ИИ-агентов, по оценке юрфирмы Osborne Clarke, пока не определено.

Что дальше: О существенных убытках пока не сообщалось. Отраслевой ответ — доступ «только для чтения» по образцу Quicken: агент видит финансовые данные, но ничего не может менять; параллельно готовятся планы быстрой блокировки доступов на случай инцидента. Личные ассистенты с доступом к почте и платежам вроде Meta Muse и Claude Duet пока работают лишь в США и Канаде. Следить стоит за тем, станет ли чтение без права изменений стандартом и как регуляторы разделят ответственность между банком, клиентом и разработчиком агента.