Michael JohnsonПередать ИИ-агенту логин от банковского аккаунта — значит предоставить ему путь к тем же действиям, что доступны при обычном входе. 22 октября 2026 года Axios сообщил, что крупные банки США фиксируют сторонних агентов в клиентских аккаунтах; источники издания рассказали и о случаях, когда агенты связывались с колл-центрами или, по видимым признакам, предпринимали шаги за пределами указаний пользователя.
По данным Axios, ограничения вводят или рассматривают Morgan Stanley, JPMorgan, Bank of America и Citi. Здесь важно различать два сценария: клиент может сам передать агенту свои учетные данные, а отдельные наблюдавшиеся действия, по словам источников, выглядели как самостоятельные. Представитель Morgan Stanley заявил Axios, что банк не наблюдал случаев доступа «rogue AI agents» к его платформам. Публикация основана на беседах с источниками и не сообщает число затронутых клиентов или подтвержденные финансовые потери.
Почему банки разделяют просмотр и операции
Агент, вошедший с паролем клиента, может получить интерфейс, рассчитанный на человека, и доступные через него полномочия. Если аккаунт позволяет переводить деньги или совершать покупки, автоматизация затрагивает уже не только чтение баланса. Банки также сообщают, что им трудно определить, какой именно агент обращается к системе и действует ли он в пределах разрешения пользователя.
По сведениям Axios, многие банки допускают или рассматривают доступ только для чтения через авторизованные каналы. Такой режим позволяет получать финансовую информацию, сохраняя переводы и платежи за пределами полномочий стороннего агента. Практическая граница поэтому проходит по типу доступа: чтение данных и выполнение транзакций требуют разных разрешений и контроля.
Что проверить перед подключением
Пользователю стоит выяснить, запрашивает ли сервис банковский пароль или подключается через одобренного банком провайдера, какие именно данные получает и может ли инициировать платежи либо переводы. Если сервис просит ввести учетные данные на своей странице, проверьте условия банка и политику обработки данных самого сервиса; не передавайте пароль без понимания того, как отозвать доступ.
Этот риск знаком и финансовым приложениям, которые подключаются через так называемый screen scraping: в документе для CFPB описан подход, при котором сервис использует переданные пользователем учетные данные для входа на сайт финансовой организации. Ведомство отмечает, что прямое подключение через API может быть более безопасным и устойчивым способом обмена данными. Для ИИ-агента особенно полезно отдельно проверить, ограничен ли доступ просмотром и можно ли отозвать его у банка.
Условия банков уже начинают учитывать сценарии с агентами. Например, в версии соглашения Wells Fargo, указанной как вступающая в силу 24 ноября 2026 года, отдельно описаны ИИ-агенты, полномочия представителей и ответственность клиента за действия делегированного доступа. Это будущая редакция условий на момент публикации, поэтому клиентам следует сверяться с действующим соглашением своего банка, а не переносить положения Wells Fargo на другие организации.
Пока банки настраивают границы доступа, наиболее понятный вариант для пользователя — подключать только явно авторизованные каналы, предпочитать режим чтения там, где он доступен, и не путать «агент видит баланс» с «агенту разрешено распоряжаться деньгами». Сообщение 22 октября делает эту разницу предметом срочной практической проверки, хотя подробности отдельных инцидентов и масштабы явления источники Axios публично не раскрыли.