Michael JohnsonПередати ШІ-агенту логін від банківського облікового запису — означає надати йому доступ до тих самих дій, які доступні під час звичайного входу. 22 жовтня 2026 року Axios повідомив, що великі банки США виявляють сторонніх агентів в облікових записах клієнтів; джерела видання розповіли і про випадки, коли агенти зв’язувалися з кол-центрами або, судячи з видимих ознак, вдавалися до дій поза межами вказівок користувача.
За даними Axios, обмеження запроваджують або розглядають Morgan Stanley, JPMorgan, Bank of America і Citi. Тут важливо розрізняти два сценарії: клієнт може сам передати агенту свої облікові дані, а окремі зафіксовані дії, за словами джерел, здавалися самостійними. Представник Morgan Stanley заявив Axios, що банк не спостерігав випадків доступу «несанкціонованих ШІ-агентів» до своїх платформ. Публікація ґрунтується на розмовах із джерелами й не повідомляє кількість клієнтів, яких це торкнулося, або підтверджені фінансові втрати.
Чому банки розділяють перегляд і операції
Агент, який увійшов із паролем клієнта, може отримати доступ до інтерфейсу, призначеного для людини, і до доступних через нього повноважень. Якщо обліковий запис дає змогу переказувати гроші або здійснювати покупки, автоматизація стосується вже не лише перегляду балансу. Банки також повідомляють, що їм важко визначити, який саме агент звертається до системи і чи діє він у межах дозволу користувача.
За даними Axios, багато банків дозволяють або розглядають доступ лише для читання через авторизовані канали. Такий режим дає змогу отримувати фінансову інформацію, залишаючи перекази й платежі поза повноваженнями стороннього агента. Тож практична межа проходить за типом доступу: перегляд даних і виконання транзакцій потребують різних дозволів і контролю.
Що перевірити перед підключенням
Користувачеві варто з’ясувати, чи запитує сервіс банківський пароль, чи підключається через схваленого банком провайдера, які саме дані він отримує і чи може ініціювати платежі або перекази. Якщо сервіс просить ввести облікові дані на своїй сторінці, перевірте умови банку й політику обробки даних самого сервісу; не передавайте пароль, не з’ясувавши, як відкликати доступ.
Цей ризик знайомий і фінансовим застосункам, які підключаються через так званий screen scraping: у документі для CFPB описано підхід, за якого сервіс використовує передані користувачем облікові дані для входу на сайт фінансової установи. Відомство зазначає, що пряме підключення через API може бути безпечнішим і надійнішим способом обміну даними. Для ШІ-агента особливо корисно окремо перевірити, чи обмежено доступ переглядом і чи можна відкликати його в банку.
Умови банків уже починають враховувати сценарії з агентами. Наприклад, у версії угоди Wells Fargo, зазначеній як така, що набирає чинності 24 листопада 2026 року, окремо описано ШІ-агентів, повноваження представників і відповідальність клієнта за дії в межах делегованого доступу. На момент публікації це майбутня редакція умов, тому клієнтам слід звірятися з чинною угодою свого банку, а не переносити положення Wells Fargo на інші установи.
Поки банки налаштовують межі доступу, найзрозуміліший варіант для користувача — підключати лише явно авторизовані канали, надавати перевагу режиму перегляду там, де він доступний, і не плутати «агент бачить баланс» із «агентові дозволено розпоряджатися грошима». Повідомлення від 22 жовтня робить цю різницю предметом невідкладної практичної перевірки, хоча джерела Axios публічно не розкрили подробиць окремих інцидентів і масштабів явища.