Банки США блокируют ИИ-агентов, которые заходят в счета клиентов

Банкам трудно отличить действия человека от действий агента, если тот входит с логином и паролем клиента. Сообщения о попытках агентов совершить операции не означают, что все операции были выполнены.

О блокировке сторонних агентов сообщает Reuters со ссылкой на двух осведомлённых собеседников. По их словам, некоторые агенты пытались проводить операции, которых пользователи конкретно не просили. Также были случаи, когда агент самостоятельно обращался в банковский кол-центр. Получив общую задачу, программа могла счесть дополнительное действие необходимым для её выполнения, хотя владелец счёта отдельно этого не поручал.

Доступ ограничивают Morgan Stanley, Bank of America, JPMorgan Chase и Wells Fargo. Банки блокируют подключения сторонних агентов, вводят ограничения в отдельных случаях и меняют условия обслуживания. Среди рассматриваемых мер — доступ только для чтения: агент сможет получать сведения о счёте, но не менять данные счёта и не проводить операции.

Отдельная проблема возникает, когда клиент сам передаёт агенту учётные данные. Как рассказал Reuters собеседник из банковской отрасли, банки обычно выявляют и блокируют операции с таким доступом. Однако считать их несанкционированными нельзя, если владелец добровольно поделился логином и паролем. Многие банковские правила требуют, чтобы пользователь сохранял контроль над счётом и никому не передавал данные для входа.

Как банки США ограничивают доступ ИИ-агентов

Morgan Stanley закрыл сторонним агентам доступ к своим платформам. При этом собеседник Reuters, знакомый с ситуацией в компании, сообщил, что банк не выявлял случаев работы несанкционированных или вышедших из-под контроля агентов.

Глава JPMorgan Chase Джейми Даймон говорил ранее в октябре, что банк разрабатывает инструменты для управления рисками, связанными с самостоятельными действиями агентов. По его словам, JPMorgan не намерен предоставлять внутренний доступ любому стороннему агенту из-за рисков для клиентов и самого банка. Представитель Chase также напомнил, что клиентам не следует сообщать свои логины и пароли кому-либо, включая ИИ-агентов.

Глава брокерской компании Charles Schwab Ричард Вурстер в том же месяце сообщил, что компания блокирует несанкционированных агентов. Он ежедневно получает отчёт о таких блокировках; по его оценке, их число невелико. Вурстер объяснил ограничения желанием компании сохранить контроль над проверкой личности клиента и его взаимодействием с сервисом.

Банки опасаются, что программа потратит деньги или переведёт средства без отдельной команды клиента. Источники описывают попытки таких действий и банковские блокировки, но не приводят общего числа успешных переводов или размера возможных потерь.