Банки США ограничивают доступ ИИ-агентов к счетам клиентов
Крупнейшие банки США начали ограничивать доступ сторонних ИИ-агентов к клиентским счетам и финансовым операциям. В число организаций, пересматривающих правила работы с такими системами, входят Morgan Stanley, Bank of America, JPMorgan и Wells Fargo.
Поводом стали случаи, когда ИИ-агенты пытались выполнять действия, на которые пользователь напрямую не давал поручения. Речь идет о виртуальных помощниках и автономных сервисах, способных взаимодействовать с банковскими интерфейсами от имени клиента.
Почему банки не могут однозначно классифицировать такие операции
Обычно агент получает доступ к счету через логин и пароль клиента — иногда пользователь сам передает ему эти данные или дает согласие на их использование. При этом подобная схема нарушает правила большинства банков: согласно им, доступ к счету должен оставаться только у самого клиента.
Одновременно назвать такие действия полностью несанкционированными сложно, поскольку учетные данные были предоставлены владельцем счета добровольно. Банкам приходится определять, где заканчивается поручение человека и начинается самостоятельное поведение программы. Из-за этой неопределенности финансовые организации предпочитают блокировать доступ для ИИ-агентов и обновлять внутренние правила обслуживания.
В JPMorgan Chase сообщили, что разрабатывают инструменты для контроля рисков, связанных с самостоятельным выполнением задач ИИ-агентами. Ранее JPMorgan Chase и Charles Schwab уже подтверждали блокировку доступа таких систем по соображениям безопасности.
Ограничения распространяются и на другие сервисы
Банковский сектор не единственный, кто пытается ограничить автономные программы. Интернет-сервисы также постепенно закрывают для них доступ или вводят специальные условия. Например, Yelp разрешает работу ИИ-агентов только в рамках программы лицензирования данных, за которую платят владельцы соответствующих систем.
Авиакомпания Delta Air Lines препятствует покупке билетов через ИИ-агентов. Доступ для таких систем также закрыли сайты Cars.com и Amtrak. Эти случаи показывают, что компании стремятся контролировать не только сбор информации, но и действия, которые агент может совершать от имени пользователя: от оформления заказа до проведения финансовой операции.
