Почему банки США блокируют ИИ-агентов с доступом к интернет-банкингу
Крупнейшие банки США начали блокировать ИИ-агентов, которые входят в интернет-банкинг от имени клиентов. На первый взгляд, речь идёт о стандартной мере безопасности: банковские системы не хотят допускать к счетам сторонние программы, способные действовать без непосредственного участия владельца.
Однако в этой истории есть важная деталь. Пользователи передавали агентам не специальные токены с ограниченными правами, а полноценные логины и пароли от банковских аккаунтов. Получив такие данные, программа потенциально может выполнять почти все операции, доступные самому клиенту: проводить платежи, менять настройки и управлять другими параметрами счёта.
Более того, передача банковских учётных данных стороннему сервису нередко прямо запрещена договором с финансовой организацией. В случае ошибки или несанкционированной операции банк может сослаться на то, что клиент самостоятельно раскрыл пароль внешней программе. Некоторые американские банки уже используют этот аргумент, перекладывая ответственность за действия ИИ-агента на пользователя.
Почему агентам нужны пароли
Проблема выглядит парадоксально: современные банковские системы давно умеют разграничивать права доступа. Теоретически сторонней программе можно было бы разрешить только просмотр баланса, анализ расходов или выполнение отдельных операций — без передачи полного контроля над счётом.
На практике клиент не всегда может самостоятельно выдать произвольному ИИ-агенту ограниченный набор разрешений. Если для нужного сервиса нет подходящего официального механизма интеграции, программа вынуждена работать через обычную веб-версию банка. Именно поэтому некоторые пользователи и передают ей свои логин и пароль, фактически предоставляя доступ на тех же условиях, что и себе.
Безопасность и конкуренция
Блокировка таких подключений объясняется не только техническими рисками. За ней стоит давний конфликт между банками и независимыми финансовыми сервисами, которым нужен доступ к данным и операциям клиентов. Вопрос касается одновременно безопасности, контроля над каналами доступа и значительных финансовых интересов.
Для банков использование паролей сторонними агентами означает потерю контроля над тем, кто и как взаимодействует с системой. Для разработчиков финансовых сервисов закрытые или ограниченные способы подключения становятся препятствием для создания новых продуктов. Пользователь же оказывается между двумя сторонами: ему нужны удобные автоматизированные инструменты, но безопасного и официального способа подключить их может не быть.
Почему тема важна для России
Американская ситуация показывает, к чему приводит отсутствие универсального доступа сторонних программ к банковским функциям с заранее заданными полномочиями. Чем больше появляется ИИ-агентов, способных выполнять финансовые задачи, тем важнее становится разделять доступ к данным и право совершать операции.
Для России этот вопрос также актуален. В 2024 году российский Центробанк обещал обязательное внедрение Open Banking с 2026 года. Такая модель должна создать формальные механизмы взаимодействия банков и внешних сервисов, снизив необходимость передавать третьим сторонам полноценные логины и пароли. При этом конкретные правила доступа будут определять, насколько безопасно ИИ-агенты смогут работать с финансовыми данными клиентов.
