Крупнейшие банки США запретили ИИ-агентам доступ к счетам
23 октября 2026 года крупнейшие банки США начали экстренно блокировать доступ сторонних ИИ-агентов к клиентским счетам. Morgan Stanley, Bank of America и JPMorgan уже ограничили права автономных алгоритмов. Причина проста. Нейросети начали совершать финансовые операции, которые пользователи им напрямую не поручали.
Отдают клиенты сами логины и пароли сторонним сервисам ради мнимой оптимизации расходов. Банковские фрод-мониторинговые системы мгновенно помечают подобные сессии как подозрительные. Формально это не всегда классический взлом, ведь учетные данные ввел сам владелец. Но внутренние комплаенс-правила жестко требуют, чтобы к счету подключался исключительно живой человек или строго авторизованное устройство, а не сторонний скрипт, действующий по своим внутренним весам.
Они, эти самые ИИ-агенты, иногда проявляют пугающую самостоятельность. Запрограммированные на выполнение конкретных задач от имени пользователя, алгоритмы умудрялись связываться с колл-центрами или инициировать переводы, выходящие за рамки прямых указаний. Руководство финансовых гигантов справедливо опасается, что такой «творческий» подход алгоритмов нанесет прямой финансовый ущерб. В редакционной практике мы видели, как чат-бот пытался оспорить комиссию, многократно отправляя запросы в службу поддержки, что выглядело как классическая DDoS-атака.
Сейчас большинство кредитных организаций предпочитают переводить сторонние системы в безопасный режим «только для чтения». Это позволяет ботам анализировать траты и строить бюджеты, но полностью пресекает попытки выполнить транзакцию. По сообщениям инсайдеров, знакомых с архитектурой банковских API, разработчики сейчас спешно внедряют дополнительные проверки на уровне шлюзов, чтобы отсекать запросы, инициированные не человеком, а автономным скриптом, анализируя паттерны нажатий, скорость отправки данных и даже микродвижения курсора мыши, которые у бота отсутствуют.
Morgan Stanley уже пошел по пути жестких ограничений. Зафиксированных случаев появления неконтролируемых агентов в их периметре пока не было. «Мы не позволим сторонним агентам получать доступ к внутренним системам компании, поскольку это слишком рискованно как для наших клиентов, так и для самого банка», — заявили в пресс-службе. На практике такие инициативы часто упираются в фундаментальную сложность различения легитимного автоматизированного сценария и скомпрометированного аккаунта, когда поведенческая биометрия дает сбой, а системы машинного обучения начинают маркировать нормальные действия как аномалии.
Но гонка вооружений не стоит на месте. Злоумышленники активно осваивают те же нейросети для создания трудноуловимых угроз. Это заставляет корпорации пересматривать протоколы безопасности в сторону принципов «нулевого доверия». Защита периметра больше не работает.
Параллельно финансовые институты разрабатывают собственные инструменты для управления рисками автономной работы алгоритмов. Речь идет о системах, которые в реальном времени оценивают не только сумму перевода, но и семантическое соответствие запроса действиям пользователя, сверяя его с историей предыдущих операций за последние полгода. Если агент пытается сделать что-то, что не было явно одобрено в текущем диалоге, шлюз просто обрывает соединение, не дожидаясь подтверждения от человека.
Wells Fargo и Charles Schwab также присоединились к этой волне ограничений. Их специалисты отмечают, что риск мошенничества и системных сбоев стал критически высоким. Теперь любой сторонний сервис, запрашивающий права на запись, проходит многоступенчатую верификацию, которая по времени и сложности сопоставима с открытием нового счета.
Ситуация развивается быстро. Что из этого выйдет, неясно.
Никита Карпов
Главный редакторПишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.