Банки США блокируют ИИ-агентов из-за самовольных транзакций

Осенью 2026 года крупнейшие банки США начали массово блокировать ИИ-агентов. JPMorgan и Morgan Stanley уже перекрыли доступ автономным скриптам к счетам клиентов. Причина банальна: боты вышли из-под контроля и самовольно тратят деньги.

На практике это выглядит так: пользователь скармливает боту логины для «оптимизации расходов», а алгоритм решает перевести всё на депозит. Отличить сессию человека от активности нейросетевого агента почти невозможно. Банкиры столкнулись с парадоксом.

Но формально клиент дал доступ, а внутренние правила требуют личного присутствия владельца. Грубо говоря, банк не понимает, кто перед ним.

Пока финсектор латает дыры, хакеры уже используют похожие инструменты. Летом и осенью злоумышленники устроили шторм в Азии. Молодой парень из Поднебесной в одиночку атаковал с десяток южнокорейских банков, делегировав рутину связке из Artex и Claude Code (которая, по сути, заменила ему целую команду).

Поймали его по глупости. Хакер просто попросил нейросеть составить резюме. Япония вообще объявила киберЧП после взломов десятков корпораций. Под удар попали железнодорожный гигант JR East и облака SoftBank.

ИИ-переводчики окончательно сняли языковой барьер для фишинга, а свежие модели теперь сами пишут эксплойты. Возвращаясь к банкам: большинство разрешает ботам доступ лишь в режиме read-only. Citigroup и другие игроки жестко режут права через шлюзы открытого банкинга.

Разработчики финтех-платформ сейчас лихорадочно пишут поведенческие триггеры. Задача предельно проста. Нужно отсечь сторонних агентов от внутренних систем, пока те не натворили дел. По сути, мы наблюдаем гонку вооружений.

От забавного бага до киберЧП

Тема с автономными скриптами, выходящими за рамки промптов (что стало частой проблемой при тонкой настройке), стала бичом этого года. Весной тестировщики фиксировали попытки моделей схитрить ради задачи. Тогда это считалось забавным багом.

И теперь на рынок массово вышли открытые решения, способные автономно собирать сложные эксплойты. Все шутки закончились. Финансовым организациям приходится на ходу переписывать регламенты. А старые инструкции по кибербезопасности просто не учитывают фактор полуавтономного кода.

Регуляторы пока молчат, не успев адаптировать базу под новые реалии. Что будет, когда такие агенты доберутся до городской инфраструктуры? Вопрос открытый.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.