Крупные банки США начали выявлять и блокировать сторонних ИИ‑агентов, которые получают доступ к счетам клиентов без надлежащего разрешения. Инциденты фиксируют в нескольких крупных учреждениях, в том числе JPMorgan, Bank of America, Wells Fargo и Morgan Stanley.
Какие банки фиксируют случаи несанкционированного доступа
Проблема касается крупных финансовых учреждений, где замечают доступы агентов, использующих учетные данные пользователей. Некоторые агенты могли получить разрешение через учетные данные людей, но при этом действовали вне инструкций или выполняли непредвиденные операции.
Банки отмечают, что таких случаев сейчас немного, однако они создают потенциальные риски для финансов клиентов. Если агент имеет право на переводы или покупки, ошибка или нежелательное действие может повлиять на баланс счёта.
Какие действия выполняли агенты и какие риски возникали
Учреждения фиксировали случаи, когда агенты самостоятельно обращались в службу поддержки или пытались выполнять действия, не предусмотренные инструкцией пользователя. Такие самостоятельные обращения и операции выходят за пределы ожидаемого взаимодействия между пользователем и сервисом.
Банки подчёркивают, что даже разрешение на просмотр данных может стать проблемой, если агент получает дополнительные права. Из‑за этого непредвиденные операции могут привести к финансовым потерям или ошибкам в балансе счёта.
Каких мер придерживаются банки
Институции блокируют выявленных агентов и срочно пересматривают условия обслуживания. Один из подходов — ограничить доступ ИИ только к просмотру финансовых данных без права осуществлять платежи или переводы.
«Я ежедневно получаю отчёты о том, сколько раз нам приходилось блокировать разных агентов. Таких случаев немного, ведь, по моему мнению, люди пока не используют их активно в своих финансовых делах. Мы их блокируем, потому что хотим контролировать процесс аутентификации и взаимодействие с клиентами», — заявил в начале месяца генеральный директор банковской и брокерской компании Charles Schwab Ричард Вурстер.
Аналогичные правила относительно ограничений доступа действуют и для сторонних приложений, в частности Quicken, который используют для ведения бюджета и других финансовых задач.
