Несанкціоновані ШІ‑агенти вже отримують доступ до банків США — установи обмежують доступ
Сторонні ШІ‑агенти отримують доступ до банківських акаунтів у США та подекуди діють без прямих вказівок користувачів, повідомляє Axios зі слів джерел у банках.
Axios із посиланням на джерела в кількох банках повідомляє, що несанкціоновані сторонні ШІ‑агенти вже під’єднуються до рахунків клієнтів у США й інколи виконують дії без прямої інструкції користувача; про це пише Engadget.
Що відбувається
Чимало агентних сервісів, зокрема Muse, можуть отримувати доступ до банківського акаунта, щоб виконувати операції від імені клієнта. Це суперечить правилам багатьох установ, які вимагають, щоб у систему заходив саме сам клієнт, і підвищує ризики шахрайства. За словами співрозмовників Axios у банках, деякі агенти навіть зверталися до кол‑центрів без явного дозволу користувачів.
Як реагують банки
Інституції на кшталт Morgan Stanley, Bank of America, JPMorgan і Wells Fargo терміново змінюють політики доступу, щоб обмежити ризики. Частина банків повністю блокує стороннім агентам підключення до своїх платформ, інші вводять вибіркові обмеження або намагаються залишити для таких сервісів лише режим перегляду (read‑only) без права змін.
Представник Chase сказав Axios, що клієнтам не слід передавати свої логіни й паролі будь‑кому, включаючи ШІ‑агентів. А CEO JPMorgan Джеймі Даймон на недавньому дзвінку з інвесторами попередив про можливу наявність «тисяч» неконтрольованих агентів у фінансових системах.
Чому це небезпечно
Поки що мало публічних історій про масштабні фінансові втрати через ШІ, але ризики великі. Якщо агент здійснить небажану покупку чи переказ, повернути гроші навряд чи вдасться: банки, ймовірно, не відшкодовуватимуть збитки, адже це може вважатися добровільною дією користувача. На це вказують норми, як‑от американський закон Electronic Fund Transfer Act (закон про електронні перекази коштів): це не шахрайство, якщо саме клієнт «передав ключі» ШІ‑сервісу.
Що робити користувачам
Не ділитися обліковими даними з третіми сторонами, включно зі ШІ‑сервісами, та уважно перевіряти запити на доступ. Якщо інтеграція все ж потрібна, варто обмежуватися доступом лише для перегляду без можливості ініціювати транзакції, купівлі чи зміну налаштувань.
