Банки США закрывают доступ ИИ‑ассистентам: почему клиенту нужны полные логины

Банки ставят точку ИИ‑агентам

JPMorgan Chase, Morgan Stanley, Bank of America, Citi и Wells Fargo объявили о блокировке программ‑помощников, которые входили в клиентские онлайн‑аккаунты под полными логинами и паролями. Пользователи сами вводили свои данные в чат‑боты, ожидая, что те автоматизируют операции, но банки считают такой доступ нарушением условий обслуживания.

Почему клиенту пришлось отдать всё

Большинство банков уже предлагает ограниченные токены: можно разрешить только чтение выписок или перевод до $1 000 в сутки. Однако обычный клиент не может самостоятельно создать такой токен – интерфейсы сложные, а правила часто скрыты в договоре. Поэтому многие просто копируют пароль в ИИ‑ассистент, полагая, что это быстрее.

Что уже умеют банки

JPMorgan Chase позволяет подключать внешние сервисы через защищённый портал, где клиент выбирает, к каким счетам дать доступ, а разработчик не видит пароля. Bank of America работает по той же схеме, а Wells Fargo предлагает делегировать права отдельным пользователям с ограниченными функциями. Тем не менее эти возможности доступны лишь в одобренных приложениях, а не в кастомных скриптах.

Итоги блокировки

После серии инцидентов банки отозвали доступ сторонних агентов и пересмотрели правила. Morgan Stanley заявила, что не обнаружила самоуправляемых ИИ‑программ, а случаи кражи средств пока не подтверждены. Главное, что теперь клиенту придётся либо пользоваться официальными интеграциями, либо оставаться без автоматизации.