Банки против ИИ-агентов: финансовые гиганты блокируют доступ к счетам
Крупные американские финансовые организации, включая Morgan Stanley, JPMorgan, Bank of America и Wells Fargo, активно блокируют сторонние автономные ИИ-агенты, которые пытаются войти в учетные записи клиентов с использованием предоставленных ими учетных данных. По заявлению банков, эта практика нарушает ключевые правила безопасности, которые требуют от владельцев счетов проходить аутентификацию лично. Поскольку эти системы все чаще пытаются работать без прямого и постоянного контроля со стороны человека, противоречие между автоматизированным программным обеспечением и устаревшими периметрами безопасности резко обострилось. Такие институты, как Morgan Stanley, приняли меры по полной блокировке подобного доступа, в то время как их конкуренты, включая JPMorgan, Bank of America и Citi, следуют этому примеру, чтобы предотвратить несанкционированное управление сеансами.
При этом, как отметили в Morgan Stanley, системы еще не зафиксировали масштабной вредоносной активности со стороны автономного программного обеспечения на своих платформах, однако архитектурный риск остается неприемлемым. Существующая инфраструктура предполагает, что за каждым маркером сеанса находится человек, из-за чего сотрудники комплаенс-служб не могут определить, вызвана ли транзакция реальным намерением пользователя или алгоритмическим циклом.
Компромиссы с правами на чтение
Чтобы сгладить разрыв, крупные кредиторы предлагают ограниченную уступку: доступ только для чтения, который позволяет агентам собирать и агрегировать данные, при этом полностью исключая любые возможности проведения транзакций. Финансовые институты поясняют, что хотя клиентский спрос на автоматизированных финансовых помощников очевиден, профиль риска неконтролируемого выполнения операций не оставляет права на ошибку. Большинство команд по соблюдению нормативных требований признают, что они не могут надежно отличить агента, выполняющего предварительно настроенный пользователем рабочий процесс, от автономного скрипта, работающего за пределами заданных параметров.
Большинство банков стремятся ограничить агентов доступом только для чтения, позволяя им просматривать данные счетов, но не выполнять никаких действий.
Обходные пути продолжают существовать: пользователи направляют агентов через инструменты автоматизации браузера, такие как интерфейсы управления компьютером или открытые фреймворки вроде OpenClaw, эффективно имитируя действия человека на уровне объектной модели документа. Обход элементов управления через программные интерфейсы на стороне банка с помощью визуальной автоматизации браузера обнажает архитектурную уязвимость, которую традиционные брандмауэры никогда не были рассчитаны фиксировать.
Реалии интеграции с рынком
Это противостояние подчеркивает структурный дефицит в том, как разработчики программного обеспечения подходят к границам корпоративной безопасности. Вместо того чтобы ждать стандартизации интерфейсов, создатели автономного программного обеспечения предпочитают принудительно обходить аутентификацию на стороне пользователя. В ответ на эти барьеры поставщики инфраструктуры меняют стратегию: например, OpenAI запустила специализированный сервис ChatGPT, ориентированный на финансовые рабочие процессы в США и намеренно ограниченный доступом только к финансовым данным для соблюдения институциональных барьеров.
Финансовые организации проводят жесткую границу на уровне проведения транзакций, вынуждая разработчиков ИИ принимать существенно урезанный набор функций или строить решения исключительно внутри одобренных песочниц на базе программных интерфейсов. Для корпоративных покупателей программного обеспечения это сигнализирует о том, что полностью автономные финансовые агенты останутся в замороженном состоянии до тех пор, пока банки не создадут регулируемые платежные каналы для взаимодействия машин между собой.
Анализ редакции
### Мы писали об этом раньше
22 октября 2026 года автоматические покупки по умолчанию требовали ручного подтверждения, хотя пользователи могли заранее одобрять транзакции в пределах установленного лимита, например до $100. Теперь крупные финансовые организации, такие как Morgan Stanley, JPMorgan, Bank of America и Wells Fargo, начали блокировать сторонние автономные ИИ-агенты, пытающиеся войти в аккаунты клиентов с их учетными данными. Банки объясняют это тем, что работа систем без постоянного контроля человека нарушает правила безопасности, требующие личной аутентификации.
Наши материалы: 22.10.2026
Собрано ИИ из наших материалов, других изданий и первоисточника; у каждой строки — источник
Источник: The Decoder