Банки закрывают двери для AI-агентов
Bank of America, второй по величине банк в США, рассылает клиентам предупреждения с призывом прекратить передачу логинов и паролей искусственному интеллекту. В письме под названием «Защита ваших финансов в мире AI» банк прямо указывает: старое правило «не передавайте пароли никому» теперь распространяется и на AI-агентов. Это решение стало частью более широкой тенденции среди ведущих финансовых институтов, включая Citi, Morgan Stanley и Wells Fargo, которые ограничивают доступ третьих лиц к пользовательским данным.
Почему это опасно: пример Meta Muse
Проблема усугубляется агрессивным сбором данных популярными агентами. Например, Meta Muse, набравший 10 миллионов пользователей за 40 дней после запуска в сентябре, запрашивает доступ не только к учетным записям, но и к контактам, календарю, электронной почте, фотографиям, данным о здоровье, истории браузера и аудио. Политика конфиденциальности Muse допускает использование и передачу этих данных, что создает риск компрометации финансовой информации при любых утечках.
Реакция индустрии: JPMorgan блокирует доступ
После сообщений Axios о том, что AI-агенты получают несанкционированный доступ к банковским счетам и действуют вне инструкций пользователей, JPMorgan Chase принял превентивные меры. Банк заблокировал доступ агентов Muse и Instinct. Джамейн Даймон, генеральный директор JPMorgan, заявил на конференции по итогам квартала, что компания не позволит сторонним агентам проникать в систему, так как это создает слишком высокие риски для клиентов и самого банка.
Сравнительная таблица позиций банков
| Банк / Компания | Действие в отношении AI-агентов | Статус/Комментарий |
|---|---|---|
| Bank of America | Предупреждение клиентов | Запрет на передачу учетных данных агентам |
| JPMorgan Chase | Техническая блокировка | Заблокирован доступ Muse и Instinct; позиция Даймона о рисках |
| Citi, Morgan Stanley, Wells Fargo | Ограничение доступа | Снижение прав третьих лиц на доступ к аккаунтам |
Что это значит для пользователей
Рост популярности AI-агентов, таких как Anthropic’s Claude и OpenAI’s Dots, столкнулся с реальностью кибербезопасности. Эти инструменты, способные совершать покупки и отправлять сообщения от имени пользователя, требуют глубокого доступа к личным данным. Финансовые институты теперь берут на себя роль защитников, перекладывая ответственность за безопасность учетных записей обратно на пользователя, который должен осознавать, что делегирование финансовых решений ИИ может привести к катастрофическим последствиям.
Источник: ZDNet AI ↗