Неавторизованные ИИ-агенты заходят в банковские счета в США

Сторонние ИИ-агенты без разрешения получают доступ к банковским счетам в США, а часть из них совершает действия, не согласованные с пользователем. Об этом сообщило издание Axios, а Engadget пересказал публикацию. Сведения основаны на анонимных источниках в нескольких банках.

Многие ИИ-агенты, в том числе Muse, умеют заходить в счёт клиента и выполнять операции от его имени. Для банков это серьёзная проблема безопасности: большинство из них требует, чтобы в аккаунт входил сам человек. Риск растёт, когда агент начинает покупать товары или переводить деньги, ведь возможности для мошенничества в таком случае очень велики.

Как реагируют банки

Банки отслеживали активность агентов и выяснили, что некоторые из них, например, обращались в колл-центры без чьего-либо специального разрешения. Morgan Stanley, Bank of America, JPMorgan и Wells Fargo поспешно изменили правила, чтобы ограничить риски. Одни заблокировали сторонних агентов на своих платформах, другие ввели ограничения в отдельных случаях. Многие стремятся оставить агентам только доступ на чтение, без права вносить изменения.

Представитель Chase заявил Axios, что клиентам не следует передавать логины и пароли никому, включая ИИ-агентов. Глава JPMorgan Джейми Даймон на недавней встрече по итогам квартала предупредил, что на финансовых платформах могут работать тысячи «неуправляемых» агентов.

Кто отвечает за потери

Громких историй о финансовых катастрофах из-за ИИ пока немного, но осторожность не помешает. Вернуть деньги после ошибки агента вряд ли удастся: банки не обязаны возмещать ущерб, так как действие считается добровольным со стороны клиента. Это следует из норм вроде американского закона Electronic Fund Transfer Act. Если вы сами передали ИИ ключи от счёта, это не считается мошенничеством.