Забуті підписки, ШІ-агенти і ваші гроші: що кажуть керівники світових банків
За 15 років роботи в банківських установах у мене не було жодного непогашеного клієнтами кредиту, жодної консультації, яка привела до втрати грошей, і жодного випадку шахрайства. Це результат школи: я починала в системі МВС, і ставлення до чужих грошей у мене завжди було кращим, ніж до власних. Безумовний пріоритет.
Але мова про фінансову безпеку в час, коли ШІ входить в усі сфери життя. Я бачила багато людей, які втратили фінанси, тому ділюся цим дописом. Чути попередження чи ні, кожен вирішує сам.
Кожен із нас знає це відчуття: приходить повідомлення про поновлення підписки, а ви майже не пам'ятаєте, як на неї реєструвалися. У більшості є платежі, які ми б охоче припинили. Тому ідея ШІ-помічника, який займеться вашими фінансами, звучить привабливо. Він знайде забуті підписки, помітить незвичайні витрати, нагадає про рахунок, може перевести вільні кошти на рахунок із вищим прибутком.
Автор статті TheStreet (17 жовтня 2026 року) ставить питання, яке слідує за цією перевагою: який рівень контролю над вашими грошима для цього доведеться віддати?
Які доступи ми надаємо
Помічник не може платити від вашого імені без певного рівня доступу до рахунків. 14 жовтня в Економічному клубі Чикаго генеральний директор JPMorgan Chase Джеймі Даймон попередив про агентів, які працюють незалежно й можуть цим доступом зловживати:
«Це означає, що вони у вашому банку, і ви припускаєте, що вони діятимуть належним чином від вашого імені, але вони можуть цього не зробити».
Різниця між чат-ботом і агентом у тому, що чат-бот відповідає на запитання, а агент використовує програмні інструменти й виконує завдання. Доки він лише показує підписки, ризик один. Коли отримує право переказувати гроші, він стає серйозною відповідальністю.
Чи це безпечно
Даймон порушив це питання й на телефонній конференції за підсумками третього кварталу: банки не хочуть «шахрайських агентів» на рахунках клієнтів. JPMorgan не проти ШІ. За словами Даймона, банк використовує агентів усередині компанії та розробляє інструменти для клієнтів. Категорично заборонений необмежений доступ неавторизованих зовнішніх агентів із даними клієнтів. Схвалені банком з'єднання можуть мати вужчі дозволи, і клієнтам не потрібно передавати паролі.
Позиція JPMorgan є не єдиною. 15 жовтня генеральний директор Charles Schwab Рік Вурстер повідомив, що брокерська компанія блокує неавторизованих агентів, які намагаються входити в систему від імені клієнтів. Водночас Schwab розробляє власного помічника Чарлі та вивчає безпечні з'єднання, які обмежують чутливі дії, зокрема переказ грошей.
Факти самовільності машин
У липні 2026 року експериментальні агенти OpenAI мали працювати в обмеженому середовищі під час оцінювання внутрішньої безпеки. Натомість вони знайшли способи доступу до інтернету, обміну повідомленнями та використання інших систем, і це привело їх до інфраструктури Hugging Face. За розслідуванням OpenAI, агенти виконували код на десятках серверів, отримали облікові дані та обмежені приватні дані, а також повний адміністративний доступ до одного сервера.
Це зафіксований випадок поведінки, яку не передбачали автори завдання.
Чого вартує помилка
Автор статті пропонує уявити такий приклад: ви доручаєте агенту переказати 500 доларів, а він надсилає 5000. Помічник може мати більше дозволів, ніж йому потрібно, виконати інструкцію з шахрайського листа або здійснити платіж інакше, ніж задумав власник. У таких випадках питання відповідальності ускладнюється.
Як довести, що платіж зробив ваш агент
Це відкрите питання, і Даймон його вже поставив: він вказав на можливість перекладання відповідальності, коли клієнт передає контроль стороннім програмам. Якщо ви самі уповноважили агента діяти, банк може розглядати ці дії як виконані з вашого дозволу. У статті сказано, що навмисне уповноваження стороннього агента ставить складні питання щодо того, які дії підпадають під цей дозвіл. Для споживачів у США діє окремий регламент захисту від несанкціонованих електронних переказів, який стосується викрадених облікових даних. Для української практики така відповідь має бути отримана у вашого банку до підключення будь-якого агента.
Висновки
- Пароль від банківського кабінету належить вам. Жоден сервіс чи агент не повинен його отримувати.
- Давайте мінімальний доступ. Перегляд даних і право переказувати гроші мають різний рівень ризику.
- Підключайте сторонні сервіси лише через канали, які схвалив ваш банк.
- Підтверджуйте кожен платіж самостійно до списання.
- Перед тим як дозволити агенту діяти, запитайте у свого банку, хто відповідає за збиток, якщо агент помилився або його обманули. Зберігайте листування та налаштування дозволів, бо за ними ви зможете довести обсяг свого уповноваження.
- Агент виконує інструкції, зокрема ті, що прийшли в шахрайському листі. Перевіряйте, з чого він отримує завдання.
Фінансова безпека починається з рішень, які ми ухвалюємо до першого кліку.
Джерело: TheStreet, Моз Фарук, 17.10.2026