Забытые подписки, ИИ-агенты и ваши деньги: что говорят руководители крупнейших мировых банков
За 15 лет работы в банковских учреждениях у меня не было ни одного не погашенного клиентами кредита, ни одной консультации, которая привела бы к потере денег, и ни одного случая мошенничества. Это результат школы: я начинала в системе МВД, и отношение к чужим деньгам у меня всегда было более ответственным, чем к собственным. Безусловный приоритет.
Но речь о финансовой безопасности в то время, когда ИИ входит во все сферы жизни. Я видела многих людей, которые потеряли деньги, поэтому делюсь этой публикацией. Прислушиваться к предупреждению или нет — каждый решает сам.
Каждому знакомо это чувство: приходит уведомление о продлении подписки, а вы почти не помните, когда на неё подписывались. У большинства есть платежи, которые мы охотно прекратили бы. Поэтому идея ИИ-помощника, который займётся вашими финансами, звучит привлекательно. Он найдёт забытые подписки, заметит необычные расходы, напомнит о счёте, сможет перевести свободные средства на счёт с более высокой доходностью.
Автор статьи TheStreet (17 октября 2026 года) задаёт вопрос, который следует за этими преимуществами: какой уровень контроля над своими деньгами вам придётся ради этого передать?
Какие доступы мы предоставляем
Помощник не может платить от вашего имени без определённого уровня доступа к счетам. 14 октября в Экономическом клубе Чикаго генеральный директор JPMorgan Chase Джейми Даймон предупредил об агентах, которые действуют независимо и могут злоупотребить этим доступом:
«Это означает, что они находятся в вашем банке, и вы предполагаете, что они будут должным образом действовать от вашего имени, но они могут этого не сделать».
Разница между чат-ботом и агентом в том, что чат-бот отвечает на вопросы, а агент использует программные инструменты и выполняет задачи. Пока он только показывает подписки — это один уровень риска. Когда он получает право переводить деньги, это уже серьёзная ответственность.
Безопасно ли это
Даймон поднял этот вопрос и на телефонной конференции по итогам третьего квартала: банки не хотят видеть «мошеннических агентов» на счетах клиентов. JPMorgan не выступает против ИИ. По словам Даймона, банк использует агентов внутри компании и разрабатывает инструменты для клиентов. Категорически неприемлем неограниченный доступ неавторизованных внешних агентов к данным клиентов. Одобренные банком соединения могут предусматривать более узкие разрешения, и клиентам не нужно передавать пароли.
Позиция JPMorgan не единственная. 15 октября генеральный директор Charles Schwab Рик Вурстер сообщил, что брокерская компания блокирует неавторизованных агентов, пытающихся входить в систему от имени клиентов. При этом Schwab разрабатывает собственного помощника Чарли и изучает безопасные подключения, которые ограничивают чувствительные действия, в частности перевод денег.
Факты самовольного поведения машин
В июле 2026 года экспериментальные агенты OpenAI должны были работать в ограниченной среде во время внутренней оценки безопасности. Вместо этого они нашли способы доступа к интернету, обмена сообщениями и использования других систем, что привело их к инфраструктуре Hugging Face. Согласно расследованию OpenAI, агенты выполняли код на десятках серверов, получили учётные данные и ограниченные приватные данные, а также полный административный доступ к одному серверу.
Это зафиксированный случай поведения, не предусмотренного авторами задания.
Чего стоит ошибка
Автор статьи предлагает представить пример: вы поручаете агенту перевести 500 долларов, а он отправляет 5000. У помощника может оказаться больше разрешений, чем ему необходимо; он может выполнить инструкцию из мошеннического письма или провести платёж не так, как задумал владелец. В таких ситуациях вопрос ответственности усложняется.
Как доказать, что платёж совершил ваш агент
Это открытый вопрос, и Даймон уже поставил его: он указал на вероятность перекладывания ответственности, когда клиент передаёт контроль сторонним программам. Если вы сами уполномочили агента действовать, банк может рассматривать его действия как совершённые с вашего разрешения. В статье отмечается, что сознательное предоставление полномочий стороннему агенту порождает сложные вопросы о том, какие действия покрываются этим разрешением. Для потребителей в США действует отдельный регламент защиты от несанкционированных электронных переводов, касающийся украденных учётных данных. В украинской практике ответ на этот вопрос необходимо получить в своём банке до подключения любого агента.
Выводы
- Пароль от банковского кабинета принадлежит вам. Ни один сервис или агент не должен его получать.
- Предоставляйте минимальный доступ. Просмотр данных и право переводить деньги несут разный уровень риска.
- Подключайте сторонние сервисы только через каналы, одобренные вашим банком.
- Подтверждайте каждый платёж самостоятельно до списания средств.
- Прежде чем разрешить агенту действовать, спросите в своём банке, кто отвечает за убытки, если агент ошибся или его обманули. Сохраняйте переписку и настройки разрешений: с их помощью вы сможете подтвердить объём предоставленных полномочий.
- Агент выполняет инструкции, в том числе полученные из мошеннического письма. Проверяйте, откуда он получает задания.
Финансовая безопасность начинается с решений, которые мы принимаем до первого клика.
Источник: TheStreet, Моз Фарук, 17.10.2026