Банки США блокируют ИИ-агентов, которые входят в аккаунт клиента по логину и паролю

22 октября в полдень по московскому времени издание Axios сообщило: крупнейшие банки США находят в счетах клиентов сторонних ИИ-агентов, которых никто не проверял и не одобрял. Чаще всего агент заходит под логином и паролем самого клиента, с его согласия. Но правила большинства банков требуют, чтобы в свой кабинет человек входил сам. Morgan Stanley уже начал закрывать таким агентам доступ к своим системам, JPMorgan, Bank of America и Citi их ограничивают.

Что именно происходит в банках

Больше всего банкиров пугают агенты, которым мало смотреть счёт: они могут платить или переводить деньги. Один из собеседников издания назвал ситуацию «пугающей». Поэтому почти все крупные банки уже разрешили агентам доступ только на чтение или переходят к нему: агент видит баланс и операции, но ничего не делает со счётом. Похожий доступ банки давно дают приложениям для учёта личных финансов.

Это не первый сигнал за октябрь. 16 октября глава брокера Charles Schwab Рик Вурстер сказал в эфире Bloomberg Television, что компания блокирует сторонних агентов, которые пытаются двигать деньги клиентов. По его словам, крупных агентов останавливают десятками в неделю, а вместо входа по паролю Schwab готовит для внешних ИИ-инструментов доступ только на чтение. Главный вопрос он сформулировал так: если что-то пойдёт не так, кто отвечает? Глава JPMorgan Джейми Даймон на отчёте за квартал тоже сказал, что банк не пустит внешних агентов действовать внутри своих систем.

Банки при этом не против агентов как таковых. По словам руководителей, клиенты всё равно захотят ими пользоваться, поэтому нужна середина. Пока риск слишком велик, чтобы давать агентам больше прав, и банки параллельно готовят планы «на следующий день»: как быстро закрыть и вернуть клиенту доступ, если что-то случится.

Что это значит для бизнеса в России

Российских банков история напрямую не касается. Но та же развилка стоит перед каждой компанией, которая подключает ИИ к своим данным или к данным клиентов: CRM, 1С, телефонии, личным кабинетам, рекламным кабинетам. Банки США просто первыми упёрлись в неё на больших деньгах.

Пароль сотрудника — плохой ключ для ИИ

Самый быстрый способ «подружить» ИИ-агента с системой — дать ему логин и пароль живого сотрудника. Агент заходит через обычный интерфейс и нажимает те же кнопки. Работает сразу, но последствия те же, что увидели банки:

• В журнале не видно, кто действовал. Сделку закрыл менеджер или программа под его учёткой? При споре с клиентом или проверке ответа не будет.
• Права слишком широкие. У менеджера в CRM есть удаление, экспорт базы, смена ответственного. Агенту для отчёта нужен просмотр, а получает он всё.
• Пароль живёт отдельно от человека. Сотрудник уволился, пароль сменили, агент молча перестал работать. Или не сменили, и доступ остался у программы, про которую все забыли.
• Персональные данные уходят без учёта. По 152-ФЗ компания отвечает за то, кто обрабатывает данные клиентов и с какой целью. Агент со входом по чужому паролю в эту схему не вписан.

Что взять у банков уже сейчас

1. Чтение отдельно от действий. Для анализа и отчётов агенту хватает доступа только на чтение. Всё, что меняет данные или двигает деньги, — отдельные права и подтверждение человеком.
2. Своя учётная запись у каждой программы. Отдельный ключ к программному интерфейсу (API) вместо пароля сотрудника. Тогда в журнале видно, что сделал агент, а отключить его можно одним действием, не трогая людей.
3. Минимум прав. Только те разделы и поля, которые нужны для задачи. Агенту, который считает конверсию, не нужен экспорт всей базы.
4. Журнал каждого обращения. Кто запросил данные, когда и какие. Без этого нельзя ответить на главный вопрос из истории Schwab: кто отвечает, если что-то пошло не так.
5. План на случай сбоя. Как быстро закрыть доступ программе и проверить, что она успела сделать.

Тема правил для агентов набирает ход и за пределами США: в октябре мы писали, как Эстония готовит закон о цифровой личности ИИ-агентов с лимитами на платежи.

Как с доступами работает КАРАДЕСК

Аналитика для бизнеса КАРАДЕСК берёт данные там, где они уже лежат: CRM, 1С, рекламные кабинеты, телефония, сайт, прайсы. Работа идёт по NDA и с доступом только на чтение: анализ ничего не меняет в CRM, 1С и других системах. Каждый доступ фиксируется в журнале, копии данных после аудита удаляются по договору с подтверждением. Персональные данные обрабатываются в России по 152-ФЗ. Результат — выводы с источником и что сделать в первую очередь; решения и платежи утверждают люди, результат не гарантируется.

Цены «от»: речевая аналитика — 12 900 ₽ в месяц за менеджера без ограничения минут, остальные направления — от 14 900 ₽ разово или от 4 900 ₽ в месяц за отслеживание. Точная стоимость фиксируется до старта после бесплатной оценки.

Если нужно связать системы между собой через API, а не через пароли сотрудников, это задача для IT-специалиста КАРАДЕСК: интеграции с CRM и 1С, скрипты, доработка программ. Код и документация остаются у клиента. Какие интеграции поддерживаются, собрано на странице API и интеграции.