Bank of America разослала клиентам письмо под названием «Защита ваших финансов в мире ИИ», в котором настоятельно попросила не передавать имя пользователя и пароль ИИ-инструментам и агентам, которые предлагают действовать от имени клиента. Формулировка звучит вежливо, но за ней явно видна усталость от того, что люди всё чаще передают свои логины AI-ассистентам.
Проблема реальна: когда пользователь выдаёт ИИ-агенту доступ к банковскому счёту, риск многослойный. Во-первых, агент может выполнить операцию, которую клиент не имел в виду или не помнит, что авторизовал. Во-вторых, банк может расценить странную активность как несанкционированный доступ и заблокировать счёт. В-третьих — и это главное — уязвимость в самом ИИ-сервисе может привести к утечке credentials, и тогда мошенники получат прямой доступ к деньгам.
Письмо Bank of America появилось на фоне более широкого тренда: банки экспериментируют с ИИ-агентами для платежей (agentic payments), которые позволяют автоматически покупать товары в нужное время и по лучшей цене. Но сейчас финучреждения сталкиваются с проблемой, которая звучит как неприятный анекдот: неавторизованные ИИ-агенты уже пытаются получить доступ к счетам клиентов. Банки, платёжные системы и процессоры пока не разобрались, как безопасно дать ИИ-инструментам нужный уровень доступа без превращения этого в открытую дверь для любого агента.
Ключевой момент — ответственность падает на клиента. В стандартных банковских соглашениях прописано: если вы добровольно выдали кому-то свой логин, вы отвечаете за всё, что этот кто-то сделает. Bank of America в письме чёрным по белому напомнила: «Если вы делитесь учётными данными, помните, что вы отвечаете за деятельность, вытекающую из этого доступа».
Это напоминание показывает, насколько индустрия ещё далека от нормального встраивания ИИ в финансы. Нет стандартизированного способа, чтобы агент мог действовать безопасно, с ограничениями, с явным логированием и без риска для конечного пользователя. Проблема не в самой идее (автоматизация платежей полезна), а в том, что текущий подход — просто передать пароль — это не решение, это костыль, который создаёт дополнительные риски.
Для российского бизнеса ситуация аналогична: если компания планирует использовать ИИ-ассистентов для работы с финансами или платежами, передача полных учётных данных — неправильный путь. Стоит искать решения, которые позволяют ИИ-системе действовать с ограниченными разрешениями через API или отдельные служебные ключи доступа, а не через основной пароль клиента. Для платежей и смарт-контрактов более безопасный подход — использовать блокчейн-системы, где доступ управляется через криптографические ключи и можно установить конкретные лимиты на действия агента.
Пока индустрия не выработает правильные стандарты для безопасного аgentic access, рекомендация Bank of America остаётся применимой: не передавайте пароли ИИ. И если вам действительно нужна автоматизация, требуйте от поставщика инструмента другого способа интеграции — через API с ограниченными правами, через временные токены или через блокчейн-протоколы, а не через ваш основной логин.