Вы бы сообщили ИИ-ассистенту пароль от своего банковского счёта, чтобы проверить баланс? А чтобы перевести деньги? Судя по всему, некоторые пользователи так и делают. Как сообщает Axios, крупные банки США выявляют несанкционированных ИИ-агентов, действующих в аккаунтах клиентов. В некоторых случаях агенты даже звонили в колл-центры банков.
Среди реагирующих на ситуацию организаций — JPMorgan, Bank of America, Wells Fargo и Morgan Stanley.
Axios не сообщал о подтверждённых случаях потери средств с банковских счетов. Однако криптовалюты уже показали, насколько дорого могут обходиться манипуляции с платежами, совершаемыми ИИ.
В отчёте BeInCrypto «Состояние платежей ИИ-агентами в 2026 году» описаны два случая, когда злоумышленники заставили связанные с ИИ системы перевести на свои кошельки 281 200 долларов, прежде чем средства удалось вернуть.
В марте 2025 года злоумышленник получил доступ к панели управления AIXBT и инициировал перевод криптовалюты на 106 200 долларов. Два месяца спустя обработанное Grok вредоносное сообщение побудило Bankr перевести токены на 175 000 долларов. Позже Bankr сообщил, что ему удалось вернуть 80% этих средств.
Оба случая произошли в сфере криптовалют. Они показали, насколько опасно предоставлять программному обеспечению доступ к реальным деньгам без достаточных мер защиты.
Если ИИ распоряжается вашими деньгами, кто несёт ответственность?
Финансовый директор JPMorgan Джереми Барнум предупредил об этом во время телефонной конференции банка по итогам за третий квартал 13 октября.
По его словам, клиенты, которые делятся данными для входа с агентами, совершающими нежелательные действия, должны понимать, «что ответственность ляжет на них».
Однако законодательство США ограничивает ответственность потребителей за соответствующие требованиям несанкционированные электронные переводы. Оно также допускает ответственность в случаях, когда лицо, добровольно уполномоченное переводить деньги, превышает предоставленные ему полномочия.
Пока неясно, как эти правила применяются к автономным ИИ-агентам. От этого различия может зависеть, получит ли клиент возмещение.
Почему крупнейшие банки Америки блокируют ИИ-агентов
Исследование BeInCrypto показало, что 14 из 19 изученных ИИ-продуктов и финансовых процессов могли действовать в пределах, одобренных людьми. Пять из семи изученных торговых площадок прямо запрещали агентам выводить средства.
Банки вводят аналогичные ограничения.
Как сообщается, Morgan Stanley начал блокировать сторонних агентов, а JPMorgan, Bank of America и Citi ограничивают доступ. В Morgan Stanley заявляют, что не замечали действий несанкционированных агентов на своих платформах.
Некоторые банки переходят к доступу только для чтения: агенты могут проверять финансовую информацию, но не переводить деньги.
ИИ-агенты, которые ищут более выгодные ставки для неиспользуемых депозитов, могут лишить американские банки примерно 500 млрд долларов рыночной стоимости. Но сейчас мы наблюдаем потенциально несанкционированные действия; при этом возможно и то, что агентам предоставили неограниченный доступ для действий от имени владельцев. Дженсен Хуанг… https://t.co/VVvtWoyH4p
— Linus ✦ Ekenstam (@LinusEkenstam) 22 октября 2026 года
Возможно, в будущем клиенты будут ожидать, что ИИ возьмёт на себя управление их финансами. Пока же остаётся открытым вопрос: кто понесёт убытки, если программа выйдет за пределы полученных инструкций.