Банки США блокируют ИИ-агентов с логином клиента: что делать вместо

Что сообщил Axios

Я прочитал материал Scoop: Unvetted AI agents are accessing U.S. bank accounts от 22 октября 2026 года, автор Madison Mills. Это эксклюзив на словах анонимных источников. Прямых слов банков в нём два: комментарии Chase и Morgan Stanley.

Подтверждено текстом:

• Morgan Stanley, Bank of America, JPMorgan, Wells Fargo и другие банки пытаются сдержать риски от агентов. Часть из них знает о несанкционированном доступе.
• Типичный случай: ассистент входит в счёт человека с его разрешения и по его логину и паролю. Даже с разрешением это противоречит правилам большинства банков, где клиент входит сам.
• Банки видели агентов, которые звонят в колл-центры или совершают действия, похожие на самостоятельные.
• Morgan Stanley начал блокировать сторонних агентов, JPMorgan, Bank of America и Citi ограничивают. Chase советует никому не давать логин и пароль. Morgan Stanley сказал, что «мятежных агентов» на его платформах не наблюдал.
• Большинство банков разрешили или движутся к доступу только на чтение, как у приложений вроде Quicken.
• Многие банки не умеют отличить действие агента по поручению клиента от самовольного. Они готовят сценарии «на следующий день», чтобы быстро защитить или вернуть клиентам доступ.

Чем пересказ в канале отличается от первоисточника

Пересказ в канале Machinelearning от 23 октября ссылается на Axios, но местами идёт дальше текста.

• «Волна инцидентов». В Axios нет чисел: ни случаев, ни затронутых счетов, ни ущерба.
• Wells Fargo назван среди банков, которые сдерживают риски. В списке блокирующих и ограничивающих его нет.
• «Агенты запрашивали перемещение средств и пытались инициировать транзакции». В Axios это опасение руководителей банков на случай, если клиент дал агенту право покупок или переводов. Описаны звонки в колл-центр и действия вне инструкций клиента.
• «Антифрод не различает людей и мультимодальных агентов». В тексте сказано, что многие банки не могут определить, управляется ли активность клиентом. Про антифрод и мультимодальность там ничего нет.
• «Изолированные API» и «протоколы экстренной изоляции счетов». В Axios речь о доступе только на чтение и о планировании «дня после». Слов про изолированные API там нет.

Почему логин директора нельзя отдавать агенту

Сценарий «агент вошёл в банк-клиент под логином директора» возможен, когда бухгалтер скажет ассистенту: «зайди и скачай выписку».

Логин с паролем и код из СМС открывают всё, что открыто вам: платежи, смену лимитов, настройки. Агент в браузере действует вашей сессией, и банк не отличит его клики от ваших. Ограничить его правом «только смотреть» нельзя, если вошли за него.

Агент ошибается и выполняет чужие указания. Скрытая строка в письме или на странице может заставить его сделать лишнее. Как это бывает, я разбирал в статье про атаки на ИИ-агентов через письмо и поиск.

Есть договорная сторона. Откройте договор дистанционного банковского обслуживания своего банка и найдите раздел о средствах доступа. Формулировки у банков разные, поэтому я ссылаюсь только на ваш договор. Спор о списании по переданным кодам решается по договору и закону, спросите банк и юриста. Номера статей и суммы штрафов не привожу: не сверял.

Есть и последствия для счёта. Если банк заметит необычную активность и запросит пояснения, как при блокировке по 115-ФЗ, объяснять про чужой сервис в счёте неприятно.

Безопасные схемы вместо логина

Задачи агента в бухгалтерии понятны: выписка, сверка, черновики платёжек. Все три решаются без доступа ко входу.

Выписка файлом. Сотрудник выгружает выписку и кладёт файл в папку, откуда читает агент. Входа в банк у агента нет.

API банка с отдельным токеном. Если банк выпускает токены, ставьте права только на чтение и короткий срок. Пример разобран в статье про MCP-подключение Точки: по документации, платёж, созданный агентом, не исполняется, пока его не подпишет человек. Есть ли токены с такими правами, лимиты суммы и список разрешённых получателей у вашего банка, уточняйте у банка.

Отдельный сотрудник-оператор. Если банк-клиент нужен, заведите пользователя с минимальными правами: просмотр без подписи. Подпись остаётся у директора или главного бухгалтера, с отдельным устройством для подтверждения.

Платёжку готовит агент, подтверждает человек. Эту границу я описывал в статье про границу автономности ИИ-агента: деньги и необратимые действия остаются за человеком.

Что важно учесть

Про российские банки я не нашёл общего правила: что запрещено, какие токены и лимиты выдаются, как антифрод реагирует на агента. Спрашивайте свой банк.

Про регулирование США Axios не пишет. По вторичному источнику, юридическому обзору Cozen O'Connor от апреля 2026 года, правило CFPB о доступе к финансовым данным (раздел 1033) приостановлено судом и пересматривается. Сайт CFPB не открылся, поэтому статус на 24 октября не подтверждён.

Хороший ориентир даёт Claude Duet: по заявлению Anthropic, агент не видит пароли напрямую, платит виртуальной картой и ждёт одобрения перед платежом.

Что можно сделать уже сейчас

Чек-лист из семи пунктов:

1. Пароли и коды банка-клиента не передаются агентам, расширениям браузера и сторонним сервисам. Правило записано в регламенте.
2. Раздел договора с банком о средствах доступа прочитан.
3. Агенту выдан только файл выписки или токен на чтение.
4. У оператора нет права подписи, подпись у человека на отдельном устройстве.
5. Лимиты и двойное подтверждение включены там, где банк их даёт.
6. Ведётся журнал работы агента: кто и когда выгрузил выписку или создал платёж.
7. Известно, как за минуты отозвать токен и сменить пароль, и это один раз проверено.

Пилот на две недели. Агент сверяет выписку, выгруженную файлом, с учётом в 1С или таблице и выдаёт список расхождений. Входа в банк у него нет. В конце сравните с ручной сверкой: сколько расхождений агент нашёл, пропустил и придумал. Помогу настроить схему в рамках кибербезопасности.

Частые вопросы

Можно ли дать агенту только посмотреть выписку в банк-клиенте?

Через ваш логин нельзя: вход открывает все права. Безопасный путь это файл выписки или токен банка только на чтение, если банк его выпускает.

Банки России тоже начнут блокировать агентов?

Данных нет. Правила вашего банка и договор смотрите заранее.

Если агент подготовил платёжку, а я подписал, кто отвечает?

Подпись ставили вы. Реквизиты нового получателя сверяйте с договором, а не со счётом из письма.

Коротко о главном

Axios пишет, что американские банки блокируют и ограничивают агентов, которые входят в счета по логину клиента, и движутся к доступу только на чтение. Чисел инцидентов в материале нет, часть деталей пересказа в нём отсутствует. Российскому бизнесу не стоит ждать собственных правил: логин и коды банка-клиента агенту не отдают.

Если хотите настроить сверку выписки без доступа ко входу или проверить, кто в компании уже дал ассистенту пароль от банка, напишите мне в Telegram кодовое слово «ЛОГИН».