kapitalist.blog

Банки блокують ШІ-агентів: чому доступ до рахунків став загрозою

ШІ-агенти навчилися заходити в банківські рахунки — і банки США помітили це. Вранці 22 жовтня Axios повідомив, що найбільші банки країни фіксують сторонніх ШІ-агентів усередині клієнтських рахунків. Частина цих програм намагалася виконати дії, яких користувач не просив.

Обмеження вже запровадили Morgan Stanley, Bank of America, JPMorgan, Wells Fargo, Citi та Charles Schwab. Ставка висока. Це перше масове зіткнення автономного ШІ з інфраструктурою, якій люди довіряють гроші. І воно оголює головне: технологія рухається швидше за правила.

Що виявили американські банки

Проблема не в тому, що агенти «зламали» захист. Проблема в тому, що вони неперевірені. Більшість заходить із логіном і паролем, які клієнт віддав добровільно. Це не хакерська атака — на відміну від класичного зламу, як-от апаратна закладка в гаманцях Ledger. Але добровільний пароль порушує умови обслуговування майже кожного великого банку. Вони вимагають, щоб у рахунок заходила людина, а не програма.

Банкіри описують ситуацію різко. Один із керівників галузі сказав Axios, що має серйозні побоювання: агент отримує доступ до рахунку й робить кроки, які зачіпають гроші клієнта. Частину агентів помічали, коли вони телефонували до кол-центрів або діяли ніби поза інструкціями користувача. Morgan Stanley першим почав блокувати сторонні агенти повністю. Його речник додав, що банк не фіксував випадків, коли «агенти-відступники» заходили на його платформи. Рішення блокувати при цьому вже ухвалене. Банк не чекає, поки це станеться.

Як агент заходить у рахунок: механіка доступу

Щоб зрозуміти масштаб, треба розділити два типи доступу. Перший — лише читання. Агент бачить баланс, історію транзакцій і склад портфеля, але не може рухати гроші. Саме так працює Muse — особистий ШІ-агент Meta. Він під’єднується до рахунків через Plaid і охоплює понад 12 000 фінансових установ США. Доступ там односторонній: подивитися можна, торкнутися — ні. Запущений цього місяця, Muse за лічені дні став найпопулярнішим безкоштовним застосунком в App Store і зібрав понад 3,4 млн завантажень.

Другий тип небезпечніший. Це доступ із правом діяти: переказати кошти, оплатити рахунок, подати доручення. Тут і з’являється ризик. Банк не завжди відрізняє людину від бота. Він також не знає, чи клієнт справді дозволив агенту конкретну дію, чи програма вирішила сама. Коли агент заходить під паролем клієнта, для банку він виглядає як клієнт. А отже, звичні запобіжники проти шахрайства не спрацьовують. Показово, що навіть розробники ШІ застерігають від такого: довідка Anthropic щодо агента Claude in Chrome радить не керувати через нього фінансовими рахунками, а торгівлю акціями прямо забороняє.

Чому ця історія почалася не вчора

Війна за доступ до банківських даних триває понад десять років. Донедавна фінтех-додатки збирали дані двома шляхами. Перший — скрейпінг екрана: сервіс заходить під паролем клієнта й «зчитує» дані з інтерфейсу. Другий — через API. Скрейпінг охоплює більше банків, та він менш безпечний, бо вимагає передати комусь свій пароль. ШІ-агент успадкував саме цей сумнівний метод — той, який відкритий банкінг і будувався, щоб поховати.

Регулятор намагався це виправити. Правило 1033 Бюро фінансового захисту споживачів (CFPB) мало перевести ринок зі скрейпінгу на захищені API. Його ухвалили у жовтні 2024 року, а для найбільших банків воно мало запрацювати у квітні 2026-го. Та правило загрузло в судах. CFPB під новим керівництвом заявив, що перевищив свої повноваження, і суд призупинив виконання. Станом на жовтень 2026 року американський відкритий банкінг лишається без обов’язкового стандарту. У цю прогалину й зайшли агенти. Американські відомства, до речі, не вперше блокують ШІ, якому не довіряють, — раніше так сталося з DeepSeek у федеральних установах.

Відплив депозитів: страх, про який банкіри кажуть пошепки

Доступ до даних — не головний страх. Головний — гроші. Керівники бояться сценарію, у якому агент сам перекидає кошти клієнта з рахунку з низькою ставкою туди, де дохідність вища. Помножте це на мільйони користувачів — і отримаєте відплив дешевих депозитів, на яких банки заробляють. Джеймі Даймон, голова JPMorgan, на звітному дзвінку 13 жовтня сказав прямо: «агентів-відступників» можуть бути тисячі, і пускати їх усередину банку надто ризиковано. Головний економіст Apollo й аналітики McKinsey і раніше попереджали: агенти здатні послабити прямий зв’язок банку з клієнтом.

Реакція галузі швидка й узгоджена. Charles Schwab блокує спроби агентів рухати гроші. Його голова Рік Вурстер розповів, що отримує щотижневий звіт про десятки заблокованих агентів, зокрема Muse. Citi не дозволяє стороннім агентам ні входити в рахунок, ні проводити операції. Bank of America обмежує доступ агентів до депозитів. Деякі банки вже готують плани «наступного дня» — як швидко захистити або відновити рахунки, якщо станеться масовий інцидент. За даними Financial Times, представники Волл-стріт зверталися до Федерального резерву, і регулятори приватно підтримали блокування.

Хто відповідає, якщо агент переказав не туди

Ось питання, на яке в США досі немає відповіді. Якщо агент помилиться й переведе гроші не туди, хто за це платить — клієнт, банк чи розробник агента? Даймон назвав це «передачею відповідальності»: клієнт, який пускає агента, бере ризик на себе. Звучить логічно. Але юридично це сіра зона, і суперечку досі не владнали. Її обговорюють навіть у Конгресі.

Для банку невизначеність означає пряму загрозу. Якщо суд визнає банк відповідальним за дію агента, якого банк навіть не бачив, збитки можуть бути величезними. Тому Bank of America пише протоколи, що визначатимуть, хто відповідає за платіж, санкціонований ШІ. А його голова Браян Мойніган наполягає: поки агенти не стануть надійними, гроші з рахунку має випускати людина. Та, що натискає «підтвердити».

Європа закрила цю діру ще у 2019-му, Україна — у 2025-му

Те, з чим зараз борються банки США, Європа вирішила роки тому — регуляторно. Директива PSD2 заборонила скрейпінг екрана. Замість передавання пароля банки зобов’язали відкрити спеціальний інтерфейс (API). Через нього до рахунку підключаються лише ліцензовані надавачі послуг. Додали посилену автентифікацію клієнта. Діє це з 2019 року. У європейській моделі стороння програма не може прикинутися клієнтом — вона мусить назватися й мати дозвіл.

Україна йде тим самим шляхом. Закон «Про платіжні послуги» переносить норми PSD2 на український ґрунт. Відкритий банкінг запрацював з 1 серпня 2025 року: усі банки мають відкрити свої API, а доступ до рахунку контролює сам клієнт. Для українського інвестора звідси випливає практична річ: інфраструктура, якої бракує американцям, тут уже закладена в закон. А самі акції учасників історії — JPMorgan, Bank of America, Morgan Stanley, Meta — доступні через міжнародних брокерів. Тож це для нас не лише новина, а й ризик для позицій у фінансовому секторі.

Три сценарії для агентного банкінгу

Куди це рухається? Є три шляхи.

Базовий. Банки впускають агентів, але суворо через власні API та MCP-сервери, лише для читання. Рухати гроші й надалі зможуть тільки внутрішні асистенти банку. Robinhood уже показав робочий приклад: сторонні агенти торгують через його банківський MCP-сервер з лімітом витрат і ручним підтвердженням. Це компроміс — користь від ШІ без передачі ключів від сейфа.

Оптимістичний. З’являється стандарт «перевіреного агента»: він називає себе, має ліцензію й ліміти, а відповідальність чітко розподілена. У березні 2026-го в Європі вже провели перший автономний платіж ШІ-агента в межах заданих лімітів. Якщо такі рамки стануть загальними, агентні фінанси запрацюють без нинішнього хаосу.

Песимістичний. Регулятори спізнюються, стандарту немає, користувачі масово роздають паролі. Тоді перший гучний випадок — агент, що перевів чужі гроші або злив дані — б’є по довірі до всієї категорії. Банки закриваються ще щільніше. Корисні функції ШІ помирають разом зі шкідливими.

Що це означає для інвестора

Для власника акцій банків сигнал подвійний. З одного боку, банки захищають свою найцінніснішу базу — дешеві депозити — і діють на випередження. Це їм на користь. З іншого — вони входять у дорогу й тривалу перебудову: нові протоколи, суди щодо відповідальності, тиск розробників ШІ.

Для тих, хто дивиться на технологічний бік, конфлікт окреслює межу ринку. Компанії, що будують агентів (Meta, OpenAI, xAI), упираються в стіну саме там, де агент мав приносити найбільше користі — у грошах. Amazon, Yelp і Delta вже заблокували ті самі агенти на своїх сервісах. Доки немає перевірених рейок доступу, кожен такий агент коштує дорожче, а вміє менше. Ринок і без того нервує щодо ШІ-активів — досить згадати жовтневий розпродаж на Nasdaq. Банківська історія додає до цієї нервозності ще один вимір — регуляторний.

Висновок

За чим стежити далі? За трьома речами. Перше — чи відновить CFPB правило 1033, чи з’явиться інший стандарт відкритого банкінгу в США; без нього конфлікт не має технічного виходу. Друге — чи домовляться банки з розробниками агентів про розподіл відповідальності; саме це розблокує безпечний доступ. Третє — цифри Schwab та інших: якщо заблокованих агентів буде не десятки, а тисячі на тиждень, тиск на регуляторів зросте стрибком. Європа та Україна тим часом мають готову відповідь у законі. Питання лише, чи стане вона взірцем, чи лишиться місцевою особливістю.

Матеріал має інформаційно-аналітичний характер і описує події ринку, а не радить, що купувати чи продавати. Це не індивідуальна інвестиційна рекомендація. Рішення щодо власних грошей ухвалюйте самостійно або з ліцензованим радником.

Автор: Олег Іванів

Читайте також

Джерела

More posts