Крупнейшие американские банки начали блокировать ИИ‑агентов, которые входят в интернет‑банкинг под учётными записями клиентов. Об этом написали примерно СМИ, обычно не упомянув «мелкую» подробность: пользователи передавали программам не специальные токены с ограниченными полномочиями, а полноценные банковские логины и пароли. Получив такой доступ, агент потенциально способен делать почти всё, что может сам владелец счёта, включая проведение платежей и изменение настроек. Причём передача учётных данных сторонним программам нередко прямо противоречит договору с банком.На первый взгляд банки поступают совершенно разумно. Но возникает другой вопрос: почему клиенту вообще приходится отдавать программе полный доступ, если современные банковские системы давно умеют разграничивать полномочия? Оказывается, в США такие механизмы существуют, но далеко не каждый клиент может самостоятельно выдать произвольному агенту отдельные права. А за технической проблемой обнаруживается старый конфликт между банками и независимыми финансовыми сервисами — конфликт, в котором на кону не только безопасность, но и довольно большие деньги.Посмотрим, что произошло, как американские банки организуют доступ сторонних программ, почему некоторые из них уже перекладывают ответственность за действия ИИ на пользователей - и при чём здесь российский ЦБ, который ещё в 2024 году обещал обязательное внедрение Open Banking с 2026-го. Читать далее