Bank of America попросил не передавать банковские пароли AI-агентам

Bank of America разослал клиентам письмо с предупреждением не передавать имя пользователя и пароль от банковского счёта другим людям и внешним сервисам, включая AI-инструменты и агентов, которые предлагают действовать от имени владельца. В рассылке под заголовком «Защита финансов в мире AI» банк отдельно напомнил: доступ к учётной записи нельзя делегировать таким способом.

Почему банк предупреждает об AI-агентах

Персональные AI-ассистенты становятся популярнее, и пользователи могут поручать им действия, для которых требуется вход в сервис. В случае с банковским счётом передача логина и пароля создаёт риск операций, совершённых без ведома клиента.

Bank of America также указывает на возможную реакцию систем безопасности. Если активность со счётом покажется банку подозрительной, доступ может быть ограничен или заблокирован, поскольку действия агента могут выглядеть как попытка постороннего получить контроль над аккаунтом.

Отдельный риск связан с безопасностью самого AI-сервиса. Уязвимость в ассистенте или агенте может привести к раскрытию банковских учётных данных третьим лицам. Это создаёт возможность для злоумышленников получить доступ к счёту.

Агентские платежи остаются нерешённой задачей

Банки, платёжные провайдеры и процессинговые компании продолжают искать способы подключать AI-инструменты к финансовым сервисам. Один из обсуждаемых сценариев — агентские платежи: пользователь задаёт условия, а агент автономно покупает товар по лучшей цене или в подходящий момент.

При этом финансовые организации сталкиваются с проблемой неавторизованных агентов, которые получают доступ к деньгам клиентов. Bank of America не сообщил дополнительных деталей о своей рассылке в ответ на запрос журналистов.

Ответственность остаётся у владельца счёта

В письме банк подчёркивает, что клиент отвечает за активность, возникшую вследствие предоставленного доступа. Такой подход соответствует условиям обслуживания многих банков: если владелец сам передал реквизиты для входа, последствия действий получившего их лица или сервиса могут быть возложены на него.

Для бизнеса практический вывод прост: банковские логины и пароли не следует передавать AI-ассистентам. Автоматизацию финансовых задач стоит строить только через официальные механизмы, которые предоставляет банк или платёжный сервис, без раскрытия основной учётной записи.