Axios: банки США нашли сторонних ИИ-агентов в аккаунтах

Подробно

Что именно сообщил Axios о ИИ-агентах в аккаунтах банков?

Эксклюзив Axios вышел 22.10.2026. Издание со ссылкой на осведомлённых собеседников пишет, что крупные американские банки обнаруживают сторонних ИИ-агентов, которые работают внутри клиентских аккаунтов без разрешения банков. Среди банков, пытающихся ограничить риски таких агентов, названы Morgan Stanley, Bank of America, JPMorgan Chase и Wells Fargo. Axios уточняет лишь, что о неразрешённом доступе осведомлены «некоторые» банки. Формулировка не означает, что каждый из названных банков подтвердил конкретный инцидент.

По данным источников издания, Morgan Stanley начал блокировать сторонних агентов, а JPMorgan, Bank of America и Citi также ограничивают их доступ.

Взламывают ли ИИ-агенты банковские аккаунты или клиенты сами дают им доступ?

Под «неавторизованным» доступом Axios в первую очередь понимает не доказанный взлом. Чаще клиент сам разрешает ИИ-агенту действовать от его имени и передаёт банковские логин и пароль. Правила большинства банков требуют, чтобы клиент входил в аккаунт лично.

В других эпизодах агенты звонили в банковские кол-центры или совершали действия, которые, по оценке источников Axios, выглядели независимыми от инструкций пользователя. Какие именно это были действия, привели ли они к операциям с деньгами и был ли причинён ущерб, не сообщается. Нет подтверждений, что агенты похищали учётные данные или самостоятельно обходили защиту банков.

По словам источников, многие банки пока не могут надёжно определить три вещи: исходит ли активность от инструкции клиента, уполномочен ли агент на самом деле и не вышел ли он за пределы поручения.

Что говорят банки о сторонних ИИ-агентах?

Morgan Stanley отрицает наблюдение вышедших из-под контроля агентов на своих платформах. Представитель банка заявил Axios, что тот «не наблюдал случаев вышедших из-под контроля ИИ-агентов, получавших доступ к нашим платформам».

JPMorgan Chase обозначил позицию ещё 13.10.2026 на конференции по итогам третьего квартала. Председатель совета директоров и гендиректор Джейми Даймон заявил:

«Мы не собираемся разрешать любым внешним агентам входить внутрь компании, потому что это слишком рискованно для клиентов и JPMorgan».

Он также предупредил: «Никому не нужны вышедшие из-под контроля агенты, а их могут быть тысячи». Это оценка руководителя банка, а не подтверждение того, что тысячи агентов уже обнаружены. О переносе ответственности Даймон сказал так: «Если люди используют их, они должны понимать риск. Происходит перенос ответственности».

Финансовый директор JPMorgan Джереми Барнум уточнил, что банк давно выступает против передачи учётных данных сервисам, которые двигают деньги от имени клиента, и блокирует такой доступ там, где может.

16.10.2026 президент и гендиректор Charles Schwab Рик Вурстер подтвердил, что компания активно блокирует неавторизованных ИИ-агентов, пытающихся перемещать деньги клиентов. Среди них он назвал персонального агента Meta Muse:

«Мы не хотим, чтобы кто-то просто передал пароль Muse и позволил ему действовать от имени клиента. Мы не можем это контролировать, клиент не может это контролировать; что-то может пойти не так - и кто тогда отвечает?»

Axios не идентифицирует агентов в описанных эпизодах, поэтому связь сообщения с Muse не подтверждена.

Какой доступ для ИИ-агентов банки считают допустимым?

По данным Axios, большинство банков уже разрешили или готовят контролируемый доступ только для чтения. Агент сможет получать финансовые данные, но не сможет инициировать действия со средствами. Похожий ограниченный обмен данными давно применяется для одобренных клиентом сервисов вроде Quicken.

Также в отрасли обсуждают вопрос ответственности. Гендиректор PNC Билл Демчак 19.10.2026 на конференции Money20/20 заявил: «Ни один банк не позволит проводить операции внутри счетов без участия человека… если кто-то это допустит, его обманут». Это позиция руководителя банка и прогноз, а не установленный факт. По его оценке, озвученной 19.10.2026, технологические компании должны отвечать за ущерб от своих агентов.

Что неизвестно и можно ли доверять сообщению?

Сообщение Axios опирается главным образом на анонимные источники. Reuters, пересказав материал, отметил, что не смог немедленно независимо его проверить. В открытых публикациях не указаны число затронутых клиентов и агентов, названия разработчиков, даты обнаружений, сумма ущерба, несанкционированные переводы и утечки данных. Официального отчёта регуляторов именно об этих эпизодах не найдено.

Это журналистское сообщение, а не исследование, поэтому оно не показывает, насколько распространена проблема. Публично подтверждены лишь меры и позиции отдельных банков, прежде всего JPMorgan и Schwab.

Регуляторный контекст дают международные документы. В консультационном докладе от 10.06.2026 Совет по финансовой стабильности (FSB) предложил 12 практик ответственного внедрения ИИ в финансовых организациях и запросил данные о рисках новых форм ИИ, включая агентный. Доклад не связан с сообщением Axios и не содержит обязательных правил.