Безпека · 2026-10-27
Не давайте ШІ-асистентам паролі від банку: ризики та відповідальність
Bank of America закликає клієнтів не передавати логіни та паролі від банківського рахунку ШІ-асистентам і агентам, адже відповідальність за дії з рахунком несете ви.
Що сказав банк
Американський банк Bank of America розіслав клієнтам лист під назвою «Protecting your finances in the AI World» (з англ. «Захист ваших фінансів у світі ШІ»). У ньому банк просить ніколи не передавати свій логін і пароль іншим людям або сторонній службі, зокрема «інструменту чи агенту з ШІ, який пропонує діяти від вашого імені».
Шукати нові інструменти для керування фінансами зараз модно, тому багато людей охоче відкривають їм доступ до свого банківського акаунта. Банк бачить у цьому загрозу, тому і вирішив попередити клієнтів прямо.
Чим це небезпечно
По-перше, ШІ-асистент може зробити щось із вашими грошима без вашого відома. По-друге, банк може помітити підозрілу активність, вирішити, що хтось злامав ваш рахунок, і заблокувати вас. По-третє, у самому ШІ-асистенті може бути вразливість, через яку він випадково передасть ваші банківські дані далі. Тоді шахраї, які полюють на гроші, отримають доступ до вашого рахунку.
Окремо банк нагадує: якщо ви все ж поділилися даними для входу, ви відповідаєте за все, що зроблено через цей доступ. «Якщо ви все ж передали свої облікові дані, майте на увазі, що ви відповідаєте за дії, здійснені через цей доступ», – пишуть в листі.
Контекст
Банки ще досліджують, як ШІ-агенти мають працювати у фінансах. За повідомленням Axios, банки вже стикаються з неавторизованими агентами, які намагаються отримати доступ до грошей клієнтів. Також платіжні сервіси досі шукають безпечний спосіб дозволити людям керувати рахунками через ШІ-інструменти, наприклад для так званих «агентних платежів», коли агент сам купує річ за найкращою ціною або в потрібний момент.
Bank of America не відповів на запит коментаря щодо цього листа. Типові угоди з рахунками в більшості банків покладають відповідальність на клієнта за всіх, кому він передав свої дані для входу.
Корисне з першоджерела
- Axios: AI agents and unauthorized bank account access — Стаття Axios про те, як банки стикаються з неавторизованими ШІ-агентами, що намагаються отримати доступ до рахунків клієнтів.
- U.S. Bank digital services agreement — Приклад банківської угоди про цифрові послуги, де клієнт відповідає за дії, зроблені через доступ, який він сам надав.
Джерела: 🔗 TechCrunch — AI