Bank of America 26 октября разослал клиентам предупреждение с просьбой не передавать имя пользователя и пароль внешним сервисам, включая ИИ-агентов. Представитель банка подтвердил TechCrunch подлинность письма.
Крупные банки США уже обнаруживали в клиентских аккаунтах сторонних ИИ-агентов — программ, которые выполняют поручения от имени пользователя, сообщает CBS News. Обычно клиенты сами передавали им данные для входа, после чего агенты действовали в аккаунтах. В одном случае программа обратилась в банк с жалобой, не получив предварительного подтверждения владельца счета. Сообщений о массовом хищении денег такими программами нет.
Bank of America предупредил, что клиент, добровольно передавший агенту учетные данные, будет отвечать за активность, возникшую из-за такого доступа. JPMorgan Chase не намерен допускать к своим системам любых сторонних агентов без проверки, поскольку считает это слишком рискованным для клиентов и банка. Morgan Stanley сообщил, что не наблюдал несанкционированной активности ИИ-агентов на своих платформах. По данным TechCrunch, банки, платежные сервисы и процессинговые компании обсуждают, как разрешить ИИ-инструментам доступ к счетам, в том числе для автоматических покупок по заданным пользователем условиям.
На сайте Bank of America указано, что сервис с логином и паролем обычно получает доступ ко всей доступной клиенту финансовой информации и может хранить учетные данные. Банк уже предлагает более безопасный механизм: клиент входит в аккаунт на официальной странице Bank of America, отдельно разрешает стороннему сервису доступ к определенным данным и при необходимости отзывает разрешение.