Как ИИ-агенты получают право читать банковские операции и оплачивать покупки

5 ноября Anthropic начала поэтапно открывать Claude Personal Finance, который анализирует подключённые банковские счета, но не распоряжается деньгами. 6 ноября Amazon запустила тест Alexa for Shopping: агент принимает запросы по SMS, подбирает товары и после одобрения пользователя может завершить покупку.

Эти запуски показывают две границы полномочий ИИ-агента. Claude получает право читать выбранные финансовые данные, тогда как Alexa может выполнить действие, связанное с оплатой. Конкретные возможности определяют программные интерфейсы, токены доступа, лимиты, подтверждения и журналы операций.

Что Anthropic и Amazon объявили 5 и 6 ноября

Anthropic начала поэтапно открывать Personal Finance подписчикам Claude Pro, Max и Ultra в США. Пользователь самостоятельно входит в банк через Plaid — сервис, который связывает финансовые приложения с банковскими счетами, — и разрешает Claude доступ к выбранным данным.

Claude получает название банка, название и тип счёта, последние четыре цифры номера, баланс, кредитный лимит и историю операций за период до двух лет. После этого ассистент может распределять расходы по категориям, находить повторные списания и комиссии, учитывать предстоящие платежи и строить таблицы или диаграммы.

Доступ остаётся односторонним: Claude не видит банковский пароль и не может переводить, инвестировать или иным способом перемещать деньги. Anthropic предупреждает, что модель способна ошибаться, поэтому важные суммы следует сверять с банком. Разговоры внутри раздела Personal Finance компания обещает не использовать для обучения моделей. Подключённый счёт можно отвязать в любой момент, после чего Claude потеряет доступ к его данным.

Днём позже Amazon начала приглашать небольшую группу американских пользователей в текстовую версию Alexa for Shopping. Человек может отправить сообщение или фотографию, попросить повторить заказ, подобрать подарок либо собрать продукты на неделю. Агент ищет и сравнивает товары, возвращает варианты в переписке, добавляет одобренные позиции в корзину и может завершить оформление заказа.

Это ограниченный тест по приглашениям. Amazon планирует распространить функцию на миллионы пользователей в США в следующие недели.

Как устроен доступ агента к данным и оплате

Пользователь сначала поручает ассистенту проанализировать расходы или купить товар. Затем система связывает запрос с конкретным человеком: в Claude пользователь сам входит в банк через Plaid, а в текстовой Alexa принимает условия и привязывает номер телефона к учётной записи Amazon.

После идентификации агент обращается к нужному сервису через API — программный интерфейс для передачи данных и команд. Права задаёт токен, то есть цифровое разрешение с определённым сроком и набором допустимых действий. Для анализа расходов Claude получает доступ только для чтения к операциям выбранных счетов. Команд на перевод или инвестицию у него нет.

При покупке полномочия шире: Alexa может найти товар, добавить его в корзину и после одобрения пользователя завершить заказ. Платёжная инфраструктура при этом может отдельно проверять сумму, продавца и необходимость дополнительного подтверждения. Например, в партнёрстве Visa и OpenAI, объявленном 10 июня, предусмотрены лимиты расходов, разрешённые категории продавцов и обязательные подтверждения. Для оплаты используются токенизированные реквизиты карты, а Visa проводит авторизацию и проверку возможного мошенничества в реальном времени.

Для доступа к рабочим системам применяются временные разрешения. Представленная в июне платформа Vercel для внутренних приложений и агентов выдаёт краткосрочные права для конкретной задачи. Токен истекает после её завершения, а действия попадают в общий журнал аудита. Такой журнал помогает установить, какую команду получил агент и с какими правами он её выполнил.

Поэтому один ассистент может свободно искать товары, читать только выбранные счета и запрашивать отдельное подтверждение перед оплатой. Набор разрешений задаётся для конкретных данных и действий, а не для агента целиком.

Масштаб доступа и нагрузки

Claude может анализировать до двух лет операций по выбранным счетам. Alexa for Shopping получила доступ к сотням миллионов товаров в магазине Amazon и на сторонних сайтах, а также к истории покупок и предпочтениям пользователя.

Через Shop Direct десятки миллионов покупателей уже находили сотни миллионов уникальных товаров из других интернет-магазинов. Продавцы передают Amazon каталоги, после чего их товары могут появляться в поиске и рекомендациях Alexa for Shopping. Обычно покупатель переходит на сайт магазина для оформления заказа. Для части товаров инструмент Buy for Me проводит покупку от его имени после подтверждения адреса, налогов, доставки и способа оплаты.

Другой механизм действует при доступе машин к сайтам и базам данных. По данным AWS, у многих поставщиков контента на ИИ-ботов приходится более половины веб-трафика, а число запросов специализированных ИИ-краулеров за год выросло более чем на 300%.

AWS WAF позволяет назначить цену за запрос к статье, базе данных или API. Защищённый ресурс возвращает агенту цену и условия, а после подтверждения оплаты система выдаёт ограниченный токен и открывает контент в рамках одного цикла запроса. Владелец ресурса может бесплатно пропускать проверенных поисковых ботов, брать плату с других агентов или блокировать неопознанные запросы. Здесь оплата становится одним из условий временного доступа к конкретному ресурсу.

Кто выигрывает и кто платит

Главное преимущество получают платформы, которые одновременно контролируют идентификацию, каталог и исполнение операции. Amazon знает историю заказов, поэтому может продолжить покупательский сценарий между сайтом, приложением и SMS. Visa предоставляет платёжную сеть, токенизацию и проверку транзакций. Plaid связывает ассистента с банками без передачи ему пароля пользователя.

Пользователь экономит время, одновременно раскрывая сервису больше контекста. Claude видит балансы, лимиты и историю операций выбранных счетов. Alexa учитывает покупки, предпочтения и сведения, которыми человек делится в переписке. Управление таким доступом зависит от того, какие счета, данные и действия разрешил пользователь.

Для магазинов агенты становятся новым каналом продаж, усиливая зависимость от платформы, которая выбирает товары и формирует рекомендации. Продавцу нужно передавать товарные каталоги или фиды в форматах, которые может обработать платформа. В Shop Direct продавцы продолжают самостоятельно управлять остатками, ценами, доставкой, возвратами и обслуживанием покупателей.

Владельцы сайтов и баз данных получают возможность брать плату с машинных клиентов. AWS связывает эту модель с тем, что ИИ-боты используют материалы для ответов, почти не возвращая сайтам переходы, рекламу или подписки. Плата за запрос позволяет компенсировать часть расходов на обслуживание машинного трафика.

Компании несут расходы на интеграцию и контроль. Агенту нужны API, идентификация, краткосрочные токены, разграничение прав, проверка команд и аудит. Эти механизмы определяют, какие данные агент может получить, какие операции выполнить и можно ли восстановить последовательность его действий.

Последствия в России

Personal Finance и покупки через SMS с Alexa запущены в США. Штатное подключение российского банковского счёта к новому режиму Claude и текстовые покупки через Alexa в России не заявлены. Партнёрство Visa и OpenAI описывает инфраструктуру агентских платежей без объявления универсального продукта для всех стран.