Bank of America просит не давать пароль ИИ-ассистенту: за его действия отвечает клиент

ИИ-агент, это программа на основе нейросети, которая не просто отвечает в чате, а сама выполняет действия за человека: заходит на сайты, заполняет формы, оплачивает покупки. По данным TechCrunch, банки пока ищут, как пустить таких агентов к счетам, и параллельно сталкиваются с агентами, которые получают доступ к деньгам клиентов без разрешения банка.

Что нового в письме банка?

Письмо называется Protecting your finances in the AI World, то есть «Защита ваших финансов в мире ИИ». Банк просит о трёх вещах:

• никогда не передавать имя пользователя и пароль другому человеку или стороннему сервису;
• считать сторонним сервисом и ИИ-инструмент или агента, «который предлагает действовать от вашего имени»;
• помнить, что за действия по переданному доступу отвечает сам клиент.

Представитель Bank of America подтвердил подлинность письма, после того как его текст выложили в соцсети. Имя представителя TechCrunch не называет. Формулировки в письме вежливые, но главную роль играет последняя фраза:

Если вы всё же делитесь учётными данными, помните, что вы несёте ответственность за действия, совершённые с этим доступом. : Из письма Bank of America клиентам

TechCrunch добавляет: договоры на обслуживание счёта в большинстве банков возлагают на клиента ответственность за любого, кому он дал свой логин.

Чем рискует тот, кто отдал пароль ассистенту?

Связка «ИИ-ассистент и пароль от банка» несёт три риска, их перечисляет TechCrunch:

• ассистент может что-то сделать с вашими деньгами без вашего ведома;
• банк может принять вход агента за взлом и заблокировать вам доступ к счёту;
• уязвимость в самом ассистенте может привести к утечке логина и пароля, и тогда хакеры получат путь к вашему счёту.

Как проверить, не отдали ли вы доступ лишнего?

1. Вспомните, каким ИИ-сервисам и браузерным расширениям вы давали логины от банка или от почты, куда приходят банковские коды.
2. Если такое было, смените пароль в приложении банка и отключите сторонние сервисы.
3. Никогда не вставляйте пароль, код из СМС или фото карты в окно чата с нейросетью, даже если ассистент сам просит.
4. Для финансовых задач давайте ассистенту только обезличенные данные: суммы, категории расходов, без реквизитов.

Российские ассистенты: правило то же самое

Из доступных в РФ аналогов, YandexGPT и GigaChat. Источник о них ничего не сообщает, но логика письма Bank of America переносится напрямую: нейросеть отлично помогает разобрать выписку или составить бюджет, а пароль от личного кабинета ей не нужен. Чтобы проанализировать траты, достаточно скопировать в чат список операций без номеров карт и счетов.

Что делать с этим прямо сейчас, по ролям

Автору Дзена. Тема «можно ли доверять нейросети деньги» близка аудитории 50+, ей не хватает простых объяснений. Сделайте короткий материал с чек-листом из четырёх шагов выше и сошлитесь на письмо банка как на повод.

Маркетологу. Если продукт вашего клиента предлагает ИИ-агента «под ключ», уберите из сценариев любые просьбы ввести банковский пароль. Крупные банки открыто предупреждают об этом клиентов, и такая просьба выглядит как мошенничество.

Предпринимателю РФ и СНГ. Не поручайте ассистентам вход в интернет-банк компании по общему паролю сотрудника. Ответственность по договору остаётся на владельце доступа.

Частые вопросы: ответственность, блокировки и агентные платежи

Банк вернёт деньги, если их списал мой ИИ-ассистент?

По словам Bank of America, за действия по переданному доступу отвечает клиент. По данным TechCrunch, так устроены договоры в большинстве банков.

Почему банк может заблокировать мой счёт?

Вход агента выглядит для системы безопасности как чужой. Банк может решить, что счёт взламывают, и закрыть вам доступ.

Можно ли вообще пользоваться ИИ для денежных дел?

Можно, если нейросеть советует, а не входит в банк от вашего имени. Пусть ассистент считает и объясняет, а кнопку «оплатить» нажимаете вы сами.