Банки и AI агенти: паролата на клиента вече не стига

23.10

време за четене: 4 мин.

Все повече хора дават на AI агента си паролата за банката, за да плати сметка или да подреди разходите. Големите банки в САЩ вече засичат такива агенти в сметките и започват да ги спират. Проблемът не е само, че агентът знае паролата, а че банката не може да разбере кой всъщност действа.

В банков салон робот подава на жена служител на гишето листче с паролата на клиента, а тя вдига ръка като знак за спиране и гледа въпросително мъжа клиент, който стои до робота неуверен какво точно е поръчал.

Какво засичат банките

На 22 октомври Axios съобщи, че големи американски банки засичат AI агенти на външни компании в сметките на клиентите си. Според източниците на изданието част от тези агенти опитват действия, които изглеждат независими от указанията на потребителя. Някои дори се свързват с кол центровете на банките.

В повечето случаи няма пробив. Клиентът сам е дал на агента своето име и парола, но това нарушава правилата на повечето банки, които изискват в сметката да влиза човекът. Reuters добавя по думи на източник от бранша, че такива операции обикновено се отбелязват и спират, но не могат да се смятат за неразрешени, щом клиентът сам е споделил данните си.

Morgan Stanley вече блокира агентите на външни компании, а JPMorgan, Bank of America и Citi също ги ограничават. Говорител на Chase заяви пред Axios, че клиентите не бива да дават потребителското си име и паролата си на никого. Morgan Stanley уточнява, че не е наблюдавала случаи на агенти, излезли извън контрол.

Защо банки и AI агенти не се разбират

Банката вижда влизане с правилната парола и не може да каже дали зад него стои човек, поръчка на човек или агент, тръгнал сам. Според източниците на Axios много банки изобщо не могат да различат дали действията в сметката са насочени от потребителя. Един банков директор описва трудността точно така: не е ясно кой агент е, нито дали е упълномощен или е получил достъп сам.

Рискът расте с правата. Ако клиентът е позволил на агента да купува или да мести пари, грешка или злоупотреба вече не е само изтекла информация, а реална загуба. Затова банките се подготвят и за най-лошия случай, включително с планове как бързо да върнат или защитят достъпа на клиента.

Средното решение, към което вървят повечето, е достъп само за четене. Агентът вижда сметката, но не може да прави операции. Банките вече дават такъв достъп на приложения за личен бюджет като Quicken.

1Password пази паролата, но не и решението

Същия ден 1Password обяви 1Password for Agents. Когато агентът стигне до вход в някой сайт, той се легитимира пред 1Password с уникален цифров ключ. Човекът вижда коя парола е поискана и защо и одобрява заявката на собственото си устройство. После 1Password сама попълва данните във формата за вход, а агентът продължава задачата, без да е видял паролата.

Компанията изброява интеграции с Muse на Meta, Claude Duet на Anthropic, ChatGPT Work и dots на OpenAI, Grok Bot и Townie. Повечето обаче са обявени като „скоро", а за Muse и Grok Bot е казано, че пускането върви през следващите дни.

Услугата решава въпроса кой пази паролата, но не и въпроса кой стои зад действието. За банката влизането пак изглежда като влизане с паролата на клиента, а правилата ѝ пак искат в сметката да е човекът. Одобрението на телефона доказва, че човек е разрешил входа, но не и всяка следваща стъпка на агента след него.

Какво може да се направи

За потребителите изводът е прост - паролата за банката не се дава на агент и не се поставя в разговор с чатбот. Тя остава копирана там, където човек вече не я контролира, а за банката подобно влизане може да е нарушение на условията.

За фирмите, които строят агенти, разликата между четене и действие е решаваща. Агент, който само чете данни, носи друг риск от агент, който може да плаща. Безопасният път е официален достъп с ясни граници, а не влизане с чужда парола.

Заключение

Банки и AI агенти засега решават два различни проблема. Тайната на паролата вече има техническо решение, а доверието в действията на агента засега няма.

Искате да започнете с AI от нулата? Безплатният курс „Основи на AI“ е 17 видео урока, около 35 минути, със сертификат: Започнете безплатния курс по AI

Помагаме на български компании да въвеждат AI агенти с ясни права и граници - кой какво вижда и кой какво може да направи. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация, преди агент да получи достъп до финансови системи или до данни на клиенти. [Свържете се с нас за консултация: academy@razvivai.se]