Банки США и Amazon блокируют ИИ-агентов, таких как Muse от Meta

Всё больше банков США блокируют ИИ-агентов, которые пытаются войти в систему от имени клиентов. Генеральный директор Charles Schwab Рик Вурстер 16 октября рассказал Bloomberg TV, что брокер каждую неделю пресекает десятки попыток ведущих ИИ-агентов получить доступ к деньгам клиентов. Он получает еженедельный отчёт об этих попытках. В качестве примера он назвал Muse — персонального агента Meta, который совершает покупки, заполняет формы и бронирует поездки.

Schwab и JPMorgan не позволяют агентам переводить деньги

Schwab не закрывает доступ стороннему ИИ полностью. Внешние модели смогут проверять остатки на счетах и получать аналитические материалы через собственные MCP-серверы компании, но переводить деньги через них нельзя. Для всех остальных задач Schwab рекомендует клиентам своего внутреннего помощника Charley. По словам Вурстера, причина — в юридической ответственности. «Мы не можем это контролировать, клиент не может это контролировать, что-то может пойти не так — и кто будет отвечать?» — сказал он.

Генеральный директор JPMorgan Джейми Даймон обозначил ту же границу во время телефонной конференции по итогам третьего квартала 13 октября. «Мы не собираемся пускать внутрь компании любого стороннего агента», — сказал он. «Никому не нужны агенты, вышедшие из-под контроля». Представитель банка сообщил Fortune, что банк блокирует любого стороннего агента, который пытается войти с учётными данными клиента для интернет-банкинга. Обмен данными через провайдеров открытого банкинга с согласия клиента по-прежнему разрешён. Даймон также предупредил о переходе ответственности к клиентам, когда те предоставляют доступ сторонним агентам. «Если люди ими пользуются, они должны понимать риск», — сказал он.

Amazon, Delta и Yelp тоже блокируют агентов

17 октября The Verge перечислил другие сервисы, которые отказывают агентам в доступе. Delta не позволяет им бронировать авиабилеты, а Yelp допускает только агентов, разработчики которых платят за его данные. В сентябре Amazon заявил, что продолжающийся доступ Muse нарушает правила сайта. Пользователи сообщают, что Grok от xAI и Dots, новые постоянно работающие агенты OpenAI, тоже не могут получить доступ к Amazon. Meta утверждает, что отказ в доступе персональному агенту означает отказ клиенту, от имени которого он действует, и вместо этого заключила партнёрства с Walmart, Best Buy и Sephora.

Правила для агентов в Европе

Muse пока недоступен в Германии. Такие агенты, как облачный браузер ChatGPT и Claude in Chrome, там работают, и на них уже распространяются определённые правила. В условиях использования немецкого магазина Amazon есть раздел об агентах, который применяется всякий раз, когда вы предоставляете агенту доступ к Amazon. В каждом запросе агент должен указывать своё название и обозначать себя как агента. Ему запрещено имитировать ввод текста человеком или решать CAPTCHA, а Amazon может ограничивать доступ агентов по своему усмотрению.

С интернет-банкингом риски выше. Стандартные условия интернет-банкинга немецких кооперативных банков требуют от клиентов сохранять в тайне PIN-код и другие данные безопасности. Исключение сделано только для сервисов инициирования платежей и предоставления информации о счетах, лицензированных по правилам ЕС. ИИ-агент, которому вы передаёте свой пароль, к таким сервисам не относится. Если затем счёт будет использован неправомерно, банк может расценить передачу пароля как грубую неосторожность, и по условиям договора все убытки понесёт клиент.

Как сохранить контроль

На странице справки Anthropic по Claude in Chrome не рекомендуется использовать агента для управления финансовыми счетами или инвестициями, а торговля акциями запрещена. «Claude запрашивает разрешение перед доступом к финансовым сайтам», — говорится на странице. В режиме «Подтверждать вручную» вы самостоятельно проверяете каждый шаг. Anthropic также рекомендует использовать отдельный профиль браузера без доступа к счетам с конфиденциальными данными. Мы рассмотрели настройки подтверждения в облачном браузере ChatGPT в нашем материале об инцидентах с агентами OpenAI. Никогда не передавайте ИИ-агенту данные для входа в интернет-банкинг. В одном из предыдущих случаев специально составленного электронного письма оказалось достаточно, чтобы перехватить управление ИИ-браузерами.