Axios узнал, что ИИ-агенты получали доступ к счетам клиентов банков США
Банки США опасаются, что ИИ-агенты, получившие доступ к счетам, могут переводить средства и совершать покупки. Финансовые организации также испытывают трудности с выявлением ИИ-агентов, действующих без указаний пользователей
В крупнейших банках США выявили случаи доступа несанкционированных ИИ-агентов к счетам клиентов, сообщает Axios со ссылкой на источники.
По данным издания, некоторые из ИИ-агентов пытались совершать действия, не предусмотренные инструкциями пользователей.
Среди банков, которые сталкиваются с рисками использования таких агентов, — Morgan Stanley, Bank of America, JPMorgan, Wells Fargo и Citi, говорится в материале. В ряде случаев ИИ-агенты получали доступ к счетам с разрешения клиентов, используя их логины и пароли. Однако правила большинства банков требуют, чтобы пользователи самостоятельно входили в свои аккаунты.
По данным Axios, в других случаях ИИ-агенты, предназначенные для выполнения задач от имени клиентов, связывались с банковскими call-центрами или предпринимали действия без указаний пользователей. Руководители банков опасаются, что агенты с доступом к учетным данным могут совершать покупки или переводить средства.
На фоне этих рисков банки ограничивают доступ сторонних ИИ-агентов к своим платформам. Morgan Stanley уже начал блокировать такие инструменты. JPMorgan, Bank of America и Citi также вводят ограничения, пишет издание.
При этом банки рассматривают возможность предоставлять ИИ-агентам доступ к финансовой информации клиентов только для чтения, без возможности проводить операции.
Источники Axios отмечают, что банкам сложно определить, выполнял ли агент действия по указанию пользователя или получил доступ к счету самостоятельно.
В апреле глава Минфина США Скотт Бессент и председатель Федеральной резервной системы Джером Пауэлл созвали экстренное совещание с руководителями крупнейших банков страны на фоне опасений возможных киберугроз из-за новой модели ИИ компании Anthropic, сообщили Bloomberg и Financial Times со ссылкой на источники
По данным собеседников изданий, власти США хотели убедиться в осведомленности банков о возможных рисках, связанных с Claude Mythos и принятых ими мерах для защиты своих систем.
На совещании присутствовали руководители Citigroup Inc., Bank of America Corp., Wells Fargo & Co., Goldman Sachs Group Inc., а также Morgan Stanley.
Организованная в сжатые сроки встреча стала признаком того, что регуляторы рассматривают новый тип кибератак как одну из крупнейших угроз для финансовой отрасли, отмечало агентство. Все банки, представители которых присутствовали на совещании, относятся к классу системно значимых.
Axios писал, что ведущие ИИ-компании, включая Anthropic и OpenAI, опасаются, что в ближайшие 6–12 месяцев может произойти «катастрофический инцидент» с участием ИИ.
Оставайтесь на связи с РБК в «Максе».