Водещи американски банки блокират достъпа на AI агенти с клиентски потребителски данни

Публикувано от Svetni.me Editorial на 22 октомври 2026 г.

Илюстрация на блокиран достъп на софтуерни агенти до банкови системи
Източник: The Decoder / Midjourney Analysis

Водещите американски финансови конгломерати, начело с Morgan Stanley и JPMorgan Chase, предприеха решителни мерки за пълно блокиране на автономни софтуерни асистенти, които се опитват да влизат в онлайн банкирането на клиенти чрез техните лични пароли и потребителски имена [1]. Новите протоколи за банкова киберсигурност включват незабавно прекъсване на сесии и принудително нулиране на паролите на потребители, за които е установено, че са делегирали данните си за вход на външни автономни агенти.

Финансовите регулатори и директорите по информационна сигурност изразиха дълбока тревога от нарастващата мода потребители да инструктират агенти като Claude, ChatGPT или локални инструменти да „управляват финансите им“, да проверяват баланси, да изтеглят извлечения и дори да нареждат транзакции от тяхно име без непосредствен човешки контрол.

Технически механизми на блокирането и рискове от финансови щети

Банките отчитат, че предоставянето на пълномощия за вход на вероятностни модели създава неприемливи рискове за целостта на финансовата система. За разлика от официалните финтех интеграции през агрегатори като Plaid, потребителските агенти разчитат на симулиране на браузърни действия (Computer Use / Web Scraping) и заобикалят стандартните двуфакторни защити.

Основните рискове, идентифицирани от банковите експерти, включват:

  • Халюцинативни преводи: Риск моделът да обърка детайли по фактура и да преведе средства към грешна сметка или да повтори нареждане при мрежово забавяне.
  • Инжекции през описание на превода: Зловредни лица биха могли да изпратят транзакция с 1 цент и текст, съдържащ скрита промпт инжекция, която да препрограмира клиентския агент да преведе целия наличен баланс.
  • Правен вакуум: Традиционните застрахователни полици за защита от измами категорично отказват покритие на щети, когато клиентът доброволно е предоставил паролата си на трета страна или софтуерен бот.

За да противодействат, банковите системи въведоха усъвършенстван биометричен и поведенчески анализ на трафика – измерване на скоростта на писане, микропаузите при движение на мишката и специфичните TCP/IP отпечатъци на виртуалните браузъри.

Дългосрочно институционално въздействие и нужда от нов стандарт

Блокадата, наложена от Уолстрийт, бележи ключов преломен момент в развитието на автономната икономика. Докато технологичните компании се стремят да превърнат агентите в универсални лични асистенти, финансовата архитектура на света остава построена върху концепцията за строга лична правна отговорност на физическо лице.

Единственият устойчив изход от този конфликт е създаването на специализиран стандарт за машинен финансов достъп (Machine Financial API). Вместо да предоставят пароли, потребителите трябва да разполагат с възможност да издават криптографски подписани, силно рестриктивни пълномощни (напр. „само четене на салдо“ или „максимален дневен превод до 50 долара“). Докато такъв междубанков протокол не бъде официално стандартизиран и одобрен от регулаторите, сблъсъкът между сигурността на парите и автономията на изкуствения интелект ще продължи да ескалира.

Инфографика: Четирите стълба на банковата защита срещу автономни агенти
Основни бариери и архитектурни алтернативи при банковия достъп за AI агенти.

Източници

  1. The Decoder Financial Security Desk. (2026-10-22). Major US banks are locking out AI agents that log in with customer credentials. The Decoder Technology & Banking. https://the-decoder.com/major-us-banks-are-locking-out-ai-agents-that-log-in-with-customer-credentials/
  2. US Federal Reserve Cybersecurity Working Group. (2026-10-22). Advisory on Autonomous Agent Credential Delegation and Risks to Retail Banking Infrastructure.