Банки США находят в счетах клиентов чужих ИИ-агентов

Что известно и чего пока нет

Новость — эксклюзив Axios со ссылкой на людей, знакомых с ситуацией. Издание называет банки, которые сейчас снижают риски от агентов: Morgan Stanley, Bank of America, JPMorgan, Wells Fargo и другие.

Чего в сообщении нет:

• сколько агентов, счетов и случаев обнаружено;
• что это за агенты и как они попали в счета;
• что именно они пытались сделать «независимо от инструкций пользователя».

Reuters, пересказавший материал, оговорился, что не смог сразу его проверить. Официальных заявлений банков пока нет.

Как платёжные сети пускают агентов по правилам

Проблему «чужого агента» платёжная отрасль уже начала закрывать — через проверку агента до того, как он что-то сделает:

• Mastercard в конце сентября расширила Agent Pay сервисами доверия. Среди них оценка вероятности того, что операцию начал ИИ-агент (тестируется в США), и общие сигналы для банков и магазинов о необычной активности агента, продавца или карты. Для идентификации агентов компания работает со Skyfire (Know Your Agent) и Cloudflare.
• Visa в пилоте с BILL и Billtrust регистрирует платёжного агента через Trusted Agent Protocol и Agentic Directory. Портал поставщика узнаёт агента без капчи и отдельного входа, а агент платит токенизированными реквизитами, а не общим логином. Подробнее — в нашей новости «Visa, BILL и Billtrust запустили оплату счетов ИИ-агентами».

Общая логика: агента, которого банк или магазин знает и может ограничить, не нужно ловить. Проблема — те, кто заходит в обход, под логином человека.

Что в России

Российские банки открывают счета агентам через официальный вход:

• Т-Инвестиции подключают внешних агентов к брокерскому счёту через MCP. Инвестор выбирает уровень доступа: только просмотр, торговые поручения или ещё и переводы между своими счетами. Агент действует только в активной сессии, и каждую операцию нужно подтвердить.
• Альфа-Банк, запуская ассистента «Альфа-интеллект», объявил, что будет тестировать агентские платежи в пределах заданного лимита.

Как отличить разрешённого агента от постороннего — в терминах «Контроль доступа агентов» и «Паспорт ИИ-агента». Заранее заданные границы того, что агент может сделать от имени человека, — мандат агента.