# Банки США находят в счетах клиентов чужих ИИ-агентов

22 октября 2026 · Платежи, Регулирование, ИИ-агенты

Крупные банки США обнаруживают внутри клиентских счетов сторонних ИИ-агентов, которых никто не авторизовал. По данным Axios, некоторые из них пытаются действовать независимо от инструкций пользователя. Morgan Stanley, Bank of America, JPMorgan и Wells Fargo сейчас снижают эти риски. Reuters пока не смог подтвердить информацию.

**Что это значит.** Агенты уже приходят в финансовые сервисы, и банкам нужен официальный вход для них с проверкой полномочий, а не только запреты. Российским банкам, которые открывают счета для агентов, стоит заранее продумать, как отличать разрешённых агентов от посторонних.

## Что известно и чего пока нет

Новость — эксклюзив [Axios](https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access) со ссылкой на людей, знакомых с ситуацией. Издание называет банки, которые сейчас снижают риски от агентов: Morgan Stanley, Bank of America, JPMorgan, Wells Fargo и другие.

Чего в сообщении нет:

- сколько агентов, счетов и случаев обнаружено;
- что это за агенты и как они попали в счета;
- что именно они пытались сделать «независимо от инструкций пользователя».

[Reuters](https://www.investing.com/news/stock-market-news/us-banks-detect-unauthorized-ai-agents-in-customer-accounts-axios-reports-4965122), пересказавший материал, оговорился, что не смог сразу его проверить. Официальных заявлений банков пока нет.

## Как платёжные сети пускают агентов по правилам

Проблему «чужого агента» платёжная отрасль уже начала закрывать — через проверку агента до того, как он что-то сделает:

- Mastercard в конце сентября [расширила Agent Pay](https://investor.mastercard.com/investor-news/investor-news-details/2026/Mastercard-Advances-Agentic-Commerce-With-New-Trust-and-Intelligence-Services/default.aspx) сервисами доверия. Среди них оценка вероятности того, что операцию начал ИИ-агент (тестируется в США), и общие сигналы для банков и магазинов о необычной активности агента, продавца или карты. Для идентификации агентов компания работает со Skyfire (Know Your Agent) и Cloudflare.
- Visa в пилоте с BILL и Billtrust [регистрирует платёжного агента](https://usa.visa.com/about-visa/newsroom/press-releases.releaseId.22856.html) через Trusted Agent Protocol и Agentic Directory. Портал поставщика узнаёт агента без капчи и отдельного входа, а агент платит токенизированными реквизитами, а не общим логином. Подробнее — в нашей новости [«Visa, BILL и Billtrust запустили оплату счетов ИИ-агентами»](https://agentonomika.ru/novosti/visa-bill-i-billtrust-zapustili-oplatu-schetov-ii-agentami/).

Общая логика: агента, которого банк или магазин знает и может ограничить, не нужно ловить. Проблема — те, кто заходит в обход, под логином человека.

## Что в России

Российские банки открывают счета агентам через официальный вход:

- Т-Инвестиции [подключают внешних агентов](https://kod.ru/tbank-ai-agenty-birzha) к брокерскому счёту через MCP. Инвестор выбирает уровень доступа: только просмотр, торговые поручения или ещё и переводы между своими счетами. Агент действует только в активной сессии, и каждую операцию нужно подтвердить.
- Альфа-Банк, запуская ассистента «Альфа-интеллект», [объявил](https://www.bfm.ru/news/619931), что будет тестировать агентские платежи в пределах заданного лимита.

Как отличить разрешённого агента от постороннего — в терминах [«Контроль доступа агентов»](https://agentonomika.ru/terminy/kontrol-dostupa-agentov/) и [«Паспорт ИИ-агента»](https://agentonomika.ru/terminy/pasport-ii-agenta/). Заранее заданные границы того, что агент может сделать от имени человека, — [мандат агента](https://agentonomika.ru/terminy/mandat-agenta/).

Первоисточник: https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access

Адрес: https://agentonomika.ru/novosti/banki-ssha-nahodyat-v-schetah-klientov-chuzhih-ii-agentov/
Лицензия текста: CC BY 4.0, Агентономика