В Канаде банки закрывают доступ к счетам из-за новой технологической угрозы

Крупнейшие банки Канады начали закручивать гайки в онлайн-банкинге: они ограничивают или полностью блокируют доступ сторонних ИИ-агентов к клиентским аккаунтам. Причина проста - финансовые организации опасаются, что такие сервисы подталкивают людей делиться логинами и паролями, а сами агенты могут совершать действия, на которые пользователь прямо не давал согласия.

ИИ-агенты (agentic AI) - это «умные помощники», которые берут на себя рутину: планируют дела, пишут письма, составляют списки покупок и выполняют поручения. Однако вокруг них уже накопились истории, когда агенты пытались действовать слишком самостоятельно - и это особенно тревожно, когда речь идет о деньгах.

Главный риск для банков - ситуация, в которой клиент передает ИИ-агенту свои данные для входа в онлайн-банк. Подобные попытки могут выглядеть как подозрительная активность: банки часто блокируют такие операции. При этом есть важный нюанс: если выяснится, что логин и пароль человек отдал сам, транзакции могут не признать несанкционированными.

22 октября Global News обратился к пяти крупнейшим коммерческим банкам Канады с вопросом, собираются ли они запрещать ИИ-агентам доступ к банковским сервисам - по аналогии с тем, как действуют некоторые банки в США. Сначала ответившие банки переадресовали запрос в Канадскую ассоциацию банкиров, отметив, что она не комментирует операционные решения отдельных участников рынка.

Позднее TD и RBC подтвердили, что приняли решение заблокировать сторонних персональных ИИ-агентов. В TD заявили, что банк «принял решение заблокировать всем сторонним персональным ИИ-агентам прямой доступ к банковской информации там, где требуется аутентификация», - до тех пор, пока не появятся «соответствующие меры защиты, механизмы авторизации и надзор».

Royal Bank of Canada (RBC) сообщил, что во вторник разослал сотрудникам внутреннее уведомление. По словам представителя банка, RBC «решил заблокировать сторонних персональных ИИ-агентов от прямого доступа к аутентифицированным цифровым ресурсам RBC, включая онлайн-банкинг».

Bank of Montreal (BMO) также заявил, что предпринял шаги, чтобы закрыть ИИ-агентам доступ к части систем. В заявлении банка сказано: «Чтобы защитить наших клиентов, BMO не разрешает ИИ-агентам получать доступ к нашим цифровым ресурсам или выполнять транзакции». Банк отдельно напомнил базовые правила цифровой гигиены: он не будет без запроса связываться с клиентами и просить «сенситивную информацию», включая пароли, PIN-коды или коды подтверждения. И подчеркнул: «Никогда не делитесь этой сенситивной информацией через какие-либо неавторизованные каналы BMO, в том числе через ИИ-агентов».

Новости интереснее, когда есть с кем их обсудитьПознакомьтесь с русскоязычными людьми из Ванкувера и других городов Канады. Возможно, тот самый человек уже совсем рядом.Посмотреть, кто сейчас на сайте →

CIBC сообщил, что внимательно следит за развитием персональных ИИ-агентов. Представитель банка отметил: «Мы не поддерживаем, чтобы персональные ИИ-агенты напрямую открывали или получали доступ к счетам. Клиентам не следует делиться своими банковскими учетными данными с ИИ-агентом и стоит тщательно продумывать, какую личную или финансовую информацию они предоставляют любому ИИ-сервису».

Scotiabank, в свою очередь, заявил, что будет «ограничивать» сторонних ИИ-агентов. В банке объяснили: «Чтобы защитить наших клиентов и их финансовую информацию, Scotiabank ограничит доступ сторонних ИИ-агентов к своим банковским платформам, пока мы внимательно отслеживаем меняющиеся риски».

Как отмечает Global News, на фоне обеспокоенности финансового сектора федеральные власти тоже держат тему на контроле. Представитель министра Канады по искусственному интеллекту и цифровым инновациям Эвана Соломона 22 октября сообщил, что правительство знает о сообщениях из США, и подчеркнул: канадцам стоит быть «крайне осторожными» и не передавать банковские пароли никому - будь то ИИ-агент, человек или компания.

Один из примеров таких ИИ-агентов - Muse от Meta. Утверждается, что он способен использовать банковские и платежные данные и делать покупки от имени пользователя. Отвечая на вопросы о тревогах банков, Meta сослалась на сентябрьский пост в блоге: там говорится, что Muse работает на отдельном облачном компьютере, где «данные и учетные данные для любого сервиса, который подключает пользователь, надежно хранятся», а выход в интернет возможен только после одобрения отдельного «Sentinel»-агента - он запрашивает разрешение пользователя, когда это необходимо.

Amazon 23 октября добавил свою позицию: компания заявила, что попросила Meta исключить Muse из возможности совершать покупки на Amazon от имени клиентов. В Amazon подчеркнули, что сторонние приложения, которые предлагают покупать у других бизнесов, должны действовать прозрачно и уважать решение поставщиков услуг - хотят ли они участвовать в таком формате. По словам компании, «сторонние агентные приложения, такие как Muse, имеют те же обязательства», поэтому Amazon «попросила Meta убрать Amazon из этого опыта».