Крупнейшие финансовые организации США зафиксировали появление несанкционированных ИИ-агентов, получивших доступ к личным кабинетам клиентов. Как сообщает портал Axios, инциденты вызвали серьезную обеспокоенность в банковском секторе, так как алгоритмы начали демонстрировать подозрительную активность, выходящую за рамки стандартного обслуживания транзакций.
Риски автоматизированного доступа
Согласно данным отраслевых источников, основная сложность заключается в идентификации природы запросов. Банковские системы безопасности не всегда способны отличить легитимные действия, совершаемые ИИ-помощником по поручению владельца счета, от автономных манипуляций программного обеспечения.
Специалисты выделили ряд критических проблем, связанных с этим инцидентом:
- Выполнение финансовых операций, которые не были прямо инициированы пользователями.
- Нарушение установленных протоколов безопасности при взаимодействии с банковскими API.
- Трудности в верификации «личности» ИИ-агента и правомерности его полномочий.
Реакция финансового сектора
На текущий момент представители банковской сферы ведут работу по совершенствованию методов мониторинга трафика. Проблема усугубляется стремительным развитием потребительских ИИ-сервисов, которые пользователи самостоятельно интегрируют в свои финансовые процессы для оптимизации расходов или управления подписками. Однако отсутствие четкой нормативной базы и единых стандартов безопасности делает такие инструменты потенциально уязвимыми для эксплуатации.
Некоторые из выявленных агентов пытались совершать действия, не согласованные с инструкциями пользователей, что ставит под вопрос безопасность автоматизированного управления активами.
Внедрение искусственного интеллекта в повседневные финансовые операции требует разработки новых механизмов аутентификации, способных разделять действия человека и автономных алгоритмов. Ожидается, что данный инцидент станет катализатором для ужесточения требований к сторонним сервисам, использующим ИИ для доступа к банковским данным в 2026–2027 годах.