Bank of America закликала не давати пароль AI-агентам
Bank of America попередила клієнтів не передавати банківські логіни й паролі AI-асистентам. Банк вказав на ризики для рахунку, грошей і доступу.
Bank of America звернулася до клієнтів із прямим попередженням: не передавайте банківські логіни та паролі навіть AI-асистентам чи агентам, які обіцяють діяти від вашого імені. Таке звернення з’явилося в момент, коли персональні AI-інструменти набирають популярності, а фінансові компанії ще тільки визначаються, як безпечно вбудувати їх у свою роботу.
Увагу привертає не лише сама тема кібербезпеки. Банки, схоже, вже стикаються з новою поведінкою клієнтів, які готові довіряти доступ до рахунків цифровим помічникам. Для користувача це може виглядати зручно, але наслідки тут значно серйозніші — від небажаних операцій до блокування доступу до рахунку, якщо банк побачить підозрілу активність.
Bank of America окремо заборонила передавати доступ AI-сервісам
У листі під назвою “Protecting your finances in the AI World” Bank of America закликала клієнтів ніколи не передавати свій username і password іншій людині або зовнішньому сервісу. Окремо вказувалося, що це стосується і “AI-enabled tool or agent that offers to act on your behalf”.
Фактично банк прирівняв AI-інструмент до стороннього сервісу, якому не слід довіряти облікові дані. Це і робить звернення показовим: йдеться не просто про загальну пораду щодо кібергігієни, а про реакцію на новий сценарій використання штучного інтелекту.
Передача пароля AI-асистенту створює одразу кілька ризиків
У листі Bank of America пояснила, що передача логіна й пароля AI-асистенту може спричинити кілька проблем. По-перше, такий інструмент може зробити щось із фінансами користувача без його відома. По-друге, банк може розцінити дії AI як потенційне шахрайство або несанкціонований доступ і заблокувати акаунт.
Є і третій ризик: якщо в AI-асистенті є вразливість, він може випадково або через злам передати банківські облікові дані далі. У такому разі доступ до рахунку може опинитися в руках фінансово мотивованих хакерів.
Як повідомляють Новини IT-PUB, для звичайного клієнта це означає просту річ: зручність автоматизації може обернутися втратою контролю над власними грошима. А для банків — новим рівнем відповідальності в ситуації, коли клієнти користуються сторонніми цифровими інструментами.
Фінансові компанії ще не визначилися з роллю AI-агентів
Попередження Bank of America з’явилося в момент, коли банки, платіжні провайдери та процесори лише розбираються, як вписати AI-агентів у фінансову сферу. У джерелі зазначається, що вони, зокрема, намагаються зрозуміти, як дозволити клієнтам працювати зі своїми рахунками через AI-інструменти, включно з agentic payments.
Йдеться про сценарії, коли людина може налаштувати агента на автономну покупку товару за найкращою ціною або в потрібний момент. Це виглядає зручно, але фінансова інфраструктура поки не має однозначної відповіді, як безпечно обробляти такі дії.
Тому попередження Bank of America не виглядає випадковим. Фінансові сервіси бачать потенціал AI-агентів, але водночас стикаються з тим, що такі інструменти можуть отримати надто широкий доступ до грошей користувачів.
Банк нагадав, що відповідальність за доступ несе клієнт
Представник Bank of America підтвердив автентичність листа, який поширили в соцмережах. У самому повідомленні банк окремо нагадав: якщо клієнт усе ж поділиться своїми обліковими даними, відповідальність за подальшу активність, пов’язану з цим доступом, лежатиме на ньому.
У листі прямо сказано, що в більшості банківських угод клієнти відповідають за дії тих, кому вони передали логін. Це важлива деталь, бо вона змінює сприйняття ризику: навіть якщо доступ до рахунку отримав не знайомий вам шахрай, а AI-інструмент, наслідки можуть бути тими самими.
Це попередження звучить особливо вчасно, бо розмова про AI-агентів уже вийшла за межі теорії. Фінансові сервіси бачать у них інструмент для автоматизації покупок і керування коштами, але сам факт передачі пароля такому помічнику для банків поки залишається неприйнятним.
