Банки посилюють обмеження щодо стороннього програмного забезпечення, яке отримує доступ до рахунків клієнтів за допомогою спільно використовуваних облікових даних для входу. Станом на 22 жовтня 2026 року JPMorgan Chase, Bank of America і Citigroup обмежили доступ зовнішніх агентів, підкресливши різницю між наданням клієнтом програмному забезпеченню доступу та визнанням банком повноважень цього програмного забезпечення діяти.

Основні висновки

  • Обмеження спрямовані на неконтрольований доступ сторонніх осіб до рахунків, а не на внутрішнє використання ШІ банками.
  • Наявність дійсних облікових даних для входу не означає, що клієнт уповноважив агента на кожну дію, яку той намагається виконати.
  • Масштабні несанкціоновані перекази, кількісно оцінені збитки клієнтів і масштабний відтік депозитів під впливом ШІ не підтверджені.

Зміст

Чому банківські обмеження щодо ШІ зосереджені на авторизації

Помічники на основі ШІ можуть переглядати вебсайти, вводити паролі й виконувати багатокрокові завдання. Коли вони використовують банківські облікові дані клієнта, їхню діяльність може бути складно відрізнити від звичайного сеансу клієнта. Складніше питання полягає в тому, чи відповідає кожна запитана дія інструкціям клієнта.

JPMorgan заявляє, що не дозволяє третім сторонам входити до рахунків клієнтів, використовуючи спільні банківські облікові дані. Під час телефонної конференції з інвесторами 13 жовтня 2026 року за підсумками звітності генеральний директор Джеймі Даймон попередив про ризики, пов’язані із зовнішніми агентами: «Вам не потрібні агенти, що діють безконтрольно, а їх можуть бути тисячі». Він також застеріг клієнтів щодо потенційної відповідальності, яка може виникнути в разі надання зовнішньому програмному забезпеченню доступу.

Масштаб проблеми залишається невизначеним. Morgan Stanley повідомила, що не спостерігала доступу неконтрольованих агентів ШІ до своїх платформ. Наявна інформація не підтверджує широкого поширення несанкціонованих переказів коштів і не дає змоги кількісно оцінити збитки клієнтів, тому безпосереднє питання стосується безпеки рахунків і відповідальності, а не доведених фінансових втрат у масштабах усієї галузі.

ПунктДеталі
Вибір рахунківChase дозволяє клієнтам вибирати, які рахунки підключати до застосунку.
Можливість відкликати доступКлієнти можуть переглядати доступ застосунків і видаляти його через налаштування Chase для підключених застосунків.
Додаткові запити данихЗа словами Chase, для надання додаткових даних для нових функцій застосунку банк вимагає схвалення клієнта.

Контрольовані підключення — альтернатива спільним паролям

Блокування доступу на основі облікових даних не означає відмови від усіх сторонніх фінансових послуг. Безпечний процес підключення рахунків у Chase дає клієнтам змогу проходити автентифікацію безпосередньо в банку, а не передавати ім’я користувача й пароль сторонньому застосунку. Ця наявна система пояснює, чим контрольований обмін даними відрізняється від необмеженого доступу агентів; вона не встановлює меж останніх обмежень щодо ШІ.

Важливо розрізняти дозвіл на отримання інформації та повноваження переказувати гроші. Підключення лише для читання можуть підтримувати перевірку залишків і перегляд транзакцій, тоді як для платежів може знадобитися додаткова автентифікація, схвалення кожної конкретної транзакції або встановлення лімітів витрат. Це можливі запобіжні заходи, а не оголошений галузевий стандарт.

Конкуренція за депозити — окремий довгостроковий ризик

У майбутньому фінансові помічники на основі ШІ можуть порівнювати ставки за депозитами, виявляти кошти, що не використовуються, і ініціювати перекази на рахунки з вищою дохідністю. Якщо клієнти нададуть дозвіл на такі дії та будуть доступні відповідні платіжні підключення, банки можуть зіткнутися зі зниженням стабільності дешевих депозитів і тиском на вартість фінансування.

Під час телефонної конференції з інвесторами за підсумками третього кварталу фінансовий директор JPMorgan Джеремі Барнум назвав прагнення вкладників отримувати вищу дохідність і конкуренцію з боку фінансово-технологічних компаній усталеними чинниками тиску, які персональні агенти ШІ можуть поєднати. Це потенційна зміна конкурентного середовища, а не свідчення того, що автоматизований відтік депозитів уже відбувається у великому масштабі.

Ця відмінність важлива: контроль доступу до рахунків стосується безпосередніх питань безпеки й згоди, тоді як вплив на вартість депозитів залежить від рівня впровадження та дозволів, які клієнти надають агентам.

Висновок

Наразі банківські обмеження щодо ШІ встановлюють межі для неконтрольованого доступу до рахунків, а не для всіх автоматизованих фінансових послуг. Практична перевірка для клієнтів полягає в тому, чи використовує застосунок схвалене банком підключення та які дозволи він отримує; наявна інформація не визначає строків запровадження ширших стандартів доступу агентів.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки й економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відображають інформацію, доступну на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка активу, компанії або послуги не є рекомендацією.