Крупнейшие банки США начали блокировать ИИ-агентов, которые подключаются к интернет-банкингу с учётными данными клиентов. Пользователи передавали программам полноценные логины и пароли, а не специальные токены с ограниченными полномочиями.

Получив такие данные, агент потенциально может выполнять почти те же действия, что и владелец счёта, в том числе проводить платежи и менять настройки. В сообщении не указаны названия банков, число затронутых клиентов или конкретные способы блокировки.

Ситуация подчёркивает риски передачи финансовых учётных данных автоматизированным сервисам. Решение банков ограничить доступ таких агентов связано с широкими полномочиями, которые предоставляют им клиентские логины и пароли.