Крупные банки Канады запретили сторонних ИИ-агентов: чего опасаются

Клиенты могут разрешать ИИ-агентам доступ к счетам, истории операций и данным по кредитным картам, чтобы те анализировали траты и давали рекомендации. Одним из таких агентов называют Muse от Meta Platforms.

Какие банки ввели ограничения и кого это касается

Royal Bank of Canada (RBC), крупнейший банк страны, сообщил о решении во вторник во внутренней записке сотрудникам. В записке говорится, что сторонние персональные ИИ-агенты, получающие доступ к банковским системам, «могут создавать неприемлемый риск для клиентов», в том числе действовать за рамками ожиданий клиентов или создавать риск юридической ответственности.

• RBC: заблокировал сторонних персональных ИИ-агентов от прямого доступа к цифровым сервисам с авторизацией, включая онлайн-банкинг; работа над блокировкой начинается немедленно.
• BMO: запретил технологию на прошлой неделе, по словам представителя банка Джеффа Романа, ради защиты клиентов.
• TD: заблокировал всех сторонних персональных ИИ-агентов от прямого доступа к банковской информации там, где требуется аутентификация, пока не будут созданы необходимые меры защиты.
• CIBC: не «поддерживает» открытие счетов и доступ к ним через персональных ИИ-агентов и просит клиентов не передавать им банковские данные.
• Scotiabank: «ограничивает» сторонних ИИ-агентов.
• National Bank of Canada: пока следит за ситуацией и оценивает возможности и риски.

Чего опасаются банки

В RBC указывают, что для работы агентам нужен доступ к онлайн-аккаунтам, включая финансовые, и они могут хранить пароли. По мере роста автономности таких систем растут и ставки при сбое: от мошенничества до рисков для финансовой системы в целом.

Хотя нам понятны преимущества использования ИИ для экономии времени, нет ничего важнее безопасности информации клиентов.

– руководитель направления технологий и операций RBC Наим Казми и руководитель направления персонального банкинга Эрика Нильсен, из внутренней записки банка

Глава BMO Дарэлл Уайт на мероприятии на прошлой неделе заявил, что клиентам не стоит делиться с ИИ-агентами конфиденциальными банковскими данными. Составить с помощью ИИ список покупок или дел или выполнить работу эффективнее приемлемо, сказал он, но агенты не защитят конфиденциальную информацию, включая банковские логины и пароли.

Ограничения вводят и за рубежом: американские банки JPMorgan Chase, Bank of America, Morgan Stanley и Charles Schwab ранее заблокировали или ограничили доступ внешних ИИ-агентов к данным клиентов. Совет по финансовой стабильности, международный надзорный орган, рекомендовал финансовым организациям усилить контроль за ИИ-системами, включая ограничение доступа агентов к чувствительной информации.

Что остаётся доступным клиентам

RBC сообщает, что клиенты по-прежнему могут пользоваться официальным сайтом, мобильным приложением и собственными цифровыми инструментами банка и обращаться в службу поддержки. BMO просит не передавать ИИ-агентам и другим неавторизованным каналам пароли, PIN и коды подтверждения, а CIBC – не делиться с такими сервисами банковскими данными.

Что с гарантией банка

Согласно условиям RBC Digital Banking Security Guarantee, банк возмещает несанкционированные цифровые операции, если клиент выполнил свои обязанности. Банк не возмещает убытки, если клиент поделился паролями или проверочными вопросами либо вошёл в онлайн-банкинг с устройства, в котором, как он знал или должен был знать, есть программа, способная раскрыть пароли.

Позиция регулятора

Глава Управления финансовых учреждений Канады (OSFI) Питер Раутледж заявил в тот же день, что регулятор усиливает надзор за практиками ИИ в банках, но запрещать им разрешать клиентам пользоваться ИИ-агентами не станет. Решение он оставляет за каждым банком при условии, что тот соблюдает рекомендации регулятора.

По словам Раутледжа, клиенты могут сами выбирать, сменить ли им финансового поставщика в зависимости от того, хотят ли они пользоваться такими сервисами. Если совет директоров и руководитель банка решат, что риск от агентов слишком велик, то, как заявил Раутледж, при ответственном исполнении это «свидетельствует о здравом управлении рисками».

Представитель RBC Джефф Лантье заявил, что решение может разочаровать «небольшую часть» клиентов, которые пользуются такими инструментами. В TD заявили, что блокируют агентов, пока обеспечиваются необходимые меры защиты, и стремятся к будущему, где доверенные ИИ-агенты смогут приносить клиентам пользу при защите их данных.

Справка

В Канаде нет единого правила для ИИ-агентов в банках: решение принимает каждый банк, а OSFI действует на принципах. Весной регулятор опубликовал для банков рекомендации по агентному ИИ, где предлагает оценивать, не подвергает ли подключение к третьей стороне риску банк или его клиентов. Ранее в октябре Раутледж сообщил о планах ужесточить рекомендации по ИИ на фоне растущих угроз со стороны агентов и модели Claude Mythos компании Anthropic.