Bank of America попередила клієнтів не передавати банківські логіни й паролі AI-асистентам

Bank of America звернулася до клієнтів із прямим попередженням: не передавайте банківські логіни та паролі навіть AI-асистентам або агентам, які пропонують діяти від вашого імені. Як пишуть НОВИНИ IT-PUB, банк розіслав лист під назвою «Protecting your finances in the AI World» і окремо вказав, що username та password не слід повідомляти ні іншій людині, ні зовнішньому сервісу.

У листі прямо згадано й «AI-enabled tool or agent». Тобто банк відносить такі інструменти до сторонніх сервісів, яким не можна довіряти доступ до банківського акаунта. Ідеться не про загальну пораду з кібербезпеки, а про окреме застереження щодо нового способу використання штучного інтелекту.

Які ризики назвав банк

Bank of America пояснює, що передача логіна й пароля AI-асистенту створює кілька ризиків. По-перше, такий інструмент може виконати дії з фінансами користувача без його відома. По-друге, активність з боку AI-сервісу банк може розцінити як потенційне шахрайство або несанкціонований доступ.

Наслідком у такому разі може стати блокування акаунта або обмеження доступу до рахунку, якщо системи безпеки зафіксують підозрілу активність. Банк також згадує ще один сценарій: якщо AI-асистент має вразливість або його зламають, банківські облікові дані можуть потрапити до інших осіб.

У такому випадку доступ до рахунку можуть отримати зловмисники, які використовують викрадені дані для фінансової вигоди. Саме тому в листі наголошено, що передавати пароль не слід не лише людям, а й сервісам, які позиціонуються як персональні цифрові помічники.

Відповідальність за доступ лишається на клієнті

Окремо Bank of America нагадала про відповідальність у разі добровільної передачі облікових даних. Якщо клієнт сам поділиться логіном і паролем, подальша активність, пов’язана з цим доступом, покладатиметься на нього.

У листі зазначено, що в більшості банківських угод клієнти відповідають за дії тих, кому вони передали свій логін. Це стосується і випадків, коли доступ отримує не інша людина, а AI-інструмент. Для банку визначальним є сам факт передачі облікових даних третій стороні.

Автентичність листа підтвердив представник Bank of America після того, як повідомлення почали поширювати в соцмережах. Додаткових подробиць про масштаби розсилки або перелік платформ, де з’явилися скриншоти, не наводять.

Банки ще визначаються з роллю AI-агентів

Попередження з’явилося на тлі ширшого обговорення того, як AI-агенти можуть працювати у фінансовій сфері. Банки, платіжні провайдери та процесори поки лише з’ясовують, як інтегрувати такі інструменти без порушення вимог безпеки.

Зокрема, йдеться про сценарії, у яких користувач хоче взаємодіяти з рахунком через програмного помічника, а не напряму. У цьому контексті обговорюють і agentic payments — моделі, за яких AI-агент може автономно купувати товар за найкращою ціною або в потрібний момент.

Однак попередження Bank of America показує, що передавання логіна й пароля таким інструментам банк наразі вважає неприйнятним. Навіть якщо AI-сервіс обіцяє діяти в інтересах користувача, доступ до банківського акаунта через облікові дані не слід передавати ні людям, ні зовнішнім системам.

Оригінал матеріалу опубліковано на IT Pub:
https://it-pub.com.ua/news/bank-of-america-zaklykala-ne-davaty-parol-ai-ahentam/