Bank of America официально предупредил клиентов: если вы отдали логин и пароль от банка AI-ассистенту, вся ответственность за его действия - на вас. Для бизнес-автоматизаций, которые касаются денег (платежи, выставление счетов, сверка), не давайте агенту доступ через человеческий логин - используйте API бухгалтерии, ограниченные ключи и обязательный клик человека на отправку платежа.
Банк разослал письмо "Protecting your finances in the AI World" с запретом передавать учетные данные любым внешним сервисам, включая AI-инструменты, действующие от имени клиента - об этом пишет TechCrunch. Договор с банком однозначен: поделился паролем - сам отвечаешь за последствия, включая блокировку счета, если антифрод увидит вход неизвестного агента из странной локации.
Что это значит для автоматизаций в малом бизнесе
Это закрывает ходовой лайфхак "пусть агент сам зайдет в онлайн-банк и выгрузит выписку или проведет платеж". Чистый паттерн скучнее, но живет долго: тянуть данные через API бухгалтерии (1С, QuickBooks, Xero), где уже есть банковский фид, держать агента в режиме read-only там, где это возможно, а каждый исходящий платеж - через подтверждение человека. Такой же контур я закладываю в финансовые сценарии, в том числе в личного AI-ассистента для рутинных задач, который не трогает сырые пароли от банка.
Почему это важно: Если ваш план автоматизации предполагает, что AI-агент сам будет вводить пароль в банк-клиент, вся ответственность за ошибки и фрод останется на вас - переделайте интеграцию на нормальные API до того, как начнете строить.
Источник: TechCrunch