JPMorgan Chase не позволит внешним ИИ-агентам входить в аккаунты клиентов и совершать от их имени операции. Об этом генеральный директор банка Джейми Даймон заявил во вторник во время телефонной конференции по итогам третьего квартала. По его словам, неконтролируемый агент может создать риски как для клиентов, так и для самого банка.
Решение показывает, где банки проводят границу между доступом к финансовым данным и контролем над клиентскими счетами. Подход JPMorgan также подчёркивает расхождение между традиционными финансовыми организациями и потребительскими ИИ-сервисами в вопросе их подключения к банковским платформам.
JPMorgan опасается передачи банковских реквизитов агентам
ИИ-агенты — это программы, которые выполняют задачи от имени пользователя: например, проверяют баланс или бронируют поездку. Если агент входит в банковский аккаунт с помощью клиентских учётных данных, он может получить доступ к информации о счёте и совершать действия от имени владельца.
JPMorgan намерен блокировать сторонние агенты, пытающиеся получить данные для входа в банковские аккаунты. Даймон заявил, что банк не собирается допускать внешние агенты в свои системы: риски для клиентов и JPMorgan, по его оценке, слишком велики. Клиенты, добавил он, не захотят иметь дело с агентом, вышедшим из-под контроля.
Речь идёт прежде всего о том, можно ли контролировать полномочия и поведение агента, а не о запрете клиентам пользоваться ИИ-инструментами в целом.
Обмен данными с разрешения клиента продолжится
Ограничение не означает полного отказа JPMorgan от передачи данных по инициативе клиента. Банк по-прежнему поддерживает обмен информацией через провайдеров открытого банкинга, если клиент дал на это согласие.
Разница заключается в способе доступа: внешний агент может напрямую использовать банковские реквизиты для входа и совершения операций, тогда как провайдер обмена данными передаёт информацию, на которую клиент выдал разрешение. Для финансовых организаций это влияет на порядок доступа к данным, возможность агента действовать от имени клиента и распределение ответственности в случае ошибки или несанкционированной операции.
Ограничивая прямой доступ агентов и сохраняя разрешённый клиентом обмен данными, JPMorgan отделяет подключение сторонних сервисов от контроля над банковскими счетами.
Продукты Meta отражают спрос на финансовые данные
Сервис Meta Muse может подключаться к финансовым аккаунтам через Plaid. Кроме того, Meta разрабатывает инструмент Poppy для идентификации агентов. Эти продукты показывают, как технологические компании стремятся связать ИИ-сервисы с финансовыми данными пользователей и задачами, связанными с их счетами, тогда как банки оценивают возможные последствия для безопасности и ответственности.
Заявление JPMorgan касается внешних ИИ-агентов, которые входят в аккаунты клиентов или управляют ими. Банк не объявлял о прекращении обмена данными через провайдеров открытого банкинга с разрешения клиентов.
Даймон не уточнил, как описанные им риски относятся к конкретным продуктам-агентам и по каким критериям JPMorgan будет определять, является ли агент внешним или вышедшим из-под контроля.