Почему банки блокируют ИИ-агентов
В октябре 2026 года крупные банки США нашли в счетах клиентов чужих ИИ-агентов и начали закрывать им доступ. Дело не в том, что банки против агентов: они не могут понять, чей это агент, что ему разрешено и настоящий ли запрос. Тот же вопрос стоит перед любым сайтом с личным кабинетом.
Агент зашёл под логином человека
| 22.10.2026 | Axios со ссылкой на источники сообщил: в счетах клиентов крупнейших банков США работают ИИ-агенты сторонних разработчиков, которые совершают действия, о которых пользователь не просил. |
|---|---|
| Кто | Morgan Stanley начал ограничивать доступ сторонних агентов к своим платформам; JPMorgan, Bank of America и другие банки, по данным издания, делают похожие шаги. |
| Как | В основном агентам оставляют только чтение: смотреть данные можно, платить и переводить — нет. Банки пересматривают условия обслуживания. |
| Почему | Банки говорят, что активность бота трудно отличить от активности человека: агент заходит с логином и паролем клиента. |
Три вопроса, на которые у банка нет ответа
Чей это агент?
Банк видит вход клиента, а не программу. Он не знает, кто выпустил агента и кто ответит за его ошибку.
Ответ: Паспорт агента: оператор, ответственный, контакт — открытым файлом на домене оператора.
Подробнее →Что ему разрешено?
Под логином клиента агент может всё, что может клиент, — включая переводы.
Ответ: Мандат и лимит расходов: что сделать, на какую сумму, до какого срока.
Подробнее →Настоящий ли запрос?
Имя бота в заголовке подделывается одной строкой. Без подписи запрос агента не отличить от чужого скрипта.
Ответ: Проверка подлинности: официальный список адресов оператора, обратный DNS, подпись запросов (Web Bot Auth).
Подробнее →Не ловить агента, а выдать ему пропуск
- Visa · 20–21.10.2026. В боевом пилоте с BILL и Billtrust доверенные агенты оплачивают утверждённые счета на порталах поставщиков. Личность и полномочия агента проверяются через Trusted Agent Protocol, платёж идёт токенизированными реквизитами, а не общим логином. Источник
- Mastercard · 20.10.2026. Ранний доступ к Agent Pay for Machines: человек утверждает агенту лимит расходов, агент подписывает платёжные ваучеры, продавец проверяет их до выдачи услуги. Формулировка компании: «Платить — не главная трудность, главная — полномочия». Источник
- Mastercard · 30.09.2026. Оценка вероятности того, что операцию начал агент, и общие сигналы доверия для банков и магазинов; партнёры по проверке агентов — Cloudflare и Skyfire. Источник
Агента, которого площадка знает и может ограничить, не нужно ловить. Проблема — агенты, которые заходят в обход, под логином человека. Мы называем их непроверенными агентами.
Это не только про банкиЛичный кабинет магазина, сервис доставки, CRM, портал поставщика — любой сайт со входом. Агент клиента уже может зайти туда с его паролем.
Четыре шага, чтобы не выбирать между «всех пустить» и «всех закрыть»
Разделите вход человека и вход агента
Отдельный API или MCP-сервер с собственными ключами для агентов. Тогда агент не притворяется человеком, а вы видите, кто есть кто.
Подробнее →Решите, что агентам можно
Чтение — одно, действия — другое. По умолчанию — как банки: смотреть можно, платить и менять — только с паспортом и мандатом.
Подробнее →Проверяйте, а не верьте имени
Имя бота подделывается. Проверка по списку адресов оператора и обратному DNS — страж afw-gate; подпись запросов — следующий шаг.
Подробнее →Выдавайте визы трёх степеней
Полная — 200, ограниченная — лимит и 429, отказ — 403. Правила для robots.txt и сервера — в генераторе.
Подробнее →Модель «Фаервол для агентов»Паспорт агента · паспорт-агента.рф
- Axios, 22.10.2026 — «Unvetted AI agents are accessing U.S. bank accounts» (первоисточник, англ.)
- «Сноб», 22.10.2026 — пересказ Axios
- Visa, BILL, Billtrust — пилот оплаты счетов агентами (MarketScreener, 21.10.2026)
- Payment Expert, 21.10.2026 — Mastercard Agent Pay for Machines и лимиты
- Mastercard, 30.09.2026 — сервисы доверия Agent Pay
- «Ведомости», 20.10.2026 — Ведяхин о KYA