# Почему банки блокируют ИИ-агентов

Банки США закрывают доступ чужим ИИ-агентам в счетах клиентов. Три вопроса без ответа — чей агент, что ему разрешено, настоящий ли запрос — и что делать сайту.

Адрес: https://agentfirewall.ru/pochemu-banki-blokiruyut-agentov/ · Обновлено: 2026-10-26

В октябре 2026 года крупные банки США нашли в счетах клиентов чужих ИИ-агентов и начали закрывать им доступ. Дело не в том, что банки против агентов: они не могут понять, чей это агент, что ему разрешено и настоящий ли запрос. Тот же вопрос стоит перед любым сайтом с личным кабинетом.

## Что случилось

- **22.10.2026.** Axios со ссылкой на источники сообщил: в счетах клиентов крупнейших банков США работают ИИ-агенты сторонних разработчиков, которые совершают действия, о которых пользователь не просил.
- **Кто.** Morgan Stanley начал ограничивать доступ сторонних агентов к своим платформам; JPMorgan, Bank of America и другие банки, по данным издания, делают похожие шаги.
- **Как.** В основном агентам оставляют только чтение: смотреть данные можно, платить и переводить — нет. Банки пересматривают условия обслуживания.
- **Почему.** Банки говорят, что активность бота трудно отличить от активности человека: агент заходит с логином и паролем клиента.

Чего в сообщениях нет: сколько агентов и счетов затронуто, что это за агенты и какие именно действия они совершали. Официальных заявлений банков на 26.10.2026 нет. Пересказ с источниками: https://agentonomika.ru/novosti/banki-ssha-nahodyat-v-schetah-klientov-chuzhih-ii-agentov/

## Три вопроса, на которые у банка нет ответа

1. **Чей это агент?** Банк видит вход клиента, а не программу. Он не знает, кто выпустил агента и кто ответит за его ошибку. Ответ: Паспорт агента: оператор, ответственный, контакт — открытым файлом на домене оператора. https://xn----7sbbaom0ddhbmjqf.xn--p1ai/
2. **Что ему разрешено?** Под логином клиента агент может всё, что может клиент, — включая переводы. Ответ: Мандат и лимит расходов: что сделать, на какую сумму, до какого срока. https://agentonomika.ru/terminy/limit-rashodov-agenta/
3. **Настоящий ли запрос?** Имя бота в заголовке подделывается одной строкой. Без подписи запрос агента не отличить от чужого скрипта. Ответ: Проверка подлинности: официальный список адресов оператора, обратный DNS, подпись запросов (Web Bot Auth). https://agentfirewall.ru/model/

Вместе эти три проверки называют KYA — Know Your Agent, «знай своего агента». В октябре 2026 года первый зампред Сбербанка Александр Ведяхин, по данным «Ведомостей», предсказал, что KYA станет таким же обязательным, как проверка клиента KYC: https://xn----7sbbaom0ddhbmjqf.xn--p1ai/kya/

## Как пускают по правилам

- **Visa · 20–21.10.2026.** В боевом пилоте с BILL и Billtrust доверенные агенты оплачивают утверждённые счета на порталах поставщиков. Личность и полномочия агента проверяются через Trusted Agent Protocol, платёж идёт токенизированными реквизитами, а не общим логином. Источник: https://www.marketscreener.com/news/visa-inc-announces-enhanced-capabilities-across-commercial-card-growth-virtual-card-security-and-a-ce785cd9d88cf324
- **Mastercard · 20.10.2026.** Ранний доступ к Agent Pay for Machines: человек утверждает агенту лимит расходов, агент подписывает платёжные ваучеры, продавец проверяет их до выдачи услуги. Формулировка компании: «Платить — не главная трудность, главная — полномочия». Источник: https://paymentexpert.com/2026/10/21/mastercard-agentic-ai-spending-limits/
- **Mastercard · 30.09.2026.** Оценка вероятности того, что операцию начал агент, и общие сигналы доверия для банков и магазинов; партнёры по проверке агентов — Cloudflare и Skyfire. Источник: https://investor.mastercard.com/investor-news/investor-news-details/2026/Mastercard-Advances-Agentic-Commerce-With-New-Trust-and-Intelligence-Services/default.aspx

Общая логика: агента, которого площадка знает и может ограничить, не нужно ловить. Проблема — агенты, которые заходят в обход, под логином человека (непроверенный агент: https://agentonomika.ru/terminy/neproverennyy-agent/).

## Что делать вашему сайту

1. **Разделите вход человека и вход агента.** Отдельный API или MCP-сервер с собственными ключами для агентов. Тогда агент не притворяется человеком, а вы видите, кто есть кто. https://agentfirewall.ru/dlya-biznesa/
2. **Решите, что агентам можно.** Чтение — одно, действия — другое. По умолчанию — как банки: смотреть можно, платить и менять — только с паспортом и мандатом. https://agentfirewall.ru/politika-dostupa/
3. **Проверяйте, а не верьте имени.** Имя бота подделывается. Проверка по списку адресов оператора и обратному DNS — страж afw-gate; подпись запросов — следующий шаг. https://agentfirewall.ru/model/
4. **Выдавайте визы трёх степеней.** Полная — 200, ограниченная — лимит и 429, отказ — 403. Правила для robots.txt и сервера — в генераторе. https://agentfirewall.ru/pravila/

## Источники

1. Axios, 22.10.2026 — «Unvetted AI agents are accessing U.S. bank accounts» (первоисточник, англ.) — https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access
2. «Сноб», 22.10.2026 — пересказ Axios — https://snob.ru/news/banki-ssha-vyiavili-ii-agentov-v-schetakh-svoikh-klientov/
3. Visa, BILL, Billtrust — пилот оплаты счетов агентами (MarketScreener, 21.10.2026) — https://www.marketscreener.com/news/visa-inc-announces-enhanced-capabilities-across-commercial-card-growth-virtual-card-security-and-a-ce785cd9d88cf324
4. Payment Expert, 21.10.2026 — Mastercard Agent Pay for Machines и лимиты — https://paymentexpert.com/2026/10/21/mastercard-agentic-ai-spending-limits/
5. Mastercard, 30.09.2026 — сервисы доверия Agent Pay — https://investor.mastercard.com/investor-news/investor-news-details/2026/Mastercard-Advances-Agentic-Commerce-With-New-Trust-and-Intelligence-Services/default.aspx
6. «Ведомости», 20.10.2026 — Ведяхин о KYA — https://www.vedomosti.ru/kapital/investments/articles/2026/10/20/1237084-pravila-investitsii


---
ООО «САРМАТЕХ» · info@a2aprotocol.ru · данные справочника CC BY 4.0