Почему банки и Amazon блокируют ИИ-агентов вроде Muse от Meta

ИИ-«агенты» должны делать рутину за вас: входить в аккаунты, заполнять формы, покупать и бронировать поездки. Всё больше компаний отвечают на это «нет». Как подытоживает Notebookcheck со ссылкой на Bloomberg, Fortune и The Verge, банки и крупные магазины закрывают двери, и одно название звучит постоянно — Muse, персональный агент Meta.

Что такое ИИ-агент и в чём проблема

Чат-бот отвечает на вопросы. Агент действует: открывает сайты, входит с вашими данными и нажимает кнопки за вас. Muse от Meta умеет покупать, заполнять формы и бронировать поездки. Похожие инструменты в браузере есть у OpenAI и Anthropic, например расширение ChatGPT для Chrome. Для компании на другой стороне вход агента выглядит как ваш, но это не вы, и никто полностью не контролирует, что он делает.

Банки: никаких сторонних агентов рядом с деньгами

• Charles Schwab. Гендиректор Рик Вурстер 16 октября сказал Bloomberg TV, что брокер каждую неделю останавливает десятки попыток крупных ИИ-агентов добраться до денег клиентов и получает о них еженедельный отчёт. Он назвал Muse. Сторонние ИИ-модели смогут проверять баланс и получать аналитику через собственные MCP-серверы Schwab (стандартный способ подключать ИИ-инструменты к сервисам), но не переводить деньги. Для остального Schwab предлагает своего ассистента Charley.
• JPMorgan. Гендиректор Джейми Даймон заявил на отчёте банка 13 октября: «Мы не пустим в компанию любого стороннего агента». Представитель банка сказал Fortune, что банк блокирует любого агента, который пытается войти с банковскими данными клиента. Обмен данными через провайдеров открытого банкинга с согласия клиента по-прежнему разрешён.

Вурстер объяснил причину просто: «Мы не можем это контролировать, клиент не может это контролировать, что-то может пойти не так — и кто тогда отвечает?»

Магазины и путешествия: то же самое

По обзору The Verge от 17 октября, Delta не даёт агентам бронировать рейсы, а Yelp пускает только агентов, чьи разработчики платят за данные. Amazon ещё в сентябре заявил, что дальнейший доступ Muse нарушает правила сайта, и пользователи говорят, что другие ассистенты там тоже упираются в стену. Meta настаивает: блокировать персонального агента — значит блокировать клиента, который за ним стоит, и вместо этого заключила партнёрства с Walmart, Best Buy и Sephora.

В Европе условия использования немецкого Amazon уже содержат раздел об агентах: агент обязан называть себя по имени в каждом запросе, не может имитировать человеческий набор текста или решать CAPTCHA, а Amazon вправе ограничивать агентов по своему усмотрению.

Что это значит для вас

Реальный риск не в том, что агента заблокируют, а в том, что будет, если не заблокируют. Если вы дадите агенту пароль от банка и аккаунтом злоупотребят, банк может счесть это вашей халатностью. Notebookcheck напоминает, что стандартные условия онлайн-банкинга в Германии требуют держать PIN и учётные данные в секрете, с исключениями только для лицензированных платёжных и информационных сервисов — а ИИ-агент к ним не относится. Даймон говорит то же: если люди пользуются агентами, «они должны понимать риск».

Anthropic на странице помощи Claude in Chrome советует не использовать агента для управления финансовыми счетами, запрещает торговлю акциями и рекомендует отдельный профиль браузера без доступа к чувствительным аккаунтам. Это разумный совет для любого агента:

1. Никогда не давайте ИИ-агенту логин от банка.
2. Включайте режим ручного подтверждения, чтобы одобрять каждый шаг.
3. Держите агентов в отдельном профиле браузера, подальше от банка и почты.

Стоит ждать больше официальных ограниченных подключений, как MCP-серверы Schwab, и меньше агентов, входящих от вашего имени. Meta тем временем продолжает выпускать новые модели для агентов.