Чому банки й Amazon блокують ШІ-агентів на кшталт Muse від Meta

ШІ-«агенти» мають виконувати рутину за вас: входити в акаунти, заповнювати форми, робити покупки й бронювати подорожі. Дедалі більше компаній кажуть цьому «ні». Як підсумовує Notebookcheck з посиланням на Bloomberg, Fortune і The Verge, банки та великі магазини зачиняють двері, і одна назва звучить постійно — Muse, персональний агент Meta.

Що таке ШІ-агент і в чому проблема

Чат-бот відповідає на запитання. Агент діє: відкриває сайти, входить з вашими даними й натискає кнопки замість вас. Muse від Meta вміє купувати, заповнювати форми й бронювати поїздки. Схожі інструменти в браузері є в OpenAI та Anthropic, наприклад розширення ChatGPT для Chrome. Для компанії з іншого боку вхід агента виглядає як ваш, але це не ви, і ніхто повністю не контролює, що він робить.

Банки: жодних сторонніх агентів біля грошей

• Charles Schwab. Гендиректор Рік Вурстер 16 жовтня сказав Bloomberg TV, що брокер щотижня зупиняє десятки спроб великих ШІ-агентів дістатися до грошей клієнтів і отримує про них щотижневий звіт. Він назвав Muse. Сторонні ШІ-моделі зможуть перевіряти баланс і брати аналітику через власні MCP-сервери Schwab (стандартний спосіб підключати ШІ-інструменти до сервісів), але не переказувати гроші. Для решти Schwab пропонує власного асистента Charley.
• JPMorgan. Гендиректор Джеймі Даймон заявив під час звіту банку 13 жовтня: «Ми не пустимо в компанію будь-якого стороннього агента». Речник банку сказав Fortune, що банк блокує будь-якого агента, який намагається увійти з банківськими даними клієнта. Обмін даними через провайдерів відкритого банкінгу, схвалений клієнтом, і далі дозволений.

Вурстер пояснив причину просто: «Ми не можемо це контролювати, клієнт не може це контролювати, щось може піти не так — і хто тоді відповідатиме?»

Магазини й подорожі: те саме

За оглядом The Verge від 17 жовтня, Delta не дає агентам бронювати рейси, а Yelp пускає лише агентів, чиї розробники платять за дані. Amazon ще у вересні заявив, що подальший доступ Muse порушує правила сайту, і користувачі кажуть, що інші асистенти там теж натрапляють на стіну. Meta наполягає: блокувати персонального агента — означає блокувати клієнта, який за ним стоїть, і натомість уклала партнерства з Walmart, Best Buy і Sephora.

У Європі умови користування німецького Amazon уже мають розділ про агентів: агент мусить називати себе на ім'я в кожному запиті, не може імітувати людський набір тексту чи розв'язувати CAPTCHA, а Amazon може обмежувати агентів на власний розсуд.

Що це означає для вас

Реальний ризик не в тому, що агента заблокують, а в тому, що буде, якщо не заблокують. Якщо ви дасте агенту пароль від банку і акаунтом зловживуть, банк може вважати це вашою недбалістю. Notebookcheck нагадує, що стандартні умови онлайн-банкінгу в Німеччині вимагають тримати PIN і облікові дані в таємниці, з винятками лише для ліцензованих платіжних та інформаційних сервісів — а ШІ-агент до них не належить. Даймон каже те саме: якщо люди користуються агентами, «вони мають розуміти ризик».

Anthropic на сторінці допомоги Claude in Chrome радить не використовувати агента для керування фінансовими рахунками, забороняє торгівлю акціями й рекомендує окремий профіль браузера без доступу до чутливих акаунтів. Це слушна порада для будь-якого агента:

1. Ніколи не давайте ШІ-агенту логін від банку.
2. Вмикайте режим ручного підтвердження, щоб схвалювати кожен крок.
3. Тримайте агентів в окремому профілі браузера, подалі від банку й пошти.

Варто чекати більше офіційних обмежених підключень, як MCP-сервери Schwab, і менше агентів, що входять від вашого імені. Meta тим часом продовжує випускати нові моделі для агентів.