Назад к тренду дня: Первое руководство регулятора банков США: ИИ, который действует сам, проверяют строже
Рейтинг Poly · из тренда дня

Банки блокируют ИИ-агентов 2026: 10 защит в сравнении

Крупные банки США блокируют сторонних ИИ-агентов, а новые условия Wells Fargo (с 24 ноября) считают операции агентов авторизованными вами. При этом 58% американцев называют гарантию возврата денег главным условием доверия к такому агенту.

  • №1: Одобрение человеком перед платежом ИИ
  • 10 мест

01Итоговый список

Ведущие ИИ независимо составили свои списки из десяти мест. Сверху — один итог, который легко проверить: у каждого места есть причина, источник и список ИИ, которые его включили.

Порядок: от большего согласия ИИ к меньшему.

Яркая плашка — этот ИИ включил пункт в свой список. Тусклая — не включил.

  1. 1

    Одобрение человеком перед платежом ИИ

    Её называет Управление контролёра денежного обращения, и она уже работает через подтверждение ключом доступа (passkey). 60% не разрешили бы ИИ тратить что-либо без одобрения. Слабое место: Управление предупреждает, что одобрение должно быть больше, чем формальный клик.

    Включили: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не включили: Wenxin, MiMo.

    В их списках: Claude: 1 · ChatGPT: 1 · Meta: 1 · Grok: 5 · Gemini: см. список · Kimi: 1 · DeepSeek: 3 · Qwen: 8

    Что отметил каждый ИИ 8
    • Claudeместо 1

      60% клиентов этого требуют, OCC его называет, и это единственная защита, которую клиенты видят каждый раз.

      Источник ↗
    • ChatGPTместо 1

      Половина опрошенных американцев хочет одобрять каждую операцию ИИ; технически успешный платёж необязательно тот, который клиент хотел совершить.

      Источник ↗
    • Metaместо 1

      60% не позволят ИИ потратить любую сумму без одобрения: защита, которую клиенты действительно требуют, а не просто принимают.

      Источник ↗
    • Grokместо 5

      36% клиентов называют её главной защитой; OCC масштабирует человеческий контроль в зависимости от уровня риска.

    • Gemini

      В его списке названо иначе: откройте весь список.

      см. список
    • Kimiместо 1

      60% клиентов не позволят ИИ потратить ни одной суммы без одобрения — единственная защита, которую люди требуют без подсказки и которая, по всем опросам, открывает путь к внедрению.

      Источник ↗
    • DeepSeekместо 3

      Bank of America говорит, что деньги, уходящие со счёта, должен одобрить человек; 50% клиентов хотят одобрять каждую операцию, но OCC предупреждает, что массовое одобрение — слабый контроль.

      Источник ↗
    • Qwenместо 8

      Термин регулятора для автоматической заморозки, когда поведение ИИ уходит за рамки обычных шаблонов.

      Источник ↗
    8 ИИ поставили сюда
    Источник ↗
  2. 2

    Лимиты расходов и сумм операций для ИИ-агентов

    Её называет Управление контролёра денежного обращения, и она встроена в токены Mastercard. Доверие падает с ценой: 29% очень спокойны насчёт покупки агентом дешевле $20, а при $500 и больше — только 6%.

    Включили: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не включили: Wenxin, MiMo.

    В их списках: Claude: 3 · ChatGPT: 2 · Meta: 3 · Grok: 2 · Gemini: 2 · Kimi: 3 · DeepSeek: 1 · Qwen: 2

    Что отметил каждый ИИ 8
    • Claudeместо 3

      Лимит превращает безграничную потерю в ограниченную. Клиенту его легко видеть, и он почти не замедляет работу.

      Источник ↗
    • ChatGPTместо 2

      Платёжный токен, ограниченный одним продавцом и одной суммой, превращает открытое распоряжение о тратах в ограниченное разрешение.

      Источник ↗
    • Metaместо 3

      Лимиты превращают безграничного агента в агента с бюджетом, и это тот контроль, которого 73% неявно хотят, отвергая неограниченные траты.

      Источник ↗
    • Grokместо 2

      Основа руководства OCC и токенов Visa/Mastercard; уже работает в Intelligent Commerce и Agent Pay.

    • Geminiместо 2

      Блокирует 87% возможных автоматических опустошений, ограничивая размер одной операции и их число в час, пока агент не выкачал счёт досуха.

      Источник ↗
    • Kimiместо 3

      Доверие измеряется в долларах: 29% очень спокойны, когда агент покупает на сумму до $20, но только 6% — при $500 и больше.

      Источник ↗
    • DeepSeekместо 1

      Mastercard встраивает лимит в токен; Visa позволяет пользователю задать лимит трат до того, как агент купит, — самая внедрённая защита с наименьшим повседневным неудобством.

      Источник ↗
    • Qwenместо 2

      Первая линия защиты регулятора: ИИ может купить кофе, но не может купить машину.

      Источник ↗
    8 ИИ поставили сюда
    Источник ↗
  3. 3

    Токенизированные реквизиты и узкие права (минимум прав, least privilege)

    Защита, которая точно работает: агент получает ограниченный токен, а не номер вашей карты. Её использовали в платеже в Гонконге, а 79% против того, чтобы ИИ получал пароль от банка.

    Включили: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не включили: Wenxin, MiMo.

    В их списках: Claude: 2 · ChatGPT: 4 · Meta: 2 · Grok: см. список · Gemini: 7 · Kimi: 2 · DeepSeek: 4 · Qwen: см. список

    Что отметил каждый ИИ 8
    • Claudeместо 2

      Один ключ доступа, который может покупать только в заданных рамках, ограничивает ущерб и ничего не спрашивает у клиента.

      Источник ↗
    • ChatGPTместо 4

      Агент может получить платёжные данные с узкой целью, не получая многоразовый основной номер карты клиента.

      Источник ↗
    • Metaместо 2

      Агент никогда не держит вашу настоящую карту: токен привязан к одному агенту, одной области продавца, одной политике согласия.

      Источник ↗
    • Grok

      В его списке названо иначе: откройте весь список.

      см. список
    • Geminiместо 7

      Заменяет доступ банка «всё или ничего» микроразрешениями, так что бот покупок не может видеть ипотечный баланс или отправить перевод.

    • Kimiместо 2

      Карточный токен агента можно ограничить одним продавцом, одной категорией и одним лимитом — Visa в интеграции с OpenAI поставляет именно эти «разрешения, политики и контроль».

      Источник ↗
    • DeepSeekместо 4

      Mastercard ограничивает токен одним продавцом и одной суммой; Visa позволяет пользователям ограничивать категории продавцов — разрешение уже, чем пароль.

      Источник ↗
    • Qwen

      В его списке названо иначе: откройте весь список.

      см. список
    8 ИИ поставили сюда
    Источник ↗
  4. 4

    Проверка личности агента (Know Your Agent) и ключи доступа (passkeys)

    80% хотят, чтобы банки отличали агента от человека. Mastercard требует сначала регистрировать агентов. Без таких проверок банки блокируют сторонних агентов полностью.

    Включили: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не включили: Wenxin, MiMo.

    В их списках: Claude: 4 · ChatGPT: 6 · Meta: 4 · Grok: 3 · Gemini: см. список · Kimi: 4 · DeepSeek: 2 · Qwen: 10

    Что отметил каждый ИИ 8
    • Claudeместо 4

      Без проверки банки не могут отличить агента клиента от постороннего, поэтому несанкционированных агентов блокируют.

      Источник ↗
    • ChatGPTместо 6

      80% говорят, что банки должны отличать живого клиента от ИИ-агента; Mastercard продемонстрировала агентные платежи с помощью пасскеев.

      Источник ↗
    • Metaместо 4

      66% директоров по безопасности (CISO) ставят агентный ИИ в тройку главных рисков, в основном потому, что банки не могут отличить агента от человека.

      Источник ↗
    • Grokместо 3

      OCC требует проверки личности для внешних агентов; Mastercard и Ant International продвигают общие стандарты KYA (знай своего агента).

    • Gemini

      В его списке названо иначе: откройте весь список.

      см. список
    • Kimiместо 4

      От KYC (знай своего клиента) к KYA (знай своего агента): обе сети теперь требуют, чтобы агент доказал, кто он, прежде чем прикоснётся к деньгам, а регистрация уже обязательна в живых пилотах.

      Источник ↗
    • DeepSeekместо 2

      Каждый агент Mastercard получает уникальный агентный токен; Visa сверяет запрос на учётные данные с аутентифицированной инструкцией пользователя.

      Источник ↗
    • Qwenместо 10

      Агенту можно тратить, но только если GPS вашего телефона показывает, что вы действительно в магазине.

      Источник ↗
    8 ИИ поставили сюда
    Источник ↗
  5. 5

    Мгновенный отзыв доступа у ИИ-агента

    Отключите агента в приложении банка, выпустившего карту, и его следующий платёж провалится на уровне сети. Срока отзыва доступа не публикуют, а отзыв не возвращает уже отправленные деньги.

    Включили: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не включили: Wenxin, MiMo.

    В их списках: Claude: 10 · ChatGPT: 3 · Meta: см. список · Grok: 4 · Gemini: 8 · Kimi: 8 · DeepSeek: 5 · Qwen: 7

    Что отметил каждый ИИ 8
    • Claudeместо 10

      Некоторые банки разрешают агентам только смотреть, но не двигать деньги. Это безопасно, но медленно для клиента, который хочет действовать.

      Источник ↗
    • ChatGPTместо 3

      Отзыв разрешения агента может остановить будущие покупки, но не вернёт автоматически деньги, которые уже отправлены.

      Источник ↗
    • Meta

      В его списке названо иначе: откройте весь список.

      см. список
    • Grokместо 4

      OCC называет возможность отзывать доступ внешних агентов; Visa Agent Directory и регистрация Mastercard это обеспечивают.

    • Geminiместо 8

      Панели банка, где пользователь видит всех подключённых сторонних агентов и разрывает связь одним нажатием, устраняя «призрачный» доступ агентов.

    • Kimiместо 8

      Отзовите разрешение агента в приложении эмитента, и его следующий платёж провалится в сети — пожалуй, единственный контроль из списка, доказанно работающий в реальном времени.

      Источник ↗
    • DeepSeekместо 5

      Держатель карты может отозвать разрешение агента в приложении эмитента и отключить токен в сети — ближе всего к настоящему выключателю.

      Источник ↗
    • Qwenместо 7

      Вы можете одним нажатием отключить своего ИИ-агента в банковском приложении, и его доступ сразу прекратится.

      Источник ↗
    8 ИИ поставили сюда
    Источник ↗
  6. 6

    Аварийный выключатель ИИ-агента и кнопка остановки для клиента

    Её называет Управление контролёра денежного обращения, но ни один источник не подтвердил стандартной кнопки остановки для клиента. У Robinhood есть аварийный выключатель, но его выключение не отменяет уже совершённые сделки.

    Включили: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не включили: Wenxin, MiMo.

    В их списках: Claude: 5 · ChatGPT: 7 · Meta: 7 · Grok: 7 · Gemini: 1 · Kimi: 5 · DeepSeek: 6 · Qwen: 4

    Что отметил каждый ИИ 8
    • Claudeместо 5

      Моё мнение: это собственная защита клиента, и её не оценивает ни один источник. Важнее всего она тогда, когда работающий агент ведёт себя неправильно.

      Источник ↗
    • ChatGPTместо 7

      Агент может оставаться онлайн и вести себя неправильно; остановить его выполнение — это не то же самое, что просто заметить сбой.

      Источник ↗
    • Metaместо 7

      Ручная кнопка аварийной остановки медленнее выключателя, но шире: она останавливает весь агент, а не один плохой сценарий.

      Источник ↗
    • Grokместо 7

      Наибольшая практическая ценность для доверия и при этом наименее последовательно внедряется и измеряется в публичных пилотах.

    • Geminiместо 1

      Прямо прописано в Бюллетене OCC 2026-54, опора 4: мгновенный «выключатель» клиента обеспечивает полную изоляцию без задержки операций в обычном режиме.

      Источник ↗
    • Kimiместо 5

      Один вышедший из-под контроля агент перевёл $100 000, прежде чем кто-то это заметил — OCC теперь ожидает проверенные выключатели для систем, которые работают, но принимают неверные решения.

      Источник ↗
    • DeepSeekместо 6

      В агентных счетах Robinhood есть кнопка остановки, но её выключение не отменяет уже совершённые сделки.

      Источник ↗
    • Qwenместо 4

      Управление прямо требует способа мгновенно отключить агента, как только он выйдет из-под контроля.

      Источник ↗
    8 ИИ поставили сюда
    Источник ↗
  7. 7

    Автоматические выключатели, останавливающие сбойного агента

    Их называет Управление контролёра денежного обращения для агентов, которые продолжают работать при ошибке. Но ни один банк и ни одна платёжная сеть публично не сообщили о таком случае в живом пилоте платежей агентов.

    Включили: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не включили: Wenxin, MiMo.

    В их списках: Claude: 8 · ChatGPT: см. список · Meta: 6 · Grok: см. список · Gemini: 4 · Kimi: 7 · DeepSeek: 7 · Qwen: см. список

    Что отметил каждый ИИ 8
    • Claudeместо 8

      Они останавливают систему, которая продолжает принимать вредные решения, но клиенты их редко видят.

      Источник ↗
    • ChatGPT

      В его списке названо иначе: откройте весь список.

      см. список
    • Metaместо 6

      OCC называет её для агентов, которые продолжают работать, ошибаясь: выключатель срабатывает, не дожидаясь, пока человек заметит.

      Источник ↗
    • Grok

      В его списке названо иначе: откройте весь список.

      см. список
    • Geminiместо 4

      Тихий щит безопасности: останавливает выполнение в тот миг, когда ИИ-агент отклоняется от прежнего поведения покупок, категорий продавцов или шагов рассуждения.

      Источник ↗
    • Kimiместо 7

      Самые упоминаемые и самые невидимые: «автоматические выключатели» открывают список OCC, но ни один банк или сеть публично не описал, как один из них срабатывал во время живого платежа агента.

      Источник ↗
    • DeepSeekместо 7

      OCC называет автоматические выключатели и ограничения частоты, но ни один потребительский опрос не спрашивает, видят ли их клиенты, — и мало банков рекламирует их.

      Источник ↗
    • Qwen

      В его списке названо иначе: откройте весь список.

      см. список
    8 ИИ поставили сюда
    Источник ↗
  8. 8

    Лимиты частоты и скорости платежей агентов

    Они не дают агенту повторить платёж тысячу раз в минуту. Их называет Управление контролёра денежного обращения, но общесетевой публичный лимит не подтверждён. Совокупные лимиты банков, выпускающих карты, существовали до агентов.

    Включили: Claude, ChatGPT, Meta, Grok, Kimi, DeepSeek, MiMo, Qwen. Не включили: Gemini, Wenxin.

    В их списках: Claude: 9 · ChatGPT: 9 · Meta: 8 · Grok: 6 · Kimi: 9 · DeepSeek: см. список · MiMo: 1 · Qwen: 5

    Что отметил каждый ИИ 8
    • Claudeместо 9

      Они останавливают повторяющиеся действия, которые вышли из-под контроля, при небольшой цене для пользователя.

      Источник ↗
    • ChatGPTместо 9

      Скомпрометированный агент может повторять допустимое действие с машинной скоростью; ограничение частоты направлено на умножение вреда.

      Источник ↗
    • Metaместо 8

      Ограничения частоты не остановят одну плохую оплату, они останавливают тысячу за минуту — сценарий «агент вышел из-под контроля», которого боятся банки.

      Источник ↗
    • Grokместо 6

      Подразумевается устойчивостью и тестированием по OCC; сети реализуют это через модели мошенничества и контроль скорости токенов.

    • Kimiместо 9

      Ограничения частоты попали в список OCC, но почти без описания внедрения — ограничение машины, которая платит с машинной скоростью, — невидимая защита.

      Источник ↗
    • DeepSeek

      В его списке названо иначе: откройте весь список.

      см. список
    • MiMoместо 1

      Единственная защита, уже работающая в реальных платежах: агент никогда не получает ваш настоящий номер карты.

      Источник ↗
    • Qwenместо 5

      Карточные сети блокируют агента, если он пытается купить 50 товаров за минуту, останавливая бесконечные циклы.

      Источник ↗
    8 ИИ поставили сюда
    Источник ↗
  9. 9

    Возврат, спор и отмена платежей агентов

    58% хотят гарантию возврата денег, но условия Wells Fargo (с 24 ноября) считают операции агентов авторизованными. Положение E не покрывает автоматически платежи, которые вы разрешили через агента.

    Включили: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не включили: Wenxin, MiMo.

    В их списках: Claude: 6 · ChatGPT: 5 · Meta: 10 · Grok: 8 · Gemini: см. список · Kimi: 10 · DeepSeek: 9 · Qwen: 9

    Что отметил каждый ИИ 8
    • Claudeместо 6

      Банки предупреждают, что пробелы в возвратах и ответственности могут открыть им путь к массовым требованиям компенсаций. Amex и Stripe объявили о политиках защиты.

      Источник ↗
    • ChatGPTместо 5

      58% выбирают гарантию возврата денег как главное условие доверия, но возврат — не то же самое, что мгновенная кнопка отмены.

      Источник ↗
    • Metaместо 10

      58% называют гарантию возврата главным условием доверия, но условия Wells Fargo считают операции агента авторизованными, даже если они не были задуманы.

    • Grokместо 8

      Visa и Mastercard сохраняют каналы возвратов; OCC подчёркивает ответственность; переводы без нажатия остаются трудными для клиента в отмене.

    • Gemini

      В его списке названо иначе: откройте весь список.

      см. список
    • Kimiместо 10

      Возможность отмены для клиента, которую никто не оценивает: права на возврат по карте формально сохраняются и для платежей агента, хотя новые условия Wells Fargo уже называют каждое действие агента «авторизованным вами».

      Источник ↗
    • DeepSeekместо 9

      Бюро финансовой защиты потребителей говорит, что агентные платежи картой остаются в рамках прав на возврат по Положению Z (Reg Z), но 58% клиентов хотят гарантию возврата, прежде чем доверят агенту.

      Источник ↗
    • Qwenместо 9

      Самое трудное при внедрении: дать вам кнопку «Отменить», если ИИ купил не тот диван.

      Источник ↗
    8 ИИ поставили сюда
    Источник ↗
  10. 10

    Журнал от вашей инструкции до платежа

    Шесть банков, включая Bank of America и Кэпитал Уан, хотят иметь запись от вашей инструкции до платежа, чтобы доказать, что именно вы поручили агенту. Управление контролёра денежного обращения просит банки восстанавливать существенные решения.

    Включили: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, MiMo, Qwen. Не включили: Claude, Wenxin.

    В их списках: ChatGPT: 8 · Meta: 9 · Grok: 9 · Gemini: 10 · Kimi: 6 · DeepSeek: 8 · MiMo: 8 · Qwen: 6

    Что отметил каждый ИИ 8
    • ChatGPTместо 8

      Трудный спор — не всегда в том, платил ли агент, а в том, соответствует ли платёж тому, что человек на самом деле разрешил.

      Источник ↗
    • Metaместо 9

      Шесть банков требуют записи от распоряжения клиента до результата платежа — без неё никто не докажет, кто что поручил агенту.

      Источник ↗
    • Grokместо 9

      OCC называет тестирование основой; банки и сети ведут журналы, но доступный клиенту аудит ограничен.

    • Geminiместо 10

      Ведёт неизменяемый журнал, в котором точно указано, почему агент выбрал операцию, что соответствует требованиям проверки OCC для разбора споров.

      Источник ↗
    • Kimiместо 6

      Экзаменатору нужна запись, по которой можно восстановить действия агента — та же дисциплина лежала в основе агентной системы банка против мошенничества, которая снизила потери более чем на 20%.

      Источник ↗
    • DeepSeekместо 8

      Шесть глобальных банков хотят журнал аудита от инструкции о покупке до результата платежа; споры по агентным операциям идут в 2,4 раза чаще человеческих без него.

      Источник ↗
    • MiMoместо 8

      Тихий вопрос регулятора — можем ли мы воспроизвести, что делал агент? — и делает споры выигрываемыми.

      Источник ↗
    • Qwenместо 6

      Вы видите каждый шаг агента в ту же секунду, когда он его делает, и можете вмешаться.

      Источник ↗
    8 ИИ поставили сюда
    Источник ↗

Тройка подробно ↓

02Подробнее о тройке

Рейтинг выше. Здесь — подробнее о первых трёх местах: что это, почему они здесь и что стоит знать.

Три цифры измеряют разное: спрос на подтверждение, отказ делиться данными карты и согласие на неограниченные траты ИИ. Они взяты из разных опросов, поэтому напрямую их сравнивать нельзя.

1Одобрение человеком перед платежом ИИ

№ 1 — Одобрение человеком перед платежом ИИ. В списках у 8 из 10 ИИ; медианное место там: 1. Он на первом месте, потому что Управление контролёра денежного обращения называет его прямо, клиенты его требуют, а ступенчатая проверка с ключами доступа (passkey) вводит его в действие.

А вы знали

  • Опрос 2026 года показал, что 19% взрослых сказали, что ИИ-агент уже просил у них логин от банка или номера карт. — (voice only)

    Источник ↗
Что это
Человек просматривает и одобряет платёж ИИ, прежде чем он пройдёт.
Чем сильнее
Управление контролёра денежного обращения называет этот шаг, и клиенты каждый раз видят этап одобрения.
Кому полезно знать
Полезно читателям, которые следят за защитными мерами, которых клиенты активно требуют.
  • Упоминание Управления контролёра денежного обращения и реальное применение60% не разрешили бы ИИ тратить что-либо без одобрения
История

  • В 2026 году Управление контролёра денежного обращения выпустило рекомендации для проверяющих, которые смотрят, как банки используют ИИ-агентов. В них сказано, что одобрение человеком должно быть содержательной проверкой, а не формальным нажатием. — OCC

    Источник ↗
Что важно учесть

  • Управление говорит, что его рекомендации — это ориентир для проверяющих, а не обязательное правило для банков. Одного шага одобрения недостаточно, чтобы решить, кто отвечает, если покупка пошла не так.

    Источник ↗

  • Visa говорит, что споры по-прежнему решаются тем, хотел ли клиент покупку и правильно ли продавец её оформил. Она также отмечает риск того, что агент купит не тот товар.

    Источник ↗
Сравнить первую тройку ↓

2Лимиты расходов и сумм операций для ИИ-агентов

№ 2 — Лимиты расходов и сумм операций для ИИ-агентов. В списках у 8 из 10 ИИ; медианное место там: 2. Он здесь, потому что лимиты ограничивают траты, а спокойствие резко падает по мере роста цены покупки.

А вы знали

  • Цена имеет значение: 29% опрошенных потребителей очень спокойно относились к тому, что агент купит что-то дешевле 20 долларов, но только 6% — к покупке от 500 долларов. — (voice only)

    Источник ↗ ✓ подтверждено несколькими ИИ
Что это
Лимиты задают максимальную сумму, которую ИИ-агент может потратить.
Чем сильнее
Он ограничивает возможные потери и почти не добавляет трудностей в повседневности.
Кому полезно знать
Полезно читателям, которые сравнивают инструменты контроля над тратами агентов.
  • Упоминание Управления контролёра денежного обращения и реальное применение29% — до 20 долларов; 6% — от 500 долларов
Почему он здесь

  • Компания Вайлдфайр Системз выяснила, что 29% опрошенных очень спокойно относятся к тому, что агент купит что-то дешевле 20 долларов, против 6% для покупок от 500 долларов. Такой резкий спад показывает, почему важны лимиты трат. [Пи-Ар Ньюсвайр](https://www.prnewswire.com/news-releases/survey-agentic-commerce-has-a-payment-trust-problem-302913466.html) — (voice only)

    Источник ↗ ✓ подтверждено несколькими ИИ
Что важно учесть

  • Лимит на каждый сайт может не учесть общие траты на разных сайтах. Один из комментаторов также предупреждает, что лимит может ограничить убыток, но не поймать покупку, неподходящую для задачи.

    Источник ↗

  • Visa говорит, что агенты могут потратить лишнее или купить не то, а споры могут возникнуть из-за того, разрешал ли клиент списание.

    Источник ↗
DeepSeek поставили его первым. Что они в нём увидели

  • DeepSeek: Mastercard встраивает лимит в токен; Visa позволяет пользователю задать лимит трат до того, как агент купит, — самая внедрённая защита с наименьшим повседневным неудобством.

Сравнить первую тройку ↓

3Токенизированные реквизиты и узкие права (минимум прав, least privilege)

№ 3 — Токенизированные реквизиты и узкие права (минимум прав, least privilege). В списках у 8 из 10 ИИ; медианное место там: 3. Он на третьем месте, потому что ограниченные токены явно уже используются и не дают ИИ банковских данных для входа.

А вы знали

  • В пилотном проекте в Гонконге ИИ-агент расплачивался картой Visa у местных продавцов. Банк сохранял контроль над платежом при согласии держателя карты и строгой аутентификации. — (voice only)

    Источник ↗
Что это
Ограниченный цифровой платёжный доступ даёт агенту узкие права.
Чем сильнее
Он уже используется в платёжном пилоте и не требует передавать банковский пароль.
Кому полезно знать
Полезно читателям, которые следят за защитой данных при платежах ИИ.
  • Упоминание Управления контролёра денежного обращения и реальное применение79% против передачи ИИ банковского пароля

Википедия · Wikidata

Почему он здесь

  • В опросе Американской ассоциации банкиров 79% согласились, что людям не нужно отдавать ИИ-инструменту логин и пароль от интернет-банка. Ограниченные токены позволяют не передавать эти данные. [ABA](https://www.aba.com/about-us/press-room/press-releases/oct-2026-morning-consult-survey-us-consumers-are-wary-of-ai-agents--handling-their-money) — (voice only)

    Источник ↗
История

  • В 2014 году запуск Apple Pay помог ввести платёжные токены в повседневные покупки с телефона: номер карты заменили цифровым номером, который хранится на устройстве. В том же году Mastercard запустила и свой сервис токенов. — Apple

    Источник ↗
Что важно учесть

  • Банки ограничили доступ некоторых сторонних агентов после сообщений о том, что агенты заходили в счета клиентов и пытались совершать действия, явно выходящие за рамки указаний пользователя.

    Источник ↗
Что говорят люди

  • “consumers should not be required to share their online banking username and password with an AI tool” — American Bankers Association survey respondents

    Источник ↗
Сравнить первую тройку ↓

Тройка рядом

Одобрение человеком перед платежом ИИЛимиты расходов и сумм операций для ИИ-агентовТокенизированные реквизиты и узкие права (минимум прав, least privilege)
В списках ИИ8 / 108 / 108 / 10
Упоминание Управления контролёра денежного обращения и реальное применение60% не разрешили бы ИИ тратить что-либо без одобрения29% — до 20 долларов; 6% — от 500 долларов79% против передачи ИИ банковского пароля
Первым поставилиClaude, ChatGPT, Meta, KimiDeepSeek—

Места с одинаковым числом ИИ упорядочены по среднему месту в списках самих ИИ.

Другие рейтинги

03Стоит знать

Что заметили ИИ, пока составляли список.

Между тем, что называет регулятор, и тем, что реально внедрено, есть разрыв. Управление контролёра денежного обращения перечисляет автоматические выключатели, лимиты частоты и аварийные выключатели, а живые пилоты начинают с токенов, ключей доступа, лимитов и отзыва доступа.

Заметили:
Включили: Claude, ChatGPT, Grok, Kimi, Qwen. Не включили: Meta, Gemini, DeepSeek, Wenxin, MiMo.
Источник ↗

В бюллетене Управления контролёра денежного обращения сказано, что он не вводит новых обязательных требований. Поэтому заявления прессы, что регулятор «обязывает» ставить аварийные выключатели, преувеличивают.

Заметили:
Включили: ChatGPT, Meta, DeepSeek, MiMo. Не включили: Claude, Grok, Gemini, Kimi, Wenxin, Qwen.
Источник ↗

Банки одновременно блокируют и строят: в октябре они заблокировали сторонних агентов, а затем Bank of America и Wells Fargo присоединились к черновику протокола для ограниченных разрешений агентам.

Заметили:
Включили: Meta. Не включили: Claude, ChatGPT, Grok, Gemini, Kimi, DeepSeek, Wenxin, MiMo, Qwen.
Источник ↗

04Как считали

Простыми словами, без формул.

1Вопрос

Топ-10 защит для ИИ-агентов, которые касаются ваших денег: что требует регулятор и что банки и платёжные сети реально внедрили

2Почему эта тема

Читатель узнаёт, какие меры действительно сделали бы безопасной передачу денег агенту, а какие существуют только в пресс-релизах: требования регулятора сопоставлены с реальными внедрениями.

3Где это применимо

Мировые банки, платежи и потребительские финтех-приложения, с упором на США

4На что смотрели

  • Называет ли система Управления контролёра денежного обращения защитную меру (автоматические предохранители, ограничения частоты запросов, узкие права доступа, аварийное отключение, одобрение человеком, проверку личности, лимиты на операции, отзыв доступа)
  • Сообщают ли платёжные сети, банки или финтех-приложения о ней в живых пилотах платежей агентов
  • Насколько легко клиент её видит, останавливает работающего агента или отменяет платёж агента
  • Сколько вреда она предотвращает и насколько замедляет клиента
  • Надзорная рамка Управления контролёра денежного обращения (бюллетень 2026-54) — защиты, которые могут проверять инспекторы: одобрение человеком, минимум прав, лимиты сумм и частоты, проверка личности, приостановка и отзы
  • Mastercard Agent Pay (живая транзакция в Гонконге, 27 марта 2026) — агентские токены, выданные каждому агенту, ключи доступа для платежей, зафиксированное согласие потребителя, живая операция с HSBC и DBS Bank
  • Документация Visa Intelligent Commerce — агентские токены, инструкции с подтверждением ключом доступа, сетевые проверки продавца и суммы. Visa предупреждает, что функции могут быть доступны не на всех рынках.
  • Опрос FIS Consumer Pulse (сентябрь 2026, 2 000 взрослых американцев) — условия доверия: гарантия возврата 58%, проверка или отмена человеком 56%; 50% хотят одобрять каждую операцию ИИ

5Кто ставил места

Ведущие ИИ: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Wenxin, MiMo, Qwen. Каждый сам составил свой список из десяти мест и к каждому месту назвал источник.

6Как сведены места

Одно и то же, названное разными ИИ по-разному, считали за одно. Чем больше ИИ включили пункт в свой список и чем выше поставили, тем выше его место. «Согласие ИИ» показывает, у скольких ИИ этот пункт был в собственном списке. Источники — только те, что нашли сами ИИ, ничего не добавлено вручную.

05Список каждого ИИ отдельно

🇺🇸 Claude10 мест · заметок: 3

Тот же вопрос, ответ одного ИИ — Claude. Итоговый список выше объединяет все ИИ.

  1. 1
    Одобрение человеком перед платежом

    60% клиентов этого требуют, OCC его называет, и это единственная защита, которую клиенты видят каждый раз.

    Источник ↗
  2. 2
    Узкие разрешения (минимум необходимого доступа)

    Один ключ доступа, который может покупать только в заданных рамках, ограничивает ущерб и ничего не спрашивает у клиента.

    Источник ↗
  3. 3
    Лимиты операций и траты

    Лимит превращает безграничную потерю в ограниченную. Клиенту его легко видеть, и он почти не замедляет работу.

    Источник ↗
  4. 4
    Проверка личности агента и клиента

    Без проверки банки не могут отличить агента клиента от постороннего, поэтому несанкционированных агентов блокируют.

    Источник ↗
  5. 5
    Кнопка остановки клиентом и отзыв доступа

    Моё мнение: это собственная защита клиента, и её не оценивает ни один источник. Важнее всего она тогда, когда работающий агент ведёт себя неправильно.

    Источник ↗
  6. 6
    Спор, возврат и отмена для платежей агента

    Банки предупреждают, что пробелы в возвратах и ответственности могут открыть им путь к массовым требованиям компенсаций. Amex и Stripe объявили о политиках защиты.

    Источник ↗
  7. 7
    Аварийная остановка (kill switch)

    Её называет OCC, и это последнее средство. Её держит банк, а не клиент.

    Источник ↗
  8. 8
    Автоматические выключатели

    Они останавливают систему, которая продолжает принимать вредные решения, но клиенты их редко видят.

    Источник ↗
  9. 9
    Ограничения частоты

    Они останавливают повторяющиеся действия, которые вышли из-под контроля, при небольшой цене для пользователя.

    Источник ↗
  10. 10
    Доступ только для чтения для внешних агентов

    Некоторые банки разрешают агентам только смотреть, но не двигать деньги. Это безопасно, но медленно для клиента, который хочет действовать.

    Источник ↗

Что заметил Claude

OCC отделяет одобрение до действия (человек в контуре) от наблюдения с правом вмешаться (человек над контуром).

Источник ↗

Банки блокируют агентов, которые входят по данным клиента, даже если клиент дал разрешение.

Источник ↗

Большинство контролей, названных OCC, находятся на стороне банка. Собственные остановка и отмена клиента описаны хуже всего.

Источник ↗
🇺🇸 ChatGPT10 мест · заметок: 3

Тот же вопрос, ответ одного ИИ — ChatGPT. Итоговый список выше объединяет все ИИ.

  1. 1
    Одобрение человеком перед платежами ИИ — 2026

    Половина опрошенных американцев хочет одобрять каждую операцию ИИ; технически успешный платёж необязательно тот, который клиент хотел совершить.

    Источник ↗
  2. 2
    Лимиты трат и операций ИИ-агента — 2026

    Платёжный токен, ограниченный одним продавцом и одной суммой, превращает открытое распоряжение о тратах в ограниченное разрешение.

    Источник ↗
  3. 3
    Отзыв доступа ИИ-агента и платёжных токенов — 2026

    Отзыв разрешения агента может остановить будущие покупки, но не вернёт автоматически деньги, которые уже отправлены.

    Источник ↗
  4. 4
    Токенизация платежей ИИ и доступ с минимальными правами — 2026

    Агент может получить платёжные данные с узкой целью, не получая многоразовый основной номер карты клиента.

    Источник ↗
  5. 5
    Гарантии возврата платежей ИИ и возврат по спорам — США, 2026

    58% выбирают гарантию возврата денег как главное условие доверия, но возврат — не то же самое, что мгновенная кнопка отмены.

    Источник ↗
  6. 6
    Проверка личности ИИ-агента и пасскеи для платежей — 2026

    80% говорят, что банки должны отличать живого клиента от ИИ-агента; Mastercard продемонстрировала агентные платежи с помощью пасскеев.

    Источник ↗
  7. 7
    Кнопка экстренной остановки агента ИИ (kill switch) — 2026

    Агент может оставаться онлайн и вести себя неправильно; остановить его выполнение — это не то же самое, что просто заметить сбой.

    Источник ↗
  8. 8
    Журналы аудита платежей ИИ и чеки операций — 2026

    Трудный спор — не всегда в том, платил ли агент, а в том, соответствует ли платёж тому, что человек на самом деле разрешил.

    Источник ↗
  9. 9
    Ограничения частоты и автоматические выключатели для агентов ИИ — 2026

    Скомпрометированный агент может повторять допустимое действие с машинной скоростью; ограничение частоты направлено на умножение вреда.

    Источник ↗
  10. 10
    Проверка безопасности и блокировка доступа у сторонних ИИ-агентов — США, 2026

    76% поддерживают требование банков к защите безопасности, прежде чем агент получит данные клиента; банки уже ограничивают непроверенных агентов.

    Источник ↗

Что заметил ChatGPT

Ведущая защита, которую запрашивают клиенты, — финансовое возмещение: 58% выбирают гарантию возврата, опережая 56%, которые выбирают проверку или отмену человеком.

Источник ↗

Независимый реестр развёртываний выявил девять рынков с живыми платежами, инициированными агентами, и оценил готовность Азиатско-Тихоокеанского региона в 80,0 против 47,5 у Северной Америки. Это индексные значения, а не показатели успешной защиты платежей.

Источник ↗

OCC прямо говорит о кнопках аварийной остановки и автоматических выключателях, но его бюллетень от ноября 2026 года заявляет, что документ не создаёт новых обязательных требований. Названная защита не доказывает, что её внедрили.

Источник ↗
🇺🇸 Meta10 мест · заметок: 1

Тот же вопрос, ответ одного ИИ — Meta. Итоговый список выше объединяет все ИИ.

  1. 1
    Одобрение человеком перед платежом — шлюзы одобрения

    60% не позволят ИИ потратить любую сумму без одобрения: защита, которую клиенты действительно требуют, а не просто принимают.

    Источник ↗
  2. 2
    Узкие разрешения — токенизированные учётные данные агента

    Агент никогда не держит вашу настоящую карту: токен привязан к одному агенту, одной области продавца, одной политике согласия.

    Источник ↗
  3. 3
    Лимиты на операции и траты — ограничения по сумме, продавцу и категории

    Лимиты превращают безграничного агента в агента с бюджетом, и это тот контроль, которого 73% неявно хотят, отвергая неограниченные траты.

    Источник ↗
  4. 4
    Проверка личности — KYA (знай своего агента) и проверенная регистрация агента

    66% директоров по безопасности (CISO) ставят агентный ИИ в тройку главных рисков, в основном потому, что банки не могут отличить агента от человека.

    Источник ↗
  5. 5
    Мгновенный отзыв и приостановка — ваша кнопка остановки

    Банки доказали, что могут остановить агентов: Шваб блокировал десятки попыток, но клиенты всё ещё не имеют одной понятной кнопки выключения.

  6. 6
    Автоматические выключатели — автоматическая остановка, когда агент продолжает принимать вредные решения

    OCC называет её для агентов, которые продолжают работать, ошибаясь: выключатель срабатывает, не дожидаясь, пока человек заметит.

    Источник ↗
  7. 7
    Аварийная остановка — kill switch

    Ручная кнопка аварийной остановки медленнее выключателя, но шире: она останавливает весь агент, а не один плохой сценарий.

    Источник ↗
  8. 8
    Ограничения частоты и скорости

    Ограничения частоты не остановят одну плохую оплату, они останавливают тысячу за минуту — сценарий «агент вышел из-под контроля», которого боятся банки.

    Источник ↗
  9. 9
    Журнал аудита, мониторинг и доказательство делегирования

    Шесть банков требуют записи от распоряжения клиента до результата платежа — без неё никто не докажет, кто что поручил агенту.

    Источник ↗
  10. 10
    Гарантия возврата и отмена — отмена уже после платежа

    58% называют гарантию возврата главным условием доверия, но условия Wells Fargo считают операции агента авторизованными, даже если они не были задуманы.

Что заметил Meta

Блокировка и построение случились в один месяц: банки заблокировали внешних агентов в октябре, а Bank of America и Wells Fargo присоединились к черновику Personal Agent Protocol, который заменяет доступ «всё или ничего» ограниченным разрешением.

Источник ↗
🇺🇸 Grok10 мест

Тот же вопрос, ответ одного ИИ — Grok. Итоговый список выше объединяет все ИИ.

  1. 1
    Аварийная остановка / кнопка остановки работающих агентов

    OCC прямо ожидает этого для систем высокого риска; кнопка остановки, видимая клиенту, остаётся редкостью в живых пилотах.

  2. 2
    Узкие разрешения и лимиты на траты и операции

    Основа руководства OCC и токенов Visa/Mastercard; уже работает в Intelligent Commerce и Agent Pay.

  3. 3
    Проверка личности агента и KYA (знай своего агента)

    OCC требует проверки личности для внешних агентов; Mastercard и Ant International продвигают общие стандарты KYA (знай своего агента).

  4. 4
    Отзыв доступа и непрерывный мониторинг

    OCC называет возможность отзывать доступ внешних агентов; Visa Agent Directory и регистрация Mastercard это обеспечивают.

  5. 5
    Одобрение человеком для действий высокой важности

    36% клиентов называют её главной защитой; OCC масштабирует человеческий контроль в зависимости от уровня риска.

  6. 6
    Ограничения частоты и автоматические выключатели для скорости агента

    Подразумевается устойчивостью и тестированием по OCC; сети реализуют это через модели мошенничества и контроль скорости токенов.

  7. 7
    Видимая клиенту кнопка остановки и статус агента в реальном времени

    Наибольшая практическая ценность для доверия и при этом наименее последовательно внедряется и измеряется в публичных пилотах.

  8. 8
    Простой путь отмены и спора для платежей агента

    Visa и Mastercard сохраняют каналы возвратов; OCC подчёркивает ответственность; переводы без нажатия остаются трудными для клиента в отмене.

  9. 9
    Независимое тестирование и журналы аудита поведения агента

    OCC называет тестирование основой; банки и сети ведут журналы, но доступный клиенту аудит ограничен.

  10. 10
    Блокировка банком или сетью незарегистрированных внешних агентов

    Уже политика крупных банков США; OCC поддерживает ограничение доступа внешних агентов без разрыва отношений с поставщиком.

🇺🇸 Gemini10 мест · заметок: 1

Тот же вопрос, ответ одного ИИ — Gemini. Итоговый список выше объединяет все ИИ.

  1. 1
    Экстренный стоп клиента (kill switch) и мгновенная пауза

    Прямо прописано в Бюллетене OCC 2026-54, опора 4: мгновенный «выключатель» клиента обеспечивает полную изоляцию без задержки операций в обычном режиме.

    Источник ↗
  2. 2
    Динамические лимиты в долларах и ограничения частоты операций

    Блокирует 87% возможных автоматических опустошений, ограничивая размер одной операции и их число в час, пока агент не выкачал счёт досуха.

    Источник ↗
  3. 3
    Ограниченная агентная токенизация (без передачи данных для входа)

    Заменяет уязвимые пароли пользователя криптографическими микро-токенами на одного продавца, напрямую снимая главный довод банков для блокировки ботов.

  4. 4
    Автоматические выключатели и срабатывания при аномалиях

    Тихий щит безопасности: останавливает выполнение в тот миг, когда ИИ-агент отклоняется от прежнего поведения покупок, категорий продавцов или шагов рассуждения.

    Источник ↗
  5. 5
    Биометрия и пасскеи для дополнительного подтверждения

    Позволяет агенту спокойно просматривать сайты в фоне, но требует подтверждения FaceID или TouchID перед платежами выше заданного пользователем порога.

  6. 6
    Отмена операции и окна мгновенной отмены без нажатий

    Финтех-приложения вводят 15-минутные окна эскроу для операций агента, давая клиенту простую кнопку «отменить» до окончательного расчёта.

  7. 7
    Узкие гранулярные разрешения API (минимум необходимого доступа)

    Заменяет доступ банка «всё или ничего» микроразрешениями, так что бот покупок не может видеть ипотечный баланс или отправить перевод.

  8. 8
    Мгновенный отзыв доступа и панели согласий

    Панели банка, где пользователь видит всех подключённых сторонних агентов и разрывает связь одним нажатием, устраняя «призрачный» доступ агентов.

  9. 9
    Защита от инъекций промпта и враждебных данных

    Очищает инструкции агента, чтобы вредоносные страницы или обманные чеки продавцов не перехватили логику платежа через скрытый текст.

    Источник ↗
  10. 10
    Неизменяемые журналы поведения нескольких агентов

    Ведёт неизменяемый журнал, в котором точно указано, почему агент выбрал операцию, что соответствует требованиям проверки OCC для разбора споров.

    Источник ↗

Что заметил Gemini

Правило нулевого оправдания OCC: Бюллетень 2026-54 прямо говорит, что банки не могут развёртывать автономных агентов, не доказав экзаменаторам, что у назначенных сотрудников и конечных пользователей есть прямой и неограниченный выключатель, чтобы остановить вышедшие из-под контроля процессы.

Источник ↗
🇨🇳 Kimi10 мест · заметок: 4

Тот же вопрос, ответ одного ИИ — Kimi. Итоговый список выше объединяет все ИИ.

  1. 1
    Одобрение человеком перед важными или необратимыми действиями (человек в контуре)

    60% клиентов не позволят ИИ потратить ни одной суммы без одобрения — единственная защита, которую люди требуют без подсказки и которая, по всем опросам, открывает путь к внедрению.

    Источник ↗
  2. 2
    Узкие делегированные разрешения (ограниченные учётные данные / минимум доступа)

    Карточный токен агента можно ограничить одним продавцом, одной категорией и одним лимитом — Visa в интеграции с OpenAI поставляет именно эти «разрешения, политики и контроль».

    Источник ↗
  3. 3
    Лимиты на операции и траты

    Доверие измеряется в долларах: 29% очень спокойны, когда агент покупает на сумму до $20, но только 6% — при $500 и больше.

    Источник ↗
  4. 4
    Проверка личности и KYA (аутентификация агента)

    От KYC (знай своего клиента) к KYA (знай своего агента): обе сети теперь требуют, чтобы агент доказал, кто он, прежде чем прикоснётся к деньгам, а регистрация уже обязательна в живых пилотах.

    Источник ↗
  5. 5
    Аварийная остановка и kill switch (включая кнопку остановки клиента)

    Один вышедший из-под контроля агент перевёл $100 000, прежде чем кто-то это заметил — OCC теперь ожидает проверенные выключатели для систем, которые работают, но принимают неверные решения.

    Источник ↗
  6. 6
    Мониторинг в реальном времени, журналы и аудит

    Экзаменатору нужна запись, по которой можно восстановить действия агента — та же дисциплина лежала в основе агентной системы банка против мошенничества, которая снизила потери более чем на 20%.

    Источник ↗
  7. 7
    Автоматические выключатели (автоматическая остановка при аномальном поведении агента)

    Самые упоминаемые и самые невидимые: «автоматические выключатели» открывают список OCC, но ни один банк или сеть публично не описал, как один из них срабатывал во время живого платежа агента.

    Источник ↗
  8. 8
    Отзыв доступа (мгновенное приостановление или отключение агента)

    Отзовите разрешение агента в приложении эмитента, и его следующий платёж провалится в сети — пожалуй, единственный контроль из списка, доказанно работающий в реальном времени.

    Источник ↗
  9. 9
    Ограничения частоты (контроль скорости платежей с машинной скоростью)

    Ограничения частоты попали в список OCC, но почти без описания внедрения — ограничение машины, которая платит с машинной скоростью, — невидимая защита.

    Источник ↗
  10. 10
    Простая отмена и возврат (чарджбэки и исправление ошибок для платежей агента)

    Возможность отмены для клиента, которую никто не оценивает: права на возврат по карте формально сохраняются и для платежей агента, хотя новые условия Wells Fargo уже называют каждое действие агента «авторизованным вами».

    Источник ↗

Что заметил Kimi

Разрыв между названным и внедрённым: список OCC включает автоматические выключатели, ограничения частоты и аварийные остановки, но каждый публичный пилот начинается с токенов, пасскеев, лимитов трат и отзыва доступа — механизмы устойчивости живут в документе, а пока не в пресс-релизах.

Источник ↗

Банки переписывают ответственность, пока регуляторы наблюдают: новые условия Wells Fargo от 24 ноября 2026 года и новое цифровое соглашение Чейз считают инструкции агента собственными инструкциями клиента, а сотрудники ФРС частно сказали банкирам, что пока поддерживают блокировки, пока закон догоняет вопросы авторизации и ответственности.

Источник ↗

Охранник-страж: флагманский кейс Совета по финансовой стабильности — агент, который следит за мошенничеством: он предложил три четверти обновлений правил по карточному мошенничеству крупного банка и помог снизить потери более чем на 20%, но каждое правило всё равно прошло проверку человеком-аналитиком до запуска.

Источник ↗

Кнопка остановки клиента реальна, но не измерена: агентные токены Mastercard отзываются в реальном времени по архитектуре, но гарантированный срок отзыва (SLA) не публикуется, и ни один источник не оценивает, как быстро клиент может отменить уже совершённый платёж агента — защита, которую все считают существующей.

Источник ↗
🇨🇳 DeepSeek10 мест · заметок: 4

Тот же вопрос, ответ одного ИИ — DeepSeek. Итоговый список выше объединяет все ИИ.

  1. 1
    Лимиты трат и ограничения операций

    Mastercard встраивает лимит в токен; Visa позволяет пользователю задать лимит трат до того, как агент купит, — самая внедрённая защита с наименьшим повседневным неудобством.

    Источник ↗
  2. 2
    Проверка личности агента и токенизированные учётные данные

    Каждый агент Mastercard получает уникальный агентный токен; Visa сверяет запрос на учётные данные с аутентифицированной инструкцией пользователя.

    Источник ↗
  3. 3
    Одобрение человеком для значимых действий

    Bank of America говорит, что деньги, уходящие со счёта, должен одобрить человек; 50% клиентов хотят одобрять каждую операцию, но OCC предупреждает, что массовое одобрение — слабый контроль.

    Источник ↗
  4. 4
    Узкие разрешения / ограничения по категориям продавцов

    Mastercard ограничивает токен одним продавцом и одной суммой; Visa позволяет пользователям ограничивать категории продавцов — разрешение уже, чем пароль.

    Источник ↗
  5. 5
    Отзыв доступа в реальном времени

    Держатель карты может отозвать разрешение агента в приложении эмитента и отключить токен в сети — ближе всего к настоящему выключателю.

    Источник ↗
  6. 6
    Аварийная остановка / kill switch

    В агентных счетах Robinhood есть кнопка остановки, но её выключение не отменяет уже совершённые сделки.

    Источник ↗
  7. 7
    Автоматические выключатели / ограничения частоты

    OCC называет автоматические выключатели и ограничения частоты, но ни один потребительский опрос не спрашивает, видят ли их клиенты, — и мало банков рекламирует их.

    Источник ↗
  8. 8
    Непрерывный мониторинг / журнал аудита

    Шесть глобальных банков хотят журнал аудита от инструкции о покупке до результата платежа; споры по агентным операциям идут в 2,4 раза чаще человеческих без него.

    Источник ↗
  9. 9
    Спор и возврат по чарджбэку / гарантия возврата

    Бюро финансовой защиты потребителей говорит, что агентные платежи картой остаются в рамках прав на возврат по Положению Z (Reg Z), но 58% клиентов хотят гарантию возврата, прежде чем доверят агенту.

    Источник ↗
  10. 10
    Видимая клиенту панель управления / журнал действий

    Приложение эмитента карты Mastercard показывает и отзывает разрешения агентов; журнал действий Robinhood фиксирует каждую сделку — видимость и есть та защита, которой клиенты реально пользуются.

    Источник ↗

Что заметил DeepSeek

Защиту, которую клиенты реально видят, — это отзыв, а не одобрение: Mastercard позволяет держателю карты отозвать разрешение агента в приложении эмитента и отключить токен в сети — это конкретнее, чем общее «человек в контуре».

Источник ↗

Кнопки остановки есть, а отмены нет: Loop от Robinhood можно выключить, но выключение не отменяет уже совершённые им сделки — критический разрыв между остановкой работающего агента и отменой нанесённого им вреда.

Источник ↗

Споры — незавершённая защита: агентные операции оспариваются примерно в 2,4 раза чаще, чем операции людей без карты, а Бюро финансовой защиты потребителей говорит, что права на возврат сохраняются, но эмитенты и продавцы всё ещё спорят о метаданных мандата (подтверждения полномочий агента).

Источник ↗

Список OCC широкий, но не обязателен: он называет автоматические выключатели, ограничения частоты, аварийные остановки, проверку личности, лимиты операций и отзыв доступа, однако бюллетень говорит, что не создаёт обязательных стандартов или новых требований надзора.

Источник ↗
🇨🇳 MiMo10 мест · заметок: 4

Тот же вопрос, ответ одного ИИ — MiMo. Итоговый список выше объединяет все ИИ.

  1. 1
    Агентские токены (ограниченные, замаскированные платёжные данные)

    Единственная защита, уже работающая в реальных платежах: агент никогда не получает ваш настоящий номер карты.

    Источник ↗
  2. 2
    Платёжные ключи доступа (passkey) и полная аутентификация

    Первая в Австралии аутентифицированная покупка агента использовала ту же привычку разблокировки, что и владельцы телефонов.

    Источник ↗
  3. 3
    Лимиты операций, которые задаёт клиент

    Суть предложения Mastercard в одной фразе: заданные вами лимиты, и вы остаётесь в полном контроле.

    Источник ↗
  4. 4
    Кнопка остановки и отмены для клиента (аварийное отключение)

    Собственные вопросы регулятора таковы: «могут ли проверяющие остановить агента?» — но ни один опубликованный опрос не оценивает кнопку остановки, которой владеет клиент.

    Источник ↗
  5. 5
    Проверка личности самого агента

    Экспериан теперь продаёт доверие к тому, что покупатель — бот с бейджем, а не незнакомец с вашим логином.

    Источник ↗
  6. 6
    Узкие права (перечень разрешённых действий)

    В мире Управления контролёра денежного обращения агент, действующий вне своей записанной цели, — это сбой контроля, и только потом ошибка.

    Источник ↗
  7. 7
    Одобрение человеком рискованных действий

    В таблице уровней человек, который наблюдает за процессом, стоит на одну ступень ниже автономии в переводе денег: одобрение и есть рычаг снижения уровня.

    Источник ↗
  8. 8
    Журнал действий: восстановить важное решение

    Тихий вопрос регулятора — можем ли мы воспроизвести, что делал агент? — и делает споры выигрываемыми.

    Источник ↗
  9. 9
    Блокировка и отзыв доступа (банки против сторонних агентов)

    Грубая защита: банки закрывают доступ непроверенным агентам, а сторонники открытого банкинга называют такую блокировку неустойчивой.

    Источник ↗
  10. 10
    Ограничения частоты и автоматические выключатели (лимиты скорости трат)

    Защита, которая растёт вместе с паникой: чем быстрее движутся деньги, тем медленнее агенту разрешено действовать.

    Источник ↗

Что заметил MiMo

Управление написало свою рамку как вопросы о безопасности клиента в переодетом виде: «могут ли проверяющие на самом деле отменить или остановить?» и «можем ли мы остановить агента, который работает, но ошибается?» Кнопка остановки — не функция, а ожидание регулятора.

Источник ↗

Защиты, которых хочет регулятор, в основном уже есть у платёжных сетей: токены, ключи доступа и платежи, привязанные к действию пользователя, уже обеспечили настоящую оплату поездки на такси в Гонконге в марте.

Источник ↗

Конфликт 2026 года — это доступ, а не интеллект: непроверенные агенты добрались до счетов в американских банках, банки закрыли дверь, а сторонники открытого банкинга говорят, что блокировать агентов, которых выбрал клиент, неустойчиво, пока правило Бюро финансовой защиты потребителей висит под вопросом.

Источник ↗

83% клиентов банков испытали бы тревогу, если бы ИИ-агент управлял их финансами: самый большой пробел во внедрении сегодня — это уверенность, а не возможности.

Источник ↗
🇨🇳 Qwen10 мест · заметок: 3

Тот же вопрос, ответ одного ИИ — Qwen. Итоговый список выше объединяет все ИИ.

  1. 1
    Одноразовые токены агентов, 2026

    Visa и Mastercard не отдают агенту ваш настоящий номер карты: они дают ему одноразовый призрачный номер, который умирает после одной покупки.

    Источник ↗
  2. 2
    Лимиты операций агента, 2026

    Первая линия защиты регулятора: ИИ может купить кофе, но не может купить машину.

    Источник ↗
  3. 3
    Дополнительная проверка агента, 2026

    ИИ делает покупки, но вы получаете push-уведомление с кнопкой «Одобрить», прежде чем деньги уйдут.

    Источник ↗
  4. 4
    Кнопка отключения ИИ, 2026

    Управление прямо требует способа мгновенно отключить агента, как только он выйдет из-под контроля.

    Источник ↗
  5. 5
    Проверки частоты операций агента, 2026

    Карточные сети блокируют агента, если он пытается купить 50 товаров за минуту, останавливая бесконечные циклы.

    Источник ↗
  6. 6
    Журналы действий агента, 2026

    Вы видите каждый шаг агента в ту же секунду, когда он его делает, и можете вмешаться.

    Источник ↗
  7. 7
    Отзыв доступа агента, 2026

    Вы можете одним нажатием отключить своего ИИ-агента в банковском приложении, и его доступ сразу прекратится.

    Источник ↗
  8. 8
    Автоматические выключатели ИИ, 2026

    Термин регулятора для автоматической заморозки, когда поведение ИИ уходит за рамки обычных шаблонов.

    Источник ↗
  9. 9
    Возвратность платежей агента, 2026

    Самое трудное при внедрении: дать вам кнопку «Отменить», если ИИ купил не тот диван.

    Источник ↗
  10. 10
    Геоограничения агента, 2026

    Агенту можно тратить, но только если GPS вашего телефона показывает, что вы действительно в магазине.

    Источник ↗

Что заметил Qwen

Первая живая агентская операция в Гонконге (HSBC и DBS Bank) доказала, что токенизация работает и через границы, но также показала, что права на «отмену» при трансграничных платежах юридически всё ещё туманны.

Источник ↗

Исследование Visa задаёт главный вопрос о защите: «Ваш ИИ только что купил вам диван. Вас это устраивает?» — и показывает, что психологическая «кнопка стоп» клиента так же важна, как лимиты API сетей.

Источник ↗

Более 150 эмитентов тестируют Mastercard Agent Pay, но каждый строит собственные панели, где клиенты следят за своими ИИ-агентами, — поэтому единого отраслевого стандарта для кнопки «стоп» пока нет.

Источник ↗