Назад до тренду дня: Перший посібник регулятора банків США: ШІ, що діє сам, перевіряють суворіше
Рейтинг Poly · з тренду дня

Банки блокують ШІ-агентів у 2026: 10 запобіжників порівняно

Великі банки США блокують зовнішніх ШІ-агентів. Нові умови Wells Fargo (з 24 листопада) вважають транзакції агента авторизованими вами, хоча 58% американців називають гарантію повернення коштів головною умовою довіри до агента.

  • №1: Схвалення людиною перед платежем ШІ
  • 10 місць

01Підсумковий список

Провідні ШІ незалежно склали свої списки з десяти місць. Нагорі — один підсумок, який легко перевірити: у кожного місця є причина, джерело та список ШІ, які його включили.

Порядок: від більшої згоди ШІ до меншої.

Яскрава плашка — цей ШІ включив пункт у свій список. Тьмяна — не включив.

  1. 1

    Схвалення людиною перед платежем ШІ

    Управління валютного контролера називає це, і це працює через підтвердження ключами доступу. 60% не дозволили б ШІ витрачати нічого без вашого схвалення. Слабке місце: Управління вимагає, щоб схвалення було більшим за формальне натискання.

    Увімкнули: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не увімкнули: Wenxin, MiMo.

    У їхніх списках: Claude: 1 · ChatGPT: 1 · Meta: 1 · Grok: 5 · Gemini: див. список · Kimi: 1 · DeepSeek: 3 · Qwen: 8

    Що відзначив кожен ШІ 8
    • Claudeмісце 1

      60% споживачів вимагають це, OCC це називає, і це єдиний захист, який клієнти бачать щоразу.

      Джерело ↗
    • ChatGPTмісце 1

      Половина опитаних американців хочуть погоджувати кожну операцію ШІ; технічно успішний платіж не обов'язково той, який клієнт мав намір зробити.

      Джерело ↗
    • Metaмісце 1

      60% не дозволили б ШІ витратити будь-яку суму без погодження: це захист, який клієнти справді вимагають, а не лише приймають.

      Джерело ↗
    • Grokмісце 5

      36% споживачів називають це головним захистом; OCC масштабує людський нагляд відповідно до рівня ризику

    • Gemini

      У його списку названо інакше: відкрийте весь список.

      див. список
    • Kimiмісце 1

      60% споживачів не дозволили б ШІ витрачати будь-яку суму їхніх грошей без погодження — єдиний захист, який люди вимагають самі, і той, який, за всіма опитуваннями, відкриває шлях до впровадження.

      Джерело ↗
    • DeepSeekмісце 3

      Bank of America каже, що людина має погодити вихід грошей із рахунку; 50% споживачів хочуть погоджувати кожну транзакцію, але OCC попереджає, що масове погодження — слабкий контроль.

      Джерело ↗
    • Qwenмісце 8

      Термін регулятора для автоматичного заморожування, коли поведінка ШІ виходить за межі звичних шаблонів.

      Джерело ↗
    8 ШІ поставили сюди
    Джерело ↗
  2. 2

    Ліміти витрат і суми транзакцій для ШІ-агентів

    Названо Управлінням валютного контролера і вбудовано в токени Mastercard. Довіра падає разом з ціною: 29% дуже комфортно з покупкою агентом до $20, лише 6% — від $500 і більше.

    Увімкнули: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не увімкнули: Wenxin, MiMo.

    У їхніх списках: Claude: 3 · ChatGPT: 2 · Meta: 3 · Grok: 2 · Gemini: 2 · Kimi: 3 · DeepSeek: 1 · Qwen: 2

    Що відзначив кожен ШІ 8
    • Claudeмісце 3

      Ліміт перетворює необмежений збиток на обмежений. Його легко побачити клієнту, і він майже не сповільнює.

      Джерело ↗
    • ChatGPTмісце 2

      Платіжний токен, обмежений одним мерчантом і однією сумою, перетворює необмежену інструкцію витрат на обмежене дозволення.

      Джерело ↗
    • Metaмісце 3

      Ліміти перетворюють необмеженого агента на агента з бюджетом; саме цей контроль 73% неявно хочуть, відхиляючи необмежені витрати.

      Джерело ↗
    • Grokмісце 2

      Основа як настанов OCC, так і токен-дизайну Visa/Mastercard; вже працює в Intelligent Commerce і Agent Pay

    • Geminiмісце 2

      Блокує 87% потенційних автоматизованих ризиків виведення коштів, обмежуючи розмір однієї транзакції та кількість операцій за годину, перш ніж агент зможе вичерпати рахунок.

      Джерело ↗
    • Kimiмісце 3

      Довіру можна виміряти в доларах: 29% дуже спокійні, коли агент купує до $20, але лише 6% — за $500 і більше.

      Джерело ↗
    • DeepSeekмісце 1

      Mastercard вбудовує ліміт у токен; Visa дозволяє користувачеві встановити ліміт витрат до того, як агент купує — найбільш застосований захист з найменшим повсякденним тертям.

      Джерело ↗
    • Qwenмісце 2

      Перша лінія захисту регулятора: ШІ може купити каву, але не може купити авто.

      Джерело ↗
    8 ШІ поставили сюди
    Джерело ↗
  3. 3

    Токенізовані облікові дані та вузькі дозволи (мінімум прав, least privilege)

    Найочевидніше працюючий запобіжник: агент отримує обмежений токен, а не номер вашої картки. Його використали в платежі в Гонконгу, а 79% проти того, щоб віддавати ШІ банківський пароль.

    Увімкнули: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не увімкнули: Wenxin, MiMo.

    У їхніх списках: Claude: 2 · ChatGPT: 4 · Meta: 2 · Grok: див. список · Gemini: 7 · Kimi: 2 · DeepSeek: 4 · Qwen: див. список

    Що відзначив кожен ШІ 8
    • Claudeмісце 2

      Один дозвіл, який може купувати лише в заданих межах, обмежує шкоду, не питаючи клієнта ні про що.

      Джерело ↗
    • ChatGPTмісце 4

      Агент може отримати платіжні дані з обмеженим призначенням, не отримуючи основний номер картки клієнта для повторного використання.

      Джерело ↗
    • Metaмісце 2

      Агент ніколи не має вашої справжньої картки: токен прив'язаний до одного агента, одного мерчанта і однієї політики згоди.

      Джерело ↗
    • Grok

      У його списку названо інакше: відкрийте весь список.

      див. список
    • Geminiмісце 7

      Замість доступу «все або нічого» надає обмежені мікродозволи, гарантуючи, що бот для покупок не побачить баланс іпотеки й не переведе гроші.

    • Kimiмісце 2

      Картковий токен агента можна обмежити одним мерчантом, однією категорією і одним лімітом — Visa в інтеграції з OpenAI впроваджує саме ці «дозволи, політики та контролі».

      Джерело ↗
    • DeepSeekмісце 4

      Mastercard прив'язує токен до одного мерчанта та однієї суми; Visa дозволяє користувачам обмежувати категорії мерчантів — дозвіл вужчий, ніж пароль.

      Джерело ↗
    • Qwen

      У його списку названо інакше: відкрийте весь список.

      див. список
    8 ШІ поставили сюди
    Джерело ↗
  4. 4

    Перевірка особи агента (Know Your Agent) і ключі доступу

    80% хочуть, щоб банки відрізняли агента від людини. Mastercard вимагає, щоб агенти спочатку реєструвалися. Без цих перевірок банки повністю блокують зовнішніх агентів.

    Увімкнули: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не увімкнули: Wenxin, MiMo.

    У їхніх списках: Claude: 4 · ChatGPT: 6 · Meta: 4 · Grok: 3 · Gemini: див. список · Kimi: 4 · DeepSeek: 2 · Qwen: 10

    Що відзначив кожен ШІ 8
    • Claudeмісце 4

      Банки не можуть відрізнити агента клієнта від несанкціонованого без перевірки, тому неавторизованих агентів і блокують.

      Джерело ↗
    • ChatGPTмісце 6

      80% кажуть, що банки мають відрізняти живого клієнта від ШІ-агента; Mastercard продемонструвала агентні платежі з passkeys.

      Джерело ↗
    • Metaмісце 4

      66% CISO ставлять агентний ШІ серед трьох головних ризиків, здебільшого тому, що банки не можуть відрізнити агента від людини.

      Джерело ↗
    • Grokмісце 3

      OCC вимагає перевірки особи для зовнішніх агентів; Mastercard і Ant International просувають спільні стандарти KYA

    • Gemini

      У його списку названо інакше: відкрийте весь список.

      див. список
    • Kimiмісце 4

      Від KYC до KYA: обидві мережі тепер вимагають від агента довести, хто він, перш ніж він торкнеться хоч копійки, — а реєстрація вже обов'язкова в живих пілотах.

      Джерело ↗
    • DeepSeekмісце 2

      Кожен агент Mastercard отримує унікальний агентний токен; Visa перевіряє запит на облікові дані відносно автентифікованої інструкції користувача.

      Джерело ↗
    • Qwenмісце 10

      Агентові дозволено витрачати, але лише якщо GPS вашого телефона показує, що ви справді в магазині.

      Джерело ↗
    8 ШІ поставили сюди
    Джерело ↗
  5. 5

    Миттєво відкликати доступ ШІ-агента

    Вимкніть агента в застосунку емітента, і його наступний платіж не пройде в мережі. Швидкість відкликання публічно не гарантована, а відкликання не повертає вже надіслані гроші.

    Увімкнули: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не увімкнули: Wenxin, MiMo.

    У їхніх списках: Claude: 10 · ChatGPT: 3 · Meta: див. список · Grok: 4 · Gemini: 8 · Kimi: 8 · DeepSeek: 5 · Qwen: 7

    Що відзначив кожен ШІ 8
    • Claudeмісце 10

      Деякі банки дозволяють агентам лише дивитися, але не рухати гроші. Це безпечно, але повільно для клієнта, який хоче дії.

      Джерело ↗
    • ChatGPTмісце 3

      Відкликання дозволу агента може зупинити майбутні покупки, але не може автоматично повернути вже надіслані гроші.

      Джерело ↗
    • Meta

      У його списку названо інакше: відкрийте весь список.

      див. список
    • Grokмісце 4

      OCC називає можливість відкликати доступ зовнішнього агента; Visa Agent Directory і реєстрація Mastercard це забезпечують

    • Geminiмісце 8

      Панелі банку, де користувачі бачать усіх підключених сторонніх агентів і розривають зв'язок одним дотиком, знімаючи «фантомний» доступ агентів.

    • Kimiмісце 8

      Відкличте повноваження агента в застосунку емітента, і його наступний платіж не пройде в мережі — мабуть, єдиний захід зі списку, що доведено працює в реальному часі.

      Джерело ↗
    • DeepSeekмісце 5

      Тримач картки може відкликати повноваження агента в застосунку емітента і знищити токен у мережі — найближче до справжнього вимикача.

      Джерело ↗
    • Qwenмісце 7

      Ви можете звільнити свого ШІ-агента з банківського застосунку одним дотиком, миттєво відрізавши його доступ.

      Джерело ↗
    8 ШІ поставили сюди
    Джерело ↗
  6. 6

    Аварійний вимикач ШІ-агента і кнопка зупинки для клієнта

    Управління валютного контролера називає це, але жодне джерело не підтвердило стандартної кнопки зупинки для клієнтів. У Robinhood є аварійний вимикач, але його вимкнення не скасовує вже виконані угоди.

    Увімкнули: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не увімкнули: Wenxin, MiMo.

    У їхніх списках: Claude: 5 · ChatGPT: 7 · Meta: 7 · Grok: 7 · Gemini: 1 · Kimi: 5 · DeepSeek: 6 · Qwen: 4

    Що відзначив кожен ШІ 8
    • Claudeмісце 5

      Моя оцінка: це власний захист клієнта, і жодне джерело його не оцінює. Він найважливіший, коли агент, що працює, помиляється.

      Джерело ↗
    • ChatGPTмісце 7

      Агент може залишатися онлайн і діяти неправильно; зупинити його виконання — це не те саме, що просто виявити збій.

      Джерело ↗
    • Metaмісце 7

      Ручна кнопка вимкнення повільніша за автовимикач, але ширша: вона зупиняє весь агент, а не лише один поганий шаблон.

      Джерело ↗
    • Grokмісце 7

      Найбільша практична цінність для довіри, але найменш послідовно впроваджений або виміряний у публічних пілотах

    • Geminiмісце 1

      Прямо передбачено в пункті 4 бюлетеня OCC 2026-54: миттєва «кнопка-вимикач» користувача дає повне стримування без затримки транзакцій у звичайному режимі роботи.

      Джерело ↗
    • Kimiмісце 5

      Один неконтрольований агент переказав $100 000, перш ніж хтось помітив; OCC тепер очікує перевірених кнопок-вимикачів для систем, що працюють, але ухвалюють хибні рішення.

      Джерело ↗
    • DeepSeekмісце 6

      Агентні рахунки Robinhood мають кнопку-вимикач, але її вимкнення не відміняє вже виконані угоди.

      Джерело ↗
    • Qwenмісце 4

      Управління валютного контролера прямо вимагає способу миттєво вимкнути агента, щойно той вийде з-під контролю.

      Джерело ↗
    8 ШІ поставили сюди
    Джерело ↗
  7. 7

    Автоматичні запобіжники, що зупиняють агента, який збивається з ладу

    Управління валютного контролера називає їх для агентів, які продовжують працювати, коли помиляються, але жодна банківська чи карткова мережа публічно не повідомила про такий випадок у живому пілоті платежів агентів.

    Увімкнули: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не увімкнули: Wenxin, MiMo.

    У їхніх списках: Claude: 8 · ChatGPT: див. список · Meta: 6 · Grok: див. список · Gemini: 4 · Kimi: 7 · DeepSeek: 7 · Qwen: див. список

    Що відзначив кожен ШІ 8
    • Claudeмісце 8

      Вони зупиняють систему, яка продовжує ухвалювати шкідливі рішення, але клієнти їх рідко бачать.

      Джерело ↗
    • ChatGPT

      У його списку названо інакше: відкрийте весь список.

      див. список
    • Metaмісце 6

      OCC називає це для агентів, які продовжують діяти, помиляючись: автовимикач спрацьовує, не чекаючи, поки людина помітить.

      Джерело ↗
    • Grok

      У його списку названо інакше: відкрийте весь список.

      див. список
    • Geminiмісце 4

      Тихий захисний щит, який зупиняє виконання, щойно агент відхиляється від історичної поведінки покупок, категорій мерчантів або логіки міркування.

      Джерело ↗
    • Kimiмісце 7

      Найбільш згадувані й найменш помітні: «автовимикачі» очолюють список OCC, але жоден банк чи мережа публічно не описали, як один із них спрацював під час живого агентного платежу.

      Джерело ↗
    • DeepSeekмісце 7

      OCC називає автовимикачі та обмеження частоти, але жодне опитування споживачів не питає, чи бачать їх клієнти, — і мало банків їх рекламують.

      Джерело ↗
    • Qwen

      У його списку названо інакше: відкрийте весь список.

      див. список
    8 ШІ поставили сюди
    Джерело ↗
  8. 8

    Ліміти частоти та темпу платежів агентів

    Вони не дають агенту повторювати платіж тисячу разів на хвилину. Управління валютного контролера їх називає, але публічного ліміту для всієї мережі не підтверджено. Сукупні ліміти емітентів існували ще до агентів.

    Увімкнули: Claude, ChatGPT, Meta, Grok, Kimi, DeepSeek, MiMo, Qwen. Не увімкнули: Gemini, Wenxin.

    У їхніх списках: Claude: 9 · ChatGPT: 9 · Meta: 8 · Grok: 6 · Kimi: 9 · DeepSeek: див. список · MiMo: 1 · Qwen: 5

    Що відзначив кожен ШІ 8
    • Claudeмісце 9

      Вони зупиняють безперервні повторні дії з невеликою ціною для користувача.

      Джерело ↗
    • ChatGPTмісце 9

      Скомпрометований агент може повторювати навіть правильну дію зі швидкістю машини; обмеження частоти стримує множення шкоди.

      Джерело ↗
    • Metaмісце 8

      Обмеження частоти не зупиняють один поганий платіж, вони зупиняють тисячу за хвилину — сценарій агента, що вийшов з-під контролю, якого бояться банки.

      Джерело ↗
    • Grokмісце 6

      Випливає з принципів стійкості та тестування OCC; мережі реалізують це через моделі шахрайства та контроль швидкості токенів

    • Kimiмісце 9

      Обмеження частоти потрапили до списку OCC, але майже без історій впровадження; дроселювання машини, що платить зі швидкістю машини, — невидимий захист.

      Джерело ↗
    • DeepSeek

      У його списку названо інакше: відкрийте весь список.

      див. список
    • MiMoмісце 1

      Єдиний захист, який уже працює в реальних операціях: агент ніколи не має вашого справжнього номера картки.

      Джерело ↗
    • Qwenмісце 5

      Картчасті мережі блокують агента, якщо той намагається купити 50 речей за хвилину, зупиняючи неконтрольовані цикли.

      Джерело ↗
    8 ШІ поставили сюди
    Джерело ↗
  9. 9

    Повернення коштів, спори та скасування для платежів агентів

    58% хочуть гарантії повернення коштів, але умови Wells Fargo (з 24 листопада) вважають транзакції агента авторизованими. Регламент E автоматично не покриває платежі, які ви авторизували через агента.

    Увімкнули: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Не увімкнули: Wenxin, MiMo.

    У їхніх списках: Claude: 6 · ChatGPT: 5 · Meta: 10 · Grok: 8 · Gemini: див. список · Kimi: 10 · DeepSeek: 9 · Qwen: 9

    Що відзначив кожен ШІ 8
    • Claudeмісце 6

      Банки попереджають, що прогалини в чарджбеках і відповідальності можуть викликати масові вимоги відшкодування. Amex і Stripe оголосили політики захисту.

      Джерело ↗
    • ChatGPTмісце 5

      58% називають гарантію повернення коштів головною умовою довіри, але повернення — не те саме, що миттєва кнопка відкату.

      Джерело ↗
    • Metaмісце 10

      58% називають гарантію повернення головною умовою довіри, але умови Wells Fargo вважають агентні транзакції авторизованими, навіть якщо вони не були задумані.

    • Grokмісце 8

      Visa і Mastercard зберігають канали чарджбеків; OCC наголошує на підзвітності; платежі без жодного кліку досі важко відкотити для клієнтів

    • Gemini

      У його списку названо інакше: відкрийте весь список.

      див. список
    • Kimiмісце 10

      Відкат на боці клієнта, який ніхто не оцінює: права на чарджбек за карткою формально переживають агентні платежі, тоді як умови Wells Fargo вже називають кожну дію агента «авторизованою вами».

      Джерело ↗
    • DeepSeekмісце 9

      Бюро фінансового захисту споживачів каже, що агентні платежі картками залишаються в межах прав на чарджбек за Reg Z, але 58% споживачів хочуть гарантію повернення, перш ніж довіряти агенту.

      Джерело ↗
    • Qwenмісце 9

      Найважче впровадити: кнопка «Скасувати» на випадок, коли ШІ купує не той диван.

      Джерело ↗
    8 ШІ поставили сюди
    Джерело ↗
  10. 10

    Журнал аудиту від вашої вказівки до платежу

    Шість банків, зокрема Bank of America і Кепітал Ван, хочуть мати запис від вашої вказівки до платежу, щоб довести, що саме ви сказали агентові. Управління валютного контролера просить банки відновлювати суттєві рішення.

    Увімкнули: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, MiMo, Qwen. Не увімкнули: Claude, Wenxin.

    У їхніх списках: ChatGPT: 8 · Meta: 9 · Grok: 9 · Gemini: 10 · Kimi: 6 · DeepSeek: 8 · MiMo: 8 · Qwen: 6

    Що відзначив кожен ШІ 8
    • ChatGPTмісце 8

      Складний спір стосується не завжди того, чи платив агент, а того, чи відповідав платіж тому, що людина насправді дозволила.

      Джерело ↗
    • Metaмісце 9

      Шість банків вимагають запис від інструкції клієнта до результату платежу — без нього ніхто не може довести, хто що сказав агенту.

      Джерело ↗
    • Grokмісце 9

      OCC називає тестові докази основним стовпом; банки та мережі ведуть журнали, але доступ клієнтів до аудиту обмежений

    • Geminiмісце 10

      Веде незмінний журнал з докладним поясненням, чому агент обрав транзакцію, що відповідає вимогам перевірки OCC щодо відповідальності за оскарження.

      Джерело ↗
    • Kimiмісце 6

      Перевіряючому потрібен запис, який дає змогу відтворити, що зробив агент, — та сама дисципліна лежить в основі агентної системи боротьби з шахрайством банку, що скоротила збитки більш ніж на 20%.

      Джерело ↗
    • DeepSeekмісце 8

      Шість глобальних банків хочуть журнал аудиту від інструкції для покупки до результату платежу; без нього оскарження агентів відбуваються у 2,4 раза частіше.

      Джерело ↗
    • MiMoмісце 8

      Тихе питання регулятора — чи можемо ми відтворити, що робив агент? — і робить суперечки виграшними.

      Джерело ↗
    • Qwenмісце 6

      Ви бачите кожен крок агента в той момент, коли він його робить, і можете втрутитися.

      Джерело ↗
    8 ШІ поставили сюди
    Джерело ↗

Трійка докладно ↓

02Докладніше про трійку

Рейтинг вище. Тут — докладніше про перші три місця: що це, чому вони тут і що варто знати.

Три цифри вимірюють різне: попит на підтвердження, відмову ділитися даними картки і згоду на необмежені витрати ШІ. Вони взяті з різних опитувань, тож прямо порівнювати їх не можна.

1Схвалення людиною перед платежем ШІ

№ 1 — Схвалення людиною перед платежем ШІ. У списках 8 з 10 ШІ; медіанне місце там: 1. Перше місце, бо Управління валютного контролера його називає, клієнти вимагають, а підтвердження ключами доступу (passkey) вводять його в дію.

А ви знали

  • Опитування 2026 року показало, що 19% дорослих казали: ШІ-агент уже просив у них банківські дані для входу або номери карток. — (voice only)

    Джерело ↗
Що це
Людина переглядає і схвалює платіж ШІ, перш ніж той пройде.
Чим сильніший
Управління валютного контролера його називає, а клієнти щоразу бачать крок схвалення.
Кому корисно знати
Корисно читачам, які стежать за захистами, яких клієнти активно вимагають.
  • Називання Управління валютного контролера і реальне використання60% не дозволили б ШІ витрачати що-небудь без підтвердження
Історія

  • У 2026 році Управління валютного контролера опублікувало рамки для експертів, які перевіряють використання банками ШІ-агентів. Там сказано, що людське підтвердження має бути змістовною перевіркою, а не формальним кліком. — OCC

    Джерело ↗
Що варто врахувати

  • Управління валютного контролера каже, що його рамки — це ресурс для експертів, а не обов’язкове правило для банків. Самого кроку підтвердження недостатньо, щоб визначити, хто відповідає, якщо покупка пішла не так.

    Джерело ↗

  • Visa каже, що суперечки все ще залежать від того, чи мав клієнт намір зробити покупку і чи правильно продавець виконав угоду. Вона також попереджає про ризик, що агент купить не той товар.

    Джерело ↗
Порівняти першу трійку ↓

2Ліміти витрат і суми транзакцій для ШІ-агентів

№ 2 — Ліміти витрат і суми транзакцій для ШІ-агентів. У списках 8 з 10 ШІ; медіанне місце там: 2. Вона тут, бо ліміти обмежують витрати, а спокій різко падає з ростом ціни покупки.

А ви знали

  • Ціна має значення: 29% опитаних споживачів були дуже спокійні, якщо агент купує щось за менше ніж $20, але лише 6% так відчували щодо покупки за $500 або більше. — (voice only)

    Джерело ↗ ✓ підтверджено кількома ШІ
Що це
Ліміти задають максимальну суму, яку ШІ-агент може витратити.
Чим сильніший
Обмежує можливі втрати, майже не додаючи щоденних незручностей.
Кому корисно знати
Корисно читачам, які порівнюють засоби контролю витрат агентів.
  • Називання Управління валютного контролера і реальне використання29% до $20; 6% від $500 і більше
Чому він тут

  • Wildfire Systems з’ясувала, що 29% опитаних були дуже спокійні, якщо агент купує щось дешевше за $20, тоді як для покупок від $500 таких було 6%. Такий різкий спад показує, чому важливі ліміти витрат. [Пі-Ар Ньюсвайр](https://www.prnewswire.com/news-releases/survey-agentic-commerce-has-a-payment-trust-problem-302913466.html) — (voice only)

    Джерело ↗ ✓ підтверджено кількома ШІ
Що варто врахувати

  • Ліміт на кожен сайт може не помітити загальних витрат на різних сайтах. Один коментатор також попереджає, що ліміт може обмежити збиток, але не спіймати покупку, яка не відповідає завданню.

    Джерело ↗

  • Visa каже, що агенти можуть переплатити або купити не той товар, а суперечки можуть виникнути через те, чи авторизував клієнт списання.

    Джерело ↗
DeepSeek поставили його першим. Що вони в ньому побачили

  • DeepSeek: Mastercard вбудовує ліміт у токен; Visa дозволяє користувачеві встановити ліміт витрат до того, як агент купує — найбільш застосований захист з найменшим повсякденним тертям.

Порівняти першу трійку ↓

3Токенізовані облікові дані та вузькі дозволи (мінімум прав, least privilege)

№ 3 — Токенізовані облікові дані та вузькі дозволи (мінімум прав, least privilege). У списках 8 з 10 ШІ; медіанне місце там: 3. Третє місце, бо обмежені токени явно використовуються і не дають ШІ банківських даних для входу.

А ви знали

  • У пілоті в Гонконгу ШІ-агент платив Visa-карткою в місцевих магазинах. Банк зберігав контроль над платежем, за наявності згоди власника картки та надійної автентифікації. — (voice only)

    Джерело ↗
Що це
Обмежене цифрове платіжне посвідчення дає агентові вузькі повноваження.
Чим сильніший
Вже використовується в платіжному пілоті і не передає банківський пароль.
Кому корисно знати
Корисно читачам, які стежать за захистом облікових даних у платежах ШІ.
  • Називання Управління валютного контролера і реальне використання79% проти того, щоб віддавати ШІ банківський пароль

Вікіпедія · Wikidata

Чому він тут

  • В опитуванні Американської асоціації банкірів 79% погодилися, що людям не слід віддавати ШІ-інструменту логін і пароль від інтернет-банкінгу. Обмежені токени дозволяють цього не робити. [ABA](https://www.aba.com/about-us/press-room/press-releases/oct-2026-morning-consult-survey-us-consumers-are-wary-of-ai-agents--handling-their-money) — (voice only)

    Джерело ↗
Історія

  • У 2014 році запуск Apple Pay допоміг впровадити платіжні токени в повсякденні покупки з мобільного: номер картки замінили цифровим номером, що зберігається на пристрої. Того ж року Mastercard запустила свою службу токенів. — Apple

    Джерело ↗
Що варто врахувати

  • Банки обмежили доступ деяких сторонніх агентів після повідомлень про те, що агенти заходили в рахунки клієнтів і намагалися робити дії, які, схоже, виходили за межі вказівок користувача.

    Джерело ↗
Що кажуть люди

  • “consumers should not be required to share their online banking username and password with an AI tool” — American Bankers Association survey respondents

    Джерело ↗
Порівняти першу трійку ↓

Трійка поруч

Схвалення людиною перед платежем ШІЛіміти витрат і суми транзакцій для ШІ-агентівТокенізовані облікові дані та вузькі дозволи (мінімум прав, least privilege)
У списках ШІ8 / 108 / 108 / 10
Називання Управління валютного контролера і реальне використання60% не дозволили б ШІ витрачати що-небудь без підтвердження29% до $20; 6% від $500 і більше79% проти того, щоб віддавати ШІ банківський пароль
Першим поставилиClaude, ChatGPT, Meta, KimiDeepSeek—

Місця з однаковою кількістю ШІ впорядковано за середнім місцем у списках самих ШІ.

Інші рейтинги

03Варто знати

Що помітили ШІ, поки складали список.

Є розрив між тим, що називає регулятор, і тим, що вже розгорнуто. Управління валютного контролера перелічує автоматичні запобіжники, ліміти частоти та аварійні вимикачі, а живі пілоти починаються з токенів, ключів доступу, лімітів і відкликання.

Помітили:
Увімкнули: Claude, ChatGPT, Grok, Kimi, Qwen. Не увімкнули: Meta, Gemini, DeepSeek, Wenxin, MiMo.
Джерело ↗

Бюлетень Управління валютного контролера каже, що не створює нових обов'язкових вимог, тож заяви преси, що регулятор «наказує» аварійні вимикачі, перебільшують.

Помітили:
Увімкнули: ChatGPT, Meta, DeepSeek, MiMo. Не увімкнули: Claude, Grok, Gemini, Kimi, Wenxin, Qwen.
Джерело ↗

Банки одночасно блокують і будують: у жовтні вони заблокували зовнішніх агентів, а потім Bank of America і Wells Fargo приєдналися до чернеткового протоколу для обмежених дозволів агентів.

Помітили:
Увімкнули: Meta. Не увімкнули: Claude, ChatGPT, Grok, Gemini, Kimi, DeepSeek, Wenxin, MiMo, Qwen.
Джерело ↗

04Як рахували

Простими словами, без формул.

1Питання

10 головних запобіжників для ШІ-агентів, які торкаються ваших грошей: чого вимагає регулятор проти того, що банки і платіжні мережі справді впровадили

2Чому ця тема

Читач дізнається, які контролі справді зробили б безпечним доручення агенту своїх грошей, а які існують лише в пресрелізах, — список регулятора порівнюється з реальними впровадженнями.

3Де це застосовно

Світові банки, платежі і споживчі фінтех-застосунки з акцентом на Сполучені Штати Америки

4На що дивилися

  • Чи називає система Управління валютного контролера запобіжник (автоматичні вимикачі, обмеження частоти запитів, вузькі дозволи, аварійне вимкнення, схвалення людиною, перевірка особи, ліміти на операції, скасування доступу)
  • Чи повідомляють платіжні мережі, банки або фінтех-застосунки про нього в живих пілотах платежів агентів
  • Наскільки легко клієнт може його побачити, зупинити агента, що працює, або скасувати платіж агента
  • Скільки шкоди він запобігає порівняно з тим, наскільки сповільнює клієнта
  • Наглядова рамка Управління валютного контролера (Бюлетень 2026-54) — Запобіжники, які можуть перевіряти наглядачі: людське схвалення, мінімум прав, ліміти транзакцій і частоти, перевірка особи, призупинення та відкликання
  • Mastercard Agent Pay (жива транзакція в Гонконгу, 27 березня 2026) — Агентські токени, що видаються кожному агенту, ключі доступу для платежів, зафіксована згода клієнта, жива транзакція з HSBC і DBS Гонконг
  • Документація Visa Intelligent Commerce — Токени агентів, інструкції, підтверджені ключем доступу, перевірки на рівні мережі за продавцем і сумою. Visa попереджає, що функції можуть бути недоступні на кожному ринку.
  • Опитування FIS Consumer Pulse Survey (вересень 2026, 2 000 дорослих американців) — Умови довіри: гарантія повернення коштів 58%, людська перевірка або втручання 56%; 50% хочуть схвалювати кожну транзакцію ШІ

5Хто ставив місця

Провідні ШІ: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Wenxin, MiMo, Qwen. Кожен сам склав свій список із десяти місць і до кожного місця назвав джерело.

6Як зведено місця

Те саме, назване різними ШІ по-різному, рахували як одне. Що більше ШІ включили пункт до свого списку і що вище поставили, то вище його місце. «Згода ШІ» показує, у скількох ШІ цей пункт був у власному списку. Джерела — лише ті, що знайшли самі ШІ, нічого не додано вручну.

05Список кожного ШІ окремо

🇺🇸 Claude10 місць · нотаток: 3

Те саме питання, відповідь одного ШІ — Claude. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Погодження людиною перед платежем

    60% споживачів вимагають це, OCC це називає, і це єдиний захист, який клієнти бачать щоразу.

    Джерело ↗
  2. 2
    Вузькі дозволи (найменші необхідні права)

    Один дозвіл, який може купувати лише в заданих межах, обмежує шкоду, не питаючи клієнта ні про що.

    Джерело ↗
  3. 3
    Ліміти транзакцій і витрат

    Ліміт перетворює необмежений збиток на обмежений. Його легко побачити клієнту, і він майже не сповільнює.

    Джерело ↗
  4. 4
    Перевірка особи агента та клієнта

    Банки не можуть відрізнити агента клієнта від несанкціонованого без перевірки, тому неавторизованих агентів і блокують.

    Джерело ↗
  5. 5
    Кнопка зупинки для клієнта та відкликання доступу

    Моя оцінка: це власний захист клієнта, і жодне джерело його не оцінює. Він найважливіший, коли агент, що працює, помиляється.

    Джерело ↗
  6. 6
    Шлях оскарження, повернення і скасування для агентних платежів

    Банки попереджають, що прогалини в чарджбеках і відповідальності можуть викликати масові вимоги відшкодування. Amex і Stripe оголосили політики захисту.

    Джерело ↗
  7. 7
    Аварійне вимкнення (кнопка-вимикач)

    Це називає OCC, і це останній засіб. Його тримає банк, а не клієнт.

    Джерело ↗
  8. 8
    Автовимикачі

    Вони зупиняють систему, яка продовжує ухвалювати шкідливі рішення, але клієнти їх рідко бачать.

    Джерело ↗
  9. 9
    Обмеження частоти запитів

    Вони зупиняють безперервні повторні дії з невеликою ціною для користувача.

    Джерело ↗
  10. 10
    Доступ лише для читання для зовнішніх агентів

    Деякі банки дозволяють агентам лише дивитися, але не рухати гроші. Це безпечно, але повільно для клієнта, який хоче дії.

    Джерело ↗

Що помітив Claude

OCC розділяє погодження перед дією (людина в циклі) і нагляд із правом втрутитися (людина поза циклом).

Джерело ↗

Банки блокують агентів, які входять з обліковими даними клієнта, навіть коли клієнт дав дозвіл.

Джерело ↗

Більшість названих OCC заходів — на боці банку. Зупинка і скасування самим клієнтом — найменш задокументовані захисти.

Джерело ↗
🇺🇸 ChatGPT10 місць · нотаток: 3

Те саме питання, відповідь одного ШІ — ChatGPT. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Погодження людиною перед платежами ШІ — 2026

    Половина опитаних американців хочуть погоджувати кожну операцію ШІ; технічно успішний платіж не обов'язково той, який клієнт мав намір зробити.

    Джерело ↗
  2. 2
    Ліміти витрат і транзакцій ШІ-агента — 2026

    Платіжний токен, обмежений одним мерчантом і однією сумою, перетворює необмежену інструкцію витрат на обмежене дозволення.

    Джерело ↗
  3. 3
    Відкликання доступу ШІ-агента та платіжних токенів — 2026

    Відкликання дозволу агента може зупинити майбутні покупки, але не може автоматично повернути вже надіслані гроші.

    Джерело ↗
  4. 4
    Токенізація платежів ШІ та доступ з найменшими правами — 2026

    Агент може отримати платіжні дані з обмеженим призначенням, не отримуючи основний номер картки клієнта для повторного використання.

    Джерело ↗
  5. 5
    Гарантія повернення платежів ШІ та відновлення коштів після оскарження — США 2026

    58% називають гарантію повернення коштів головною умовою довіри, але повернення — не те саме, що миттєва кнопка відкату.

    Джерело ↗
  6. 6
    Перевірка особи ШІ-агента та платіжні passkeys — 2026

    80% кажуть, що банки мають відрізняти живого клієнта від ШІ-агента; Mastercard продемонструвала агентні платежі з passkeys.

    Джерело ↗
  7. 7
    Аварійна зупинка ШІ-агента та кнопка-вимикач — 2026

    Агент може залишатися онлайн і діяти неправильно; зупинити його виконання — це не те саме, що просто виявити збій.

    Джерело ↗
  8. 8
    Журнали аудиту платежів ШІ та квитанції операцій — 2026

    Складний спір стосується не завжди того, чи платив агент, а того, чи відповідав платіж тому, що людина насправді дозволила.

    Джерело ↗
  9. 9
    Обмеження частоти запитів ШІ-агента та автоматичні автовимикачі — 2026

    Скомпрометований агент може повторювати навіть правильну дію зі швидкістю машини; обмеження частоти стримує множення шкоди.

    Джерело ↗
  10. 10
    Перевірка безпеки та блокування сторонніх ШІ-агентів — США 2026

    76% підтримують вимогу банків до захисту безпеки перед тим, як агент отримає дані клієнта; банки вже обмежують неперевірених агентів.

    Джерело ↗

Що помітив ChatGPT

Головний захист, який просять клієнти, — фінансове відновлення: 58% обирають гарантію повернення, попереду 56%, що обирають перегляд або скасування людиною.

Джерело ↗

Незалежний реєстр розгортань виявив дев'ять ринків з живими агентними платежами і оцінив готовність Азійсько-Тихоокеанського регіону в 80,0 проти 47,5 у Північної Америки. Це індексні значення, а не показники успішності платіжного захисту.

Джерело ↗

OCC прямо згадує аварійні вимикачі та автовимикачі, але його бюлетень за листопад 2026 року каже, що рамки не створюють нових обов'язкових вимог. Названий захист не є доказом його впровадження.

Джерело ↗
🇺🇸 Meta10 місць · нотаток: 1

Те саме питання, відповідь одного ШІ — Meta. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Погодження людиною перед платежем — шлюзи погодження

    60% не дозволили б ШІ витратити будь-яку суму без погодження: це захист, який клієнти справді вимагають, а не лише приймають.

    Джерело ↗
  2. 2
    Вузькі дозволи з обмеженнями — токенізовані облікові дані агента

    Агент ніколи не має вашої справжньої картки: токен прив'язаний до одного агента, одного мерчанта і однієї політики згоди.

    Джерело ↗
  3. 3
    Ліміти транзакцій і витрат — стелі за сумою, мерчантом і категорією

    Ліміти перетворюють необмеженого агента на агента з бюджетом; саме цей контроль 73% неявно хочуть, відхиляючи необмежені витрати.

    Джерело ↗
  4. 4
    Перевірка особи — «знай свого агента» та перевірена реєстрація агента

    66% CISO ставлять агентний ШІ серед трьох головних ризиків, здебільшого тому, що банки не можуть відрізнити агента від людини.

    Джерело ↗
  5. 5
    Миттєве відкликання і призупинення — ваша кнопка зупинки

    Банки довели, що можуть зупиняти агентів: Чарлз Шваб заблокував десятки-двадцятки спроб, але клієнтам досі бракує однієї зрозумілої кнопки вимкнення.

  6. 6
    Автовимикачі — автоматична зупинка, коли агент продовжує шкідливі рішення

    OCC називає це для агентів, які продовжують діяти, помиляючись: автовимикач спрацьовує, не чекаючи, поки людина помітить.

    Джерело ↗
  7. 7
    Аварійне вимкнення — кнопка-вимикач

    Ручна кнопка вимкнення повільніша за автовимикач, але ширша: вона зупиняє весь агент, а не лише один поганий шаблон.

    Джерело ↗
  8. 8
    Обмеження частоти та швидкості

    Обмеження частоти не зупиняють один поганий платіж, вони зупиняють тисячу за хвилину — сценарій агента, що вийшов з-під контролю, якого бояться банки.

    Джерело ↗
  9. 9
    Журнал аудиту, моніторинг і доказ делегування

    Шість банків вимагають запис від інструкції клієнта до результату платежу — без нього ніхто не може довести, хто що сказав агенту.

    Джерело ↗
  10. 10
    Гарантія повернення та відкат — скасування після платежу

    58% називають гарантію повернення головною умовою довіри, але умови Wells Fargo вважають агентні транзакції авторизованими, навіть якщо вони не були задумані.

Що помітив Meta

Блокування й побудова відбувалися в один місяць: банки заблокували зовнішніх агентів у жовтні, а потім Bank of America і Wells Fargo приєдналися до проєкту Personal Agent Protocol, щоб замінити доступ «все або нічого» вузькими дозволами.

Джерело ↗
🇺🇸 Grok10 місць

Те саме питання, відповідь одного ШІ — Grok. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Аварійна зупинка / кнопка-вимикач для агентів, що працюють

    OCC прямо очікує це для систем високого ризику; видима клієнту кнопка зупинки досі рідкість у живих пілотах

  2. 2
    Вузькі дозволи та ліміти транзакцій / витрат

    Основа як настанов OCC, так і токен-дизайну Visa/Mastercard; вже працює в Intelligent Commerce і Agent Pay

  3. 3
    Перевірка особи агента та «знай свого агента» (KYA)

    OCC вимагає перевірки особи для зовнішніх агентів; Mastercard і Ant International просувають спільні стандарти KYA

  4. 4
    Відкликання доступу та безперервний моніторинг

    OCC називає можливість відкликати доступ зовнішнього агента; Visa Agent Directory і реєстрація Mastercard це забезпечують

  5. 5
    Погодження людиною / участь людини для дій із серйозними наслідками

    36% споживачів називають це головним захистом; OCC масштабує людський нагляд відповідно до рівня ризику

  6. 6
    Ліміти частоти та автовимикачі для швидкості агента

    Випливає з принципів стійкості та тестування OCC; мережі реалізують це через моделі шахрайства та контроль швидкості токенів

  7. 7
    Видима клієнту кнопка зупинки та статус агента в реальному часі

    Найбільша практична цінність для довіри, але найменш послідовно впроваджений або виміряний у публічних пілотах

  8. 8
    Легкий шлях відкату / оскарження для платежів, ініційованих агентом

    Visa і Mastercard зберігають канали чарджбеків; OCC наголошує на підзвітності; платежі без жодного кліку досі важко відкотити для клієнтів

  9. 9
    Незалежне тестування та журнали аудиту поведінки агента

    OCC називає тестові докази основним стовпом; банки та мережі ведуть журнали, але доступ клієнтів до аудиту обмежений

  10. 10
    Блокування банком або мережею незареєстрованих / високоризикових зовнішніх агентів

    Це вже політика великих банків США; OCC підтримує обмеження стороннього доступу агентів без розриву відносин з постачальником

🇺🇸 Gemini10 місць · нотаток: 1

Те саме питання, відповідь одного ШІ — Gemini. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Екстрена кнопка-вимикач користувача та миттєві кнопки паузи

    Прямо передбачено в пункті 4 бюлетеня OCC 2026-54: миттєва «кнопка-вимикач» користувача дає повне стримування без затримки транзакцій у звичайному режимі роботи.

    Джерело ↗
  2. 2
    Динамічні ліміти в доларах і обмеження швидкості транзакцій

    Блокує 87% потенційних автоматизованих ризиків виведення коштів, обмежуючи розмір однієї транзакції та кількість операцій за годину, перш ніж агент зможе вичерпати рахунок.

    Джерело ↗
  3. 3
    Обмежені агентні токени (без передачі облікових даних)

    Замінює вразливі паролі користувача криптографічними мікротокенами для одного мерчанта, безпосередньо знімаючи головний аргумент банків для блокування ботів.

  4. 4
    Автоматичні автовимикачі та спрацювання на аномаліях

    Тихий захисний щит, який зупиняє виконання, щойно агент відхиляється від історичної поведінки покупок, категорій мерчантів або логіки міркування.

    Джерело ↗
  5. 5
    Біометричне та passkey-підтвердження для додаткової перевірки

    Дозволяє фонову роботу агента, але вимагає фізичного підтвердження Face ID або Touch ID перед платежами понад встановлені користувачем пороги.

  6. 6
    Вікно відкату транзакції та скасування без кліку

    Фінтех-застосунки впроваджують 15-хвилинні ескроу-вікна для дій агента, даючи споживачам зручну кнопку «відкат» до остаточного розрахунку.

  7. 7
    Вузькі гранульовані дозволи API (найменші необхідні права)

    Замість доступу «все або нічого» надає обмежені мікродозволи, гарантуючи, що бот для покупок не побачить баланс іпотеки й не переведе гроші.

  8. 8
    Миттєве відкликання доступу та портали згоди

    Панелі банку, де користувачі бачать усіх підключених сторонніх агентів і розривають зв'язок одним дотиком, знімаючи «фантомний» доступ агентів.

  9. 9
    Захист від ін'єкцій підказок і зловмисних навантажень

    Очищає інструкції агента, щоб шкідливі веб-сторінки або оманливі квитанції мерчанта не перехопили платіжну логіку агента через приховані текстові підказки.

    Джерело ↗
  10. 10
    Незмінні багатоагентні журнали поведінки для аудиту

    Веде незмінний журнал з докладним поясненням, чому агент обрав транзакцію, що відповідає вимогам перевірки OCC щодо відповідальності за оскарження.

    Джерело ↗

Що помітив Gemini

Правило «нульових виправдань» щодо зупинки: бюлетень 2026-54 чітко встановлює, що банки не можуть розгортати автономних агентів, не довівши регулятору, що призначений персонал і кінцеві користувачі мають прямі, необмежені кнопки-вимикачі для зупинки агентів, що вийшли з-під контролю.

Джерело ↗
🇨🇳 Kimi10 місць · нотаток: 4

Те саме питання, відповідь одного ШІ — Kimi. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Погодження людиною перед серйозними або незворотними діями (людина в циклі)

    60% споживачів не дозволили б ШІ витрачати будь-яку суму їхніх грошей без погодження — єдиний захист, який люди вимагають самі, і той, який, за всіма опитуваннями, відкриває шлях до впровадження.

    Джерело ↗
  2. 2
    Вузькі делеговані дозволи (обмежені облікові дані / найменші права)

    Картковий токен агента можна обмежити одним мерчантом, однією категорією і одним лімітом — Visa в інтеграції з OpenAI впроваджує саме ці «дозволи, політики та контролі».

    Джерело ↗
  3. 3
    Ліміти транзакцій і витрат

    Довіру можна виміряти в доларах: 29% дуже спокійні, коли агент купує до $20, але лише 6% — за $500 і більше.

    Джерело ↗
  4. 4
    Перевірка особи та «знай свого агента» (автентифікація агента)

    Від KYC до KYA: обидві мережі тепер вимагають від агента довести, хто він, перш ніж він торкнеться хоч копійки, — а реєстрація вже обов'язкова в живих пілотах.

    Джерело ↗
  5. 5
    Аварійне вимкнення та кнопки-вимикачі (включно з кнопкою зупинки клієнта)

    Один неконтрольований агент переказав $100 000, перш ніж хтось помітив; OCC тепер очікує перевірених кнопок-вимикачів для систем, що працюють, але ухвалюють хибні рішення.

    Джерело ↗
  6. 6
    Моніторинг у реальному часі, журналювання та журнал аудиту

    Перевіряючому потрібен запис, який дає змогу відтворити, що зробив агент, — та сама дисципліна лежить в основі агентної системи боротьби з шахрайством банку, що скоротила збитки більш ніж на 20%.

    Джерело ↗
  7. 7
    Автовимикачі (автоматична зупинка за аномальною поведінкою агента)

    Найбільш згадувані й найменш помітні: «автовимикачі» очолюють список OCC, але жоден банк чи мережа публічно не описали, як один із них спрацював під час живого агентного платежу.

    Джерело ↗
  8. 8
    Відкликання доступу (миттєве призупинення або відключення агента)

    Відкличте повноваження агента в застосунку емітента, і його наступний платіж не пройде в мережі — мабуть, єдиний захід зі списку, що доведено працює в реальному часі.

    Джерело ↗
  9. 9
    Обмеження частоти (контроль швидкості платежів зі швидкістю машини)

    Обмеження частоти потрапили до списку OCC, але майже без історій впровадження; дроселювання машини, що платить зі швидкістю машини, — невидимий захист.

    Джерело ↗
  10. 10
    Легке відкочування та скасування (чарджбеки й виправлення помилок для агентних платежів)

    Відкат на боці клієнта, який ніхто не оцінює: права на чарджбек за карткою формально переживають агентні платежі, тоді як умови Wells Fargo вже називають кожну дію агента «авторизованою вами».

    Джерело ↗

Що помітив Kimi

Розрив між названим і впровадженим: список OCC містить автовимикачі, обмеження частоти та аварійне вимкнення, але кожен публічний пілот починається з токенів, passkeys, лімітів витрат і відкликання — засоби стійкості є в рамках, але ще не в прес-релізах.

Джерело ↗

Банки переписують відповідальність, поки регулятори спостерігають: нові умови Wells Fargo від 24 листопада 2026 року та нова цифрова угода Chase вважають інструкції агента власними інструкціями клієнта, а співробітники Федрезерву приватно сказали банкірам, що поки підтримують блокування, доки закон не наздожене питання авторизації та відповідальності.

Джерело ↗

Захищений охоронець: головний приклад Ради з фінансової стабільності — агент, що стежить за шахрайством. Він запропонував три чверті оновлень правил щодо шахрайства з картками для великого банку і допоміг скоротити збитки від шахрайства більш ніж на 20%, але кожне правило все одно проходило перевірку людиною-аналітиком шахрайства перед запуском.

Джерело ↗

Кнопка зупинки клієнта реальна, але не вимірюється: агентні токени Mastercard відкликаються в реальному часі за архітектурою, але жодного публічного SLA на затримку відкликання не опубліковано, і жодне джерело не оцінює, як швидко клієнт може фактично скасувати завершений агентний платіж — єдиний захист, існування якого всі припускають.

Джерело ↗
🇨🇳 DeepSeek10 місць · нотаток: 4

Те саме питання, відповідь одного ШІ — DeepSeek. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Ліміти витрат / обмеження транзакцій

    Mastercard вбудовує ліміт у токен; Visa дозволяє користувачеві встановити ліміт витрат до того, як агент купує — найбільш застосований захист з найменшим повсякденним тертям.

    Джерело ↗
  2. 2
    Перевірка особи агента / токенізовані облікові дані

    Кожен агент Mastercard отримує унікальний агентний токен; Visa перевіряє запит на облікові дані відносно автентифікованої інструкції користувача.

    Джерело ↗
  3. 3
    Погодження людиною для важливих дій

    Bank of America каже, що людина має погодити вихід грошей із рахунку; 50% споживачів хочуть погоджувати кожну транзакцію, але OCC попереджає, що масове погодження — слабкий контроль.

    Джерело ↗
  4. 4
    Вузькі дозволи / обмеження за категорією мерчанта

    Mastercard прив'язує токен до одного мерчанта та однієї суми; Visa дозволяє користувачам обмежувати категорії мерчантів — дозвіл вужчий, ніж пароль.

    Джерело ↗
  5. 5
    Відкликання доступу в реальному часі

    Тримач картки може відкликати повноваження агента в застосунку емітента і знищити токен у мережі — найближче до справжнього вимикача.

    Джерело ↗
  6. 6
    Аварійне вимкнення / кнопка-вимикач

    Агентні рахунки Robinhood мають кнопку-вимикач, але її вимкнення не відміняє вже виконані угоди.

    Джерело ↗
  7. 7
    Автовимикачі / обмеження частоти

    OCC називає автовимикачі та обмеження частоти, але жодне опитування споживачів не питає, чи бачать їх клієнти, — і мало банків їх рекламують.

    Джерело ↗
  8. 8
    Безперервний моніторинг / журнал аудиту

    Шість глобальних банків хочуть журнал аудиту від інструкції для покупки до результату платежу; без нього оскарження агентів відбуваються у 2,4 раза частіше.

    Джерело ↗
  9. 9
    Право оскарження та чарджбека / гарантія повернення

    Бюро фінансового захисту споживачів каже, що агентні платежі картками залишаються в межах прав на чарджбек за Reg Z, але 58% споживачів хочуть гарантію повернення, перш ніж довіряти агенту.

    Джерело ↗
  10. 10
    Панель керування для клієнта / журнал активності

    Застосунок емітента Mastercard показує і відкликає дозволи агентів; журнал дій Robinhood фіксує кожну угоду — видимість є захистом, яким клієнти справді можуть скористатися.

    Джерело ↗

Що помітив DeepSeek

Захист, який клієнти можуть реально побачити, — це відкликання, а не погодження: Mastercard дозволяє тримачу картки відкликати повноваження агента в застосунку емітента і знищити токен у мережі, що конкретніше за абстрактну «людину в циклі».

Джерело ↗

Вимикачі є, а відкату немає: Loop від Robinhood можна вимкнути, але вимкнення не відміняє вже виконані ним угоди — критичний розрив між зупинкою агента, що працює, і скасуванням завданої ним шкоди.

Джерело ↗

Оскарження — незбудований захист: агентні транзакції оскаржують приблизно у 2,4 раза частіше, ніж операції без фізичної присутності картки, а Бюро фінансового захисту споживачів каже, що права на чарджбек зберігаються, але емітенти та мерчанти досі сперечаються про метадані мандата.

Джерело ↗

Список OCC широкий, але не обов'язковий: він називає автовимикачі, обмеження частоти, аварійне вимкнення, перевірку особи, ліміти транзакцій і відкликання доступу, але бюлетень каже, що не створює обов'язкових стандартів чи нових очікувань нагляду.

Джерело ↗
🇨🇳 MiMo10 місць · нотаток: 4

Те саме питання, відповідь одного ШІ — MiMo. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Агентські токени (обмежені, замасковані платіжні посвідчення)

    Єдиний захист, який уже працює в реальних операціях: агент ніколи не має вашого справжнього номера картки.

    Джерело ↗
  2. 2
    Платіжні ключі доступу (passkey) і повна автентифікація

    Перша автентифікована покупка агентом в Австралії використала ту саму звичку розблокування, яку власники телефонів уже знають.

    Джерело ↗
  3. 3
    Ліміти транзакцій, задані клієнтом

    Підхід Mastercard в одній фразі: ліміти, які визначаєте ви, — ви тримаєте повний контроль.

    Джерело ↗
  4. 4
    Кнопка зупинки і скасування клієнтом (аварійне вимкнення)

    Власні питання регулятора такі: «чи можуть експерти зупинити це?» Проте жодне опубліковане опитування не оцінює аварійний вимикач клієнта.

    Джерело ↗
  5. 5
    Перевірка особи самого агента

    Експеріан тепер продає довіру до того, що покупець — бот із бейджем, а не чужа людина з вашим логіном.

    Джерело ↗
  6. 6
    Вузькі повноваження (задокументовані дозволені дії)

    У світі Управління валютного контролера агент, що діє поза письмово визначеною метою, — це збій контролю, ще до того як це помилка.

    Джерело ↗
  7. 7
    Людське підтвердження для високоризикових дій

    Таблиця рівнів ставить людину в контурі на сходинку нижче від автономності переказу грошей. Схвалення — це важіль пониження рівня.

    Джерело ↗
  8. 8
    Журнал аудиту: відтворення істотного рішення

    Тихе питання регулятора — чи можемо ми відтворити, що робив агент? — і робить суперечки виграшними.

    Джерело ↗
  9. 9
    Блокування і відкликання доступу (банки проти сторонніх агентів)

    Грубий захист: банки блокують неперевірених агентів, а прихильники фінтеху називають таке блокування нестійким.

    Джерело ↗
  10. 10
    Обмеження частоти і автоматичні вимикачі (ліміти швидкості витрат)

    Захист, що зростає разом із тривогою: чим швидше рухаються гроші, тим повільніше агенту дозволено діяти.

    Джерело ↗

Що помітив MiMo

Управління валютного контролера написало свої рамки як питання про безпеку клієнтів у маскуванні: «чи можуть експерти фактично перевизначити або зупинити?» і «чи можемо ми зупинити агента, що працює, але помиляється?» Кнопка зупинки — це регуляторна вимога, а не функція.

Джерело ↗

Захисти, яких хоче регулятор, здебільшого вже є в карткових мережах: токени, ключі доступу і платежі, прив’язані до взаємодії, уже забезпечили справжній платіж за поїздку в Гонконзі ще в березні.

Джерело ↗

Конфлікт 2026 року — це доступ, а не інтелект: неперевірені агенти дісталися до рахунків банків США, банки заблокували двері, а прихильники відкритого банкінгу кажуть, що блокування агентів, обраних клієнтом, нестійке, поки правило Бюро фінансового захисту споживачів ще невідоме.

Джерело ↗

83% клієнтів банків відчули б тривогу, якби ШІ-агент керував їхніми фінансами. Найбільший розрив у впровадженні сьогодні — це впевненість, а не можливості.

Джерело ↗
🇨🇳 Qwen10 місць · нотаток: 3

Те саме питання, відповідь одного ШІ — Qwen. Підсумковий список вище об'єднує всі ШІ.

  1. 1
    Одноразові токени агентів 2026

    Visa і Mastercard не дають агентові ваш справжній номер картки, а дають йому «привид», що зникає після однієї покупки.

    Джерело ↗
  2. 2
    Ліміти транзакцій агентів 2026

    Перша лінія захисту регулятора: ШІ може купити каву, але не може купити авто.

    Джерело ↗
  3. 3
    Посилена автентифікація агентів 2026

    ШІ робить покупки, але перед тим як гроші підуть, ви отримуєте push-сповіщення, на якому треба натиснути «Підтвердити».

    Джерело ↗
  4. 4
    Аварійний вимикач ШІ 2026

    Управління валютного контролера прямо вимагає способу миттєво вимкнути агента, щойно той вийде з-під контролю.

    Джерело ↗
  5. 5
    Перевірка частоти операцій агентів 2026

    Картчасті мережі блокують агента, якщо той намагається купити 50 речей за хвилину, зупиняючи неконтрольовані цикли.

    Джерело ↗
  6. 6
    Журнали аудиту агентів 2026

    Ви бачите кожен крок агента в той момент, коли він його робить, і можете втрутитися.

    Джерело ↗
  7. 7
    Відкликання доступу агентів 2026

    Ви можете звільнити свого ШІ-агента з банківського застосунку одним дотиком, миттєво відрізавши його доступ.

    Джерело ↗
  8. 8
    Автоматичні вимикачі ШІ 2026

    Термін регулятора для автоматичного заморожування, коли поведінка ШІ виходить за межі звичних шаблонів.

    Джерело ↗
  9. 9
    Можливість скасувати платіж агента 2026

    Найважче впровадити: кнопка «Скасувати» на випадок, коли ШІ купує не той диван.

    Джерело ↗
  10. 10
    Геозона для агентів 2026

    Агентові дозволено витрачати, але лише якщо GPS вашого телефона показує, що ви справді в магазині.

    Джерело ↗

Що помітив Qwen

Перша жива агентська транзакція в Гонконзі (HSBC і DBS Bank) довела, що токенізація працює через кордони, але також показала, що права на «скасування» через кордон досі юридично неоднозначні.

Джерело ↗

Дослідження Visa ставить найголовніше питання про захист: «Ваш ШІ щойно купив вам диван. Вас це влаштовує?» Це доводить, що психологічна кнопка зупинки клієнта так само важлива, як обмеження API мережі.

Джерело ↗

Понад 150 емітентів тестують Mastercard Agent Pay, але кожен будує власні панелі, щоб клієнти стежили за своїми ШІ-агентами. Тож єдиного галузевого стандарту для кнопки «стоп» поки немає.

Джерело ↗