16 октября 2026 года генеральный директор Charles Schwab Рик Уорстер (Rick Wurster) заявил, что компания блокирует десятки попыток каждую неделю со стороны внешних ИИ-агентов, среди которых Muse от Meta, пытающихся перевести деньги клиентов с помощью пароля самого клиента, и что JPMorgan делает то же самое. Причина сводится к одному вопросу: когда агент ошибается, кто платит? Урок для владельца бизнеса прост: никогда не давайте ИИ-агенту пароль от банковского счета вашей компании. В Саудовской Аравии уже есть регулируемый путь: открытый банкинг, рамочный документ которого Центральный банк Саудовской Аравии (SAMA) выпустил в ноябре 2022 года, а услуги оказывают лицензированные поставщики, число которых в мае 2026 года достигло 32 платежных компаний. Если тема для вас новая, начните с нашего руководства по открытому банкингу в Саудовской Аравии.

Что произошло в банках США

По данным The Next Web от 16 октября 2026 года, Уорстер сказал, что Schwab блокирует внешних ИИ-агентов, пытающихся войти в счета клиентов и действовать в них, — десятки попыток в неделю, — и назвал персонального агента Muse от Meta. Он высказался прямо: мы не хотим, чтобы кто-то просто отдавал свой пароль агенту, который заходит и действует от его имени; мы не можем его контролировать, клиент не может его контролировать, что-то может пойти не так — и кто будет отвечать?

  • JPMorgan: генеральный директор Джейми Даймон (Jamie Dimon) предупредил о вышедших из-под контроля агентах на презентации финансовых результатов банка. Банк позволяет внешним инструментам просматривать данные счета, но не отправлять деньги и не оплачивать счета.
  • Schwab: открывает внешним инструментам серверы MCP только для чтения, то есть балансы и аналитика без переводов, и направляет клиентов к собственному ассистенту Charley, анонсированному 30 сентября 2026 года и внедряемому поэтапно с октября.
  • Закон: в США до сих пор нет федерального закона, определяющего, кто отвечает, если ИИ-агент ошибся в финансовых услугах, поэтому банки сами решили закрыть дверь.

Почему это касается вас в Эр-Рияде или Джидде

Агенты, которых блокируют банки США, доступны и здесь: расширения браузера, которые читают ваши страницы и выполняют задачи, как мы объясняли в статье о ChatGPT в Chrome, и агенты, которые входят на сайты и нажимают кнопки за вас. Соблазн реален: финансовый отдел хочет агента, который каждое утро выгружает банковскую выписку и сверяет ее со счетами. Но когда агент входит с настоящим паролем, он видит всё, что видит владелец, и может всё, что может владелец, а банк видит обычный вход, который не может отличить от входа владельца счета.

Проблема не в том, насколько умен агент. Дело в трех вещах: пароль ушел из ваших рук в сервис, который вы не можете проверить, права агента не ограничены ни чтением, ни суммой, и когда что-то идет не так, ни одна сторона не несет договорной ответственности.

Регулируемая альтернатива: открытый банкинг Центрального банка Саудовской Аравии

То, что банки США сейчас выстраивают на ходу — структурированный доступ на чтение и никаких неконтролируемых переводов, — в Саудовской Аравии уже несколько лет имеет официальную основу:

  • Ноябрь 2022 года: Центральный банк Саудовской Аравии выпустил рамочный документ по открытому банкингу. Первая версия была посвящена сервису информации о счете, который позволяет безопасно передавать данные счета третьей стороне с вашего согласия.
  • Январь 2023 года: запущена лаборатория Open Banking Lab, где банки и финтех-компании тестируют и сертифицируют свои сервисы перед запуском.
  • Сентябрь 2024 года: вторая версия охватила сервис инициирования платежей. Она стандартизирует надежное и безопасное оказание услуги и уточняет ответственность каждой стороны. Это и есть ответ на вопрос, кто отвечает.
  • Май 2026 года: центральный банк выдал лицензию еще одному поставщику информации о счетах, и число лицензированных компаний платежных услуг выросло до 32; банк подчеркнул, что работать нужно только с лицензированными организациями.
  • 16 сентября 2026 года: форум по открытому банкингу с банками определил приоритеты следующего этапа, в том числе готовность банков к инициированию платежей и расширение использования открытого банкинга компаниями.

Практическая разница: в открытом банкинге вы никому не отдаете пароль. Вы одобряете четко определенное разрешение для лицензированного поставщика, и банк знает, кто запрашивает данные и зачем.

Шаги для вашей компании на этой неделе

  1. Спросите команду напрямую: кто-нибудь давал пароль от банковского портала ИИ-инструменту или расширению браузера? Если да, смените его сегодня.
  2. Разделите чтение и оплату: для сверки выписок и отчетности нужен только доступ на чтение. Получайте его через поставщика информации о счетах, лицензированного Центральным банком Саудовской Аравии, а не через агента, входящего под вашим именем.
  3. Оставьте платежи под контролем человека: каждый перевод проходит через роли ввода и утверждения в корпоративном портале вашего банка, и ни у одного ИИ-агента нет прав на утверждение.
  4. Проверьте лицензию: прежде чем подключать финансовое приложение к счету, найдите его в списке лицензированных организаций на сайте Центрального банка Саудовской Аравии.
  5. Спросите банк об официальных каналах: если вашей учетной системе или ERP нужны банковские данные, запросите подключение через API вместо автоматических входов в портал.

Взгляд Origami

Мы видим в решении Schwab и JPMorgan ранний сигнал: ИИ-агенты придут в каждую финансовую систему, но только через парадную дверь. Компания, которая сегодня строит финансовую автоматизацию на паролях, вставленных в агента, завтра будет ее перестраивать; та, что строит на регулируемых интерфейсах, сможет безопасно добавить агентов поверх.

Преимущество саудовского рынка в том, что рамочный документ готов, поставщики лицензированы, а центральный банк открыто называет расширение использования компаниями приоритетом. Большинству компаний не хватает не регулирования, а работы по подключению внутренних систем к этим каналам вместо временных обходных решений.

Вывод

ИИ-агенты полезны в финансовой работе, но не с вашим банковским паролем. Пусть чтение идет через открытый банкинг и лицензированного поставщика, платежи остаются под контролем человека в портале банка, а любой пароль, попавший во внешний инструмент, будет сменен. Если вы хотите подключить учетную или операционную систему к банку регулируемым способом, свяжитесь с нами.

Источники