Sisukord5
On õpetlik näha, kuidas maailma kõige ettevaatlikumad institutsioonid vastavad samale küsimusele, mis on Teie ees. Kas lasta tehisintellekti agendil kellegi nimel meie süsteemides tegutseda? Oktoobris 2026 vastasid kaks suurt Ameerika finantsmaja avalikult ja nende vastus mahub ühte lausesse: vaadata jah, puudutada ei. See tekst meie rubriigist ettevõtte tehisintellekt toob välja, mis sellest kehtib 20 kuni 500 töötajaga ettevõttele, kes ühendab agente oma tööriistadega.
Lühidalt
- Schwab blokeerib välised tehisintellekti agendid, kes püüavad liigutada tema klientide raha, ja kavandab ainult lugemisõigusega juurdepääsu MCP-serverite kaudu.
- JPMorgan blokeerib välised agendid, kes sooviksid tegutseda tema eraklientide eest; teatud andmete lugemine jääb konnektorite kaudu võimalikuks.
- Probleem pole tehisintellekt, vaid sisselogimisandmete delegeerimine: agent, kes logib sisse kliendi parooliga.
- Õppetund igale ettevõttele: kõigepealt ainult lugemine, üks identiteet agendi kohta, võtmed seifis ja kirjutamisõiguste juhtimine.
Mida kaks panka otsustasid
The Next Webi andmetel selgitas Charles Schwabi juht Rick Wurster, et maja blokeerib välised tehisintellekti agendid, kes püüavad liigutada tema klientide raha, ja peatab neid igal nädalal mitukümmend. Selle asemel pakub ta ainult lugemisõigusega juurdepääsu MCP-serverite kaudu, protokolli abil, mis võimaldab tehisintellekti mudelil ühenduda teenusega selle teenuse kehtestatud reeglite järgi: vaadata saldot, teha otsingut, kuid mitte raha liigutada. American Banker täpsustab, et blokeering on suunatud agentidele, kes kasutavad klientide sisselogimisandmeid või juhivad nende asemel brauserit.
JPMorganis ütles Jamie Dimon kvartalitulemuste esitlusel, et ta ei lase ühelgi välisel agendil panga sees tegutseda. Agendid saavad konnektorite kaudu lugeda teatud andmeid, kuid mitte raha saata ega arveid maksta.
Mida pangad aktsepteerivad
Saldo või kontoandmete lugemine
Ette nähtud kanali kaudu, panga kehtestatud reeglite järgi
Mida nad blokeerivad
Raha liigutamine või maksmine kliendi asemel
Sisselogimine kliendi sisselogimisandmetega
Tegelik küsimus: kellele võti kuulub
Keeldumine ei puuduta tehisintellekti kui sellist. Schwab arendab oma assistenti Charley ja avab lugemise välistele tööriistadele. Blokeeritakse kindel juurdepääsuviis: klient usaldab oma parooli agendile, kes esineb tema nime all. Sel juhul ei näe pank enam vahet kliendi ja masina vahel, ei saa enam piirata, mida agent teeb, ega tea enam, kes vea korral vastutab. Rick Wurster esitab küsimuse otse: kes vastutab? Ameerika Ühendriikides pole vastust veel otsustatud.
Agent, kes logib sisse Teie parooliga, pole Teie assistent: see olete Teie, ilma Teie otsustusvõimeta.
Õppetund ettevõttele
Asendage pank oma CRM-i, arveldustarkvara või ettevõtte pangaga ja klient töötajaga, kes soovib aega säästa. Olukord on sama ning pankade vastus pakub lihtsa mudeli.
- Kõigepealt ainult lugemine.
Uus agent alustab vaatamisest: ta valmistab ette, võtab kokku, teeb ettepanekuid. Ta ei muuda midagi, kuni tema tööd pole jälgitud.
- Üks identiteet agendi kohta.
Mitte kunagi inimese kontot. Agendil on oma nimeline juurdepääs, mida saab peatada kedagi segamata.
- Võtmed seifis.
Agent kasutab juurdepääse neid kunagi lugemata: vahendaja lisab võtme päringu hetkel, ainult ette nähtud teenuse jaoks. Seda kirjeldab meie artikkel saladuste seifist.
- Otsustatud ja logitud kirjutamisõigused.
Kirjutamine, saatmine, maksmine või kustutamine on selgesõnaliselt antud õigus, ühe ülesande jaoks, logiga ja inimese kinnitusega toimingute puhul, mis ettevõtet kohustavad.
Kanali valik on sama oluline kui õigused. Pangad avavad lugemise MCP-serverite kaudu, mida nad kontrollivad, selle asemel et lasta agendil nende veebisaiti juhtida nagu inimene. Teie ettevõttes tähendab sama põhimõte agentide ühendamist neile mõeldud piiratud õigustega konnektorite kaudu, selle asemel et neile avatud sessiooni laenata.
Tähelepanu
Otsetee, mida kahetsetakse
Oma sisselogimisandmete laenamine agendile „lihtsalt proovimiseks“ on just see tegu, mida pangad blokeerivad. Ettevõttes ei blokeeri seda vaikimisi miski: Teie ülesanne on reegel kehtestada enne, kui katsetusest saab harjumus.
Meie arvamus
Pankade vastus pole tehisintellekti tagasilükkamine, vaid meetod: avada see, mis on riskivaba, sulgeda see, mis kohustab, ja valida kanal, mille kaudu avada. See kehtib muutmata kujul igale ettevõttele, kes soovib agentidest kasu saada, kaotamata kontrolli oma tööriistade üle.
See on meie pakkumise tehisintellekti seif lähenemine: Teie nimel olevad juurdepääsud, mida Teie agendid kasutavad neid nägemata, iga kasutuse logiga. Õiguste jaotamise ja vastutuse jagamise kohta annab raamistiku meie juhend tehisintellekti juhtimisest ettevõttes ning meie juhend tehisintellekti ettevõttesse toomiseks seab need otsused õigesse järjekorda. Eelarve poolelt piirab meie pakkumine tehisintellekt õiglase hinnaga seda, mida iga agent tarbib.
Korduma kippuvad küsimused
Miks Schwab ja JPMorgan tehisintellekti agente blokeerivad?
Sest need agendid püüdsid tegutseda klientide kontodel, sageli nende sisselogimisandmetega sisse logides. Pank ei saa siis eristada klienti masinast, piirata, mida agent teeb, ega kindlaks teha, kes vea eest vastutab. Lugemine kontrollitud kanalite kaudu jääb võimalikuks.
Mis on ainult lugemisõigusega juurdepääs MCP kaudu?
MCP on protokoll, mis võimaldab tehisintellekti mudelil ühenduda teenusega selleks ette nähtud funktsioonide kaudu. Ainult lugemise korral saab agent teavet vaadata, näiteks saldot, kuid ükski funktsioon ei võimalda tal midagi muuta, saata ega maksta.
Kuidas seda reeglit oma tehisintellekti agentidele rakendada?
Andke igale agendile oma identiteet, alustage ainult lugemisõigusega, hoidke tema võtmeid saladuste seifis ja andke kirjutamisõigus ainult kindla ülesande jaoks, logiga ja inimese kinnitusega toimingute puhul, mis ettevõtet kohustavad.
Kas ainult lugemisõigusega tehisintellekti agent on tõesti kasulik?
Jah. Toimiku ettevalmistamine, kliendi ajaloo kokkuvõtmine, kõrvalekalde märkamine või vastuse pakkumine ei nõua ühtegi kirjutamisõigust. Sageli peitub just seal suurem osa ajasäästust ja see on parim viis agenti jälgida, enne kui talle rohkem usaldada.
Allikad
- The Next Web, Schwab and JPMorgan are blocking AI agents from moving customer money (uus vahekaart)thenextweb.com
- American Banker, Schwab blocks unauthorized AI agents (uus vahekaart)americanbanker.com
The Next Web, Schwab and JPMorgan are blocking AI agents from moving customer money
Loe saidil thenextweb.com(uus vahekaart)American Banker, Schwab blocks unauthorized AI agents
Loe saidil americanbanker.com(uus vahekaart)Jim · Brain Plus AI asutaja
Loe veel teemal tehisintellekt ettevõttes
Praktiline juhend10 min
Tehisintellekti juhtimine ettevõttes: kellel on ligipääs millele
Tehisintellekti assistent loeb seda, mida teie juurdepääsuõigused tal lugeda lubavad, jagamisvead kaasa arvatud. Siit leiate, kuidas jagada teadmusbaasid osakondade kaupa, hoida ühist alust ja otsustada, kes kirjutab jagatud mällu.
Mõista9 min
Saladuste seif: Teie tehisintellekt kasutab võtmeid neid nägemata
E-postiga saadetud paroolid, koodi unustatud API-võtmed, tehisintellekti agendid, mis võiksid kõike kopeerida: need on lekked, millega kõige sagedamini kokku puutume. Ja nii laseb Teie nimel avatud seif Teie tehisintellektil võtmeid kasutada neid kunagi lugemata.
Praktiline juhend8 min Teema juhend
Tehisintellekt ettevõttes: privaatne ja õiglase hinnaga
20 kuni 500 inimesega meeskondadele tähendab tehisintellekti kasutuselevõtt viiele küsimusele järjest vastamist: milline ülesanne, kuhu andmed lähevad, milline mudel, millise hinnaga, milliste reeglite järgi. See juhend võtab need ükshaaval läbi ja viitab meie põhjalikele artiklitele.