Anthropic додала до свого чатбота Claude функцію Personal Finance, яка дає штучному інтелекту доступ до банківських рахунків і карток користувача. Людина може ставити питання про свої гроші простою мовою, а Claude відповідатиме, спираючись на реальні дані про витрати. Про запуск першим повідомило видання The Decoder.
За задумом компанії, функція має допомогти користувачам відстежувати витрати. Замість ручного перегляду виписок можна запитати, скільки пішло на доставку їжі за місяць або які підписки варто переглянути. Зв'язок охоплює банківські та картькові рахунки, тобто бот бачить не лише баланс, а й історію операцій. Саме тут відмінність від звичних банківських застосунків: аналітика витрат з'являється не в готових таблицях і категоріях, а у відповіді на звичайне запитання в чаті. Для користувача це зручніше, але й означає, що доступ до фінансових даних отримує сторонній сервіс.
Для українського ринку питання практичне. Вітчизняні банки вже мають власні застосунки з аналітикою витрат, а користувачі звикли до мобільного банкінгу та переказів через застосунки. Якщо Anthropic запустить функцію в Україні, вона зіткнеться з цими інструментами і з питанням, які банківські дані та на яких умовах можна передавати стороннім сервісам. Наскільки Personal Finance буде доступна за межами США, у повідомленнях не уточнюється, так само як і те, скільки користувачів отримають функцію першою хвилею. Невідомо також, на яких умовах відбуватиметься підключення рахунків і які гарантії отримає користувач щодо збереження даних.
Окремо, за даними, дослідник з кібербезпеки виявив у Claude вразливість. Вона дозволяє зловмисникам виконувати команди на комп'ютерах користувачів. Для атаки може вистачити лише шкідливого або скомпрометованого розширення для браузера, тобто зловмиснику не обов'язково зламувати сам сервіс. Anthropic дізналася про проблему ще в травні, однак досі її не виправила. Це означає, що від моменту повідомлення про дефект пройшов значний час без відомого патча, а користувачі залишаються з ризиком, поки компанія не закриє прогалину.
Важливо, що зв'язку між цими двома історіями в джерелах не встановлено: невідомо, чи зачіпає вразливість нову функцію фінансового помічника. Проте сама ситуація показує, що одночасний запуск доступу до грошей і невиправленого дефекту безпеки вимагає уваги. Для команд, які працюють з ШІ-інструментами, з цього випливає просте правило: перш ніж давати агенту доступ до грошей чи даних, варто перевірити, які розширення встановлені в браузері, і не покладатися лише на безпеку самого сервісу. Для фінтех-продуктів в Україні це також нагадування, що довіра до ШІ-помічника в банківських даних тримається на прозорих правилах доступу та перевірених механізмах захисту, а не лише на зручності інтерфейсу.
1
Джерело: Ваш домашній банкір: Anthropic запускає фінансового помічника на базі Claude
