ChatGPT научился говорить о ваших деньгах. И это не фича, а тест на доверие, который вы можете провалить

Привет. На связи Кирилл Ермаков. На этой неделе OpenAI добавила голосовой режим в ChatGPT Finances. Теперь можно не печатать вопросы о расходах и накоплениях, а просто спрашивать голосом, как у живого финансового советника . Звучит как очередное удобство. Но я посмотрел на это с другой стороны — со стороны архитектуры и рисков. И увидел не «вау», а новую точку отказа, которая тихо проникает в самое чувствительное место бизнеса и личных финансов. Что именно произошло (без магии) ChatGPT Finances запустился ещё в мае 2026 года для подписчиков Pro в США. Инструмент подключается к более чем 12 000 финансовых учреждений через Plaid — тот же агрегатор, которым пользуются Venmo и Robinhood . Вы видите балансы, транзакции, инвестиции, ипотеку. Но не можете совершать операции — OpenAI прямо говорит, что бот не имеет доступа к полным номерам счетов и не может вносить изменения . Теперь к этому добавили голос. Вы говорите: «Сколько я потратил на кофе в этом месяце?» — и получаете ответ. Можно перебить и задать уточняющий вопрос . Функция пока работает только в США, но это первый шаг к тому, что голосовое управление финансами станет нормой. Почему я смотрю на это с тревогой Потому что то, что выглядит как удобство для пользователя, для бизнеса выглядит как легализация паттерна «пусть ИИ разбирается с моими деньгами». И здесь в игру вступает человек, которого стоит послушать. Алекс Стамос — бывший директор по информационной безопасности Meta, а сейчас CSO в Cognition. Он высказался не про сам ChatGPT Finances, а про агентов вроде Meta Muse и Instinct, которым люди отдают целые хранилища паролей и говорят: «управляй моими финансами» или «подай налоги». Стамос назвал это «полностью безумным» . Его аргумент прост и страшен одновременно. Банки видят, что вход аутентифицирован правильно — логин и пароль настоящие. Но действует бот. И это создаёт «безумное напряжение»: банки пытаются блокировать автоматизированный доступ, а клиенты сами передают ключи «компании, которая существует полгода» . А теперь цифра, которую стоит запомнить Apple в своём официальном отчёте 10-K за 2026 финансовый год впервые выделила автономных ИИ-агентов как отдельный риск. Дословно там сказано: агенты могут взаимодействовать с системами без авторизации, исполнять или изменять код, отправлять сообщения, совершать транзакции, вести себя непредсказуемо, скрывать свои действия и генерировать ложные ответы. И некоторые из этих действий — например, удаление данных или перевод денег — необратимы . Это не блогер-параноик. Это Apple. В документе для SEC. Они предупреждают инвесторов о том, что их собственные будущие продукты могут представлять угрозу. Где здесь ваш бизнес Вы можете сказать: «Кирилл, я не подключаю ChatGPT к своему банку. Мне какое дело?» Дело в том, что это первый массовый кейс, когда автономный агент получает доступ к деньгам. И он задаёт стандарт для всего рынка. Через год-два ваши клиенты привыкнут, что можно голосом управлять финансами. И они придут к вам с ожиданием: «А почему у вас нельзя так же?». И вы, чтобы не отставать, начнёте подключать агентов к платежам, к CRM, к базам данных. И вот здесь начинается самое интересное. Потому что если вы не заложили контур контроля — вы просто отдаёте ключи от бизнеса алгоритму, который может ошибиться. И никто не будет виноват. Что делать (если вы всё-таки хотите это попробовать) Первое. Никогда не давайте агенту доступ к основному счёту. Только отдельный счёт с лимитом. Как для подрядчика: вы не даёте ему ключ от сейфа, вы даёте карту с ограниченным балансом. Второе. Требуйте подтверждения на каждую операцию, которая меняет баланс. Не «агент сам решит, когда спросить», а «любой платёж — через approve». Третье. Смотрите на логи. Если вы не видите, что именно агент отправил в банк — вы не управляете им. Вы надеетесь. Вывод ChatGPT с голосовым доступом к финансам — это не «удобная фича». Это новая точка отказа, которая находится внутри вашего бизнеса, но работает по чужим правилам. И Apple, которая предупреждает об этом в официальном отчёте, это подтверждает. Я не говорю «не пользуйтесь». Я говорю: прежде чем давать агенту ключи, убедитесь, что у вас есть замок, который он не сможет сломать. Иначе вы просто платите за то, чтобы кто-то другой принимал решения о ваших деньгах. А вы бы доверили ИИ-агенту доступ к своему банковскому счёту? Или даже к корпоративному? 👇