Форум FINOBOD рассмотрел использование агентов ИИ и трансграничные QR-платежи
Подробнее
UzDaily
uzdaily.uz

Форум FINOBOD рассмотрел использование агентов ИИ и трансграничные QR-платежи

Представители банковского и платежного секторов обсудили применение искусственного интеллекта в финансовых услугах, затраты на QR-платежи и интеграцию национальных платежных систем для международных операций на форуме FINOBOD, который проходил в Ташкенте.

Во время сессии под названием «Банки и платежные платформы» Анна Савина, президент группы компаний Right Outdoor Media и модератор сессии, привела данные Центрального банка, согласно которым Узбекистан получил 15,9 миллиардов долларов США в международных платежах за первые девять месяцев 2026 года, при этом исходящие платежи составили 2 миллиарда долларов.

Роман Третьяков, заместитель председателя правления Octobank, отметил, что за рубежом уже используются агенты ИИ, способные самостоятельно совершать платежи. Он привел Stripe в качестве примера платежной системы, позволяющей агенту выбирать билеты, бронировать отели и оплачивать услуги от имени клиента. По мнению Третьякова, Visa и Mastercard отстают в этой области из-за обширных внутренних правил.

Octobank разрабатывает модель «банкинг как услуга», через которую партнеры подключаются к платформе банка и создают собственные продукты. При этом ключевые функции, такие как предотвращение отмывания денег (AML), защита от мошенничества и взаимодействие с государственными системами, остаются в ведении самого банка.

Сергей Козлов, советник председателя правления и главный ИИ-директор Uzpromstroybank, заявил, что искусственный интеллект должен оставаться инструментом масштабирования деятельности банка, а не самоцелью. Он сообщил, что банк использует единую платформу Nova, повторно применяя общие компоненты в различных сервисах. Эти компоненты включают распознавание речи, которое применяется в колл-центре, при взыскании долгов, в отделениях и контроле качества, а также обработку изображений и документов.

Козлов подчеркнул, что банк может делегировать некоторые функции внешним решениям, однако ответственность за принятие решений делегировать не может. Он добавил, что кредитные решения должны быть объяснимыми, а влияние новых моделей скоринга должно оцениваться посредством A/B тестирования. Вместо простого отказа заявителю банки должны предлагать альтернативы, например, гибкие графики погашения или рассрочку кредита.

Он также отметил, что для сезонных предприятий, включая рестораны, графики погашения могут корректироваться с учетом колебаний доходов: более высокие платежи в пиковые сезоны и меньшие в периоды спада.

Найма Мирзаева, член наблюдательного совета Click, сообщила, что платформа насчитывает 24 миллиона пользователей. Click использует ИИ для персонализации услуг и разрабатывает помощника на базе ИИ, который уже имеет более 60 000 пользователей. Тем временем она отметила, что схемы мошенничества становятся все изощреннее, и платформа информирует клиентов о потенциальных рисках, постоянно совершенствуя системы предотвращения мошенничества. Click также сертифицирован по стандарту PCI DSS 4.0 Уровень 1.

Ислам Дияров, директор отдела по приобретению и выпуску HUMO, рассказал, что компания интегрировалась с Apple Pay и индийской платежной системой UPI, а также работает над проектом с Казахстаном. Он назвал основными проблемами при трансграничной интеграции согласование требований KYC и AML, а также стандарты обмена данными клиентов. Однако ответственность за проверку продавцов и клиентов остается на национальном уровне.

Дияров также упомянул, что QR-платежи в Узбекистане примерно в пять раз дороже, чем приобретение POS, тогда как международно это обычно происходит наоборот. Финальная комиссия для продавца рассчитывается через серию сборов, устанавливаемых платежной системой, эмитирующим банком и банком-эквайером.

Третьяков добавил, что семь узбекских банков запустили Apple Pay около месяца назад, но это не снизило популярности QR-платежей. Он также процитировал данные, показывающие, что оборот стейблкоинов в долларах США увеличился в 1,5 раза по сравнению с предыдущим годом.

Екатерина Земскова, операционный директор и директор по цифровым активам PAY10, сообщила, что компания обладает лицензиями центрального банка в ОАЭ, Бахрейне, Индии, Марокко и Венгрии. По ее словам, национальные системы QR-платежей могут быть связаны через программные интерфейсы приложений (API), что позволит путешественникам использовать привычные платежные сервисы за границей. По ее мнению, стейблкоины необходимы не конечным потребителям, а более широкой финансовой экосистеме, поскольку они могут ускорить и удешевить трансграничные переводы в юрисдикциях, где разрешено их использование. Земскова отметила, что регулирование в ОАЭ развивается быстро, в то время как Марокко еще не имеет нормативно-правовой базы в этой сфере.

Похожие сюжеты

SA FinTech Awards: Банки и финтех-компании демонстрируют сотрудничество в развитии отрасли
Подробнее
techcentral.co.za

SA FinTech Awards: Банки и финтех-компании демонстрируют сотрудничество в развитии отрасли

В ходе проведения SA FinTech Awards стало очевидно, что граница между традиционными банками и финтех-компаниями практически стерлась. Сегодня наблюдается тенденция к партнерству, где лучшие достижения в индустрии реализуются совместными усилиями.

В рамках второго SA FinTech Awards, который организует Finasa (Fintech Association of South Africa) и представляет PayInc, будет представлен список финалистов. Мероприятие состоится в Кейптауне 26 ноября.

Список кандидатов демонстрирует практическое применение инноваций. Например, Mama Money и Mukuru помогают людям осуществлять трансграничные денежные переводы семьям, а Lesaka создает финансовые услуги для мелких торговцев и потребителей, которых банки ранее не могли охватить. Эта деятельность является частью повседневной жизни пользователей, хотя редко попадает в заголовки новостей.

Значимость финтеха также привела к тому, что он оказался в центре внимания регуляторов. В апреле национальная казначейство опубликовала проект Положений об управлении потоками капитала, которые впервые включают криптоактивы в систему валютного контроля, хотя казначейство заявило о намерении пересмотреть эти правила. Регуляторы также изучают, как следует регулировать модель «купи сейчас, заплати потом», принимая предложения от провайдеров о разработке правил, соответствующих реальному функционированию продукта.

Эти премии способствуют формированию общей картины рынка, показывая, что уже работает эффективно. Второе издание наград, проводимое Finasa и представляемое PayInc, заложило основу в ходе первого конкурса в 2025 году, когда Коэн Йонкер получил первую Премию за пожизненные достижения. Процесс отбора не основан на презентациях или эффектных сценах; каждый финалист должен был обосновать свою кандидатуру письменно, опираясь на критерии своей категории.

Независимая панель из пяти судей рассматривает все заявки. В состав панели вошли люди с различным опытом в секторе. Ли И Наек, генеральный директор и региональный президент TransUnion Africa, вернулся в качестве судьи. К нему присоединились Гита Эрлинг, независимый советник GE Advisory; Мухаммед Нана, старший вице-президент по цифровым партнерствам в Восточной Европе, на Ближнем Востоке и Африке в Mastercard; Энох Малиса, руководитель отдела развития бизнеса в PayInc; и Сейпати Некхондела, директор по развитию финансового сектора в национальной казначействе. Их компетенции охватывают кредитные данные, карточные сети, национальную платежную службу и государственную политику, что требует от победителя учета всех этих аспектов одновременно.

В списке финалистов этого года представлены различные категории: Лучший стартап в сфере финтеха (Happy Pay, NjiaPay и SAPay); Лучшая регуляторная технология (Comcorp, Facephi и Sumsub); Инновации в области цифровых активов и криптовалют (ARREL, Luno и VALR); Превосходство в платежах (Ozow и Paymentology); Воздействие на финансовую инклюзивность (Lesaka, Mama Money и Mukuru); Финтех-инновация года (Halo Dot, Intengo Market и TurnStay); Сотрудничество экосистемы года (Jumo и Mukuru; Mama Money и Capitec; Ozow и Happy Pay); Лучшее финтех-приложение года (Franc, GoTyme Bank и Karri); Выдающийся мыслитель года (Cheslyn Jacobs (GoTyme), Simon Just (Standard Bank) и Thalia Pillay (Orca Fraud)); Финтех-предприниматель года (Lincoln Mali (Lesaka), Marius Brits (360 A&S) и Simon Ellis (JEM)); а также награды за пожизненные достижения и видение, которые будут объявлены в день мероприятия.

Награды также выполняют более простую функцию: они показывают тем, кто занимается этой работой, часто в небольших командах и под жестким регулированием, что отрасль их замечает. Многие из нынешних финалистов — молодые компании, которые тихо создали серьезный бизнес, и такое мероприятие позволяет им находиться в одном пространстве с банками и политиками, с которыми им предстоит работать в будущем.

Даниэль Лоуренс, операционный директор Finasa, отметила: «Южноафриканский финтех повзрослел. Список финалистов этого года полон банков и финтех-компаний, которые работают вместе, решая проблемы, которые большинство южноафриканцев никогда не видят, но на которые полагаются каждый день. Эта работа заслуживает сцены, и 26 ноября она ее получит».

Мероприятие пройдет в Кейптауне 26 ноября. Finasa планирует использовать эту ночь для важного объявления для всей отрасли. Присутствие возможно только по заявке, и Finasa распределяет места. Заявки принимаются до 12 ноября на сайте www.finasa.org.za/awards, а закрытие голосования состоится 13 ноября. Полный список победителей 2026 года опубликует TechCentral 30 ноября.

Страны Центральной Азии и Азербайджан разрабатывают единую систему безналичных расчетов по QR-кодам
Подробнее
podrobno.uz

Страны Центральной Азии и Азербайджан разрабатывают единую систему безналичных расчетов по QR-кодам

Жители Узбекистана в будущем смогут упростить процесс оплаты покупок в Казахстане, Кыргызстане, Таджикистане и Азербайджане, поскольку им не потребуется устанавливать дополнительные приложения или пользоваться обменниками. Центральные банки пяти стран достигли соглашения о проработке интеграции их национальных систем мгновенных платежей, что позволит туристам использовать QR-коды через свои обычные банковские приложения.

Предварительное соглашение было достигнуто во время встречи представителей национальных и центральных банков, которая состоялась в Душанбе. В данной инициативе принимают участие Узбекистан, Азербайджан, Казахстан, Кыргызстан и Таджикистан.

Для разработки проекта будет сформирована совместная рабочая группа, куда войдут специалисты банков и национальных платежных систем. Задача группы — согласовать технические аспекты, включая формат обмена платежными сообщениями, структуру необходимых реквизитов и стандарты безопасности расчетов. По завершении работы будет представлена дорожная карта для постепенного внедрения этой системы.

Ожидается, что внедрение единого механизма значительно облегчит ежедневные финансовые операции для граждан, перемещающихся по региону, а также стимулирует рост взаимной торговли и туристического обмена.

Обсуждение интеграции QR-платежей в Центральной Азии ведется уже несколько месяцев. Стороны приняли решение отказаться от создания отдельного наднационального регулятора, сосредоточив усилия вместо этого на унификации технических стандартов, процедурах цифровой идентификации и правилах обмена данными.

Некоторые двусторонние решения уже функционируют; например, в октябре 2025 года Кыргызстан и Казахстан запустили механизм QR-расчетов между своими банками. Кроме того, Узбекистан и Казахстан находятся в процессе подготовки взаимных платежей с использованием национальных QR-кодов, что позволит гражданам Узбекистана оплачивать товары в Казахстане, а казахстанцам — во время визитов в Узбекистан.

I4C предупреждает банки и финтех-компании об угрозе кибератак с использованием ИИ и 5884 IP-адресов
Подробнее
www.aajtak.in

I4C предупреждает банки и финтех-компании об угрозе кибератак с использованием ИИ и 5884 IP-адресов

Искусственный интеллект (AI) трансформирует не только сферу технологий и бизнеса, но и становится новым инструментом в руках киберпреступников. В связи с ростом использования цифрового банкинга и онлайн-платежей в стране, мошенники разработали новый метод атак. Вместо традиционного взлома, преступники теперь используют агентов на базе ИИ для атаки на цифровые системы банков, небанковских финансовых компаний (NBFCs) и финтех-платформ. Эти атаки позволяют использовать уязвимости систем с машинной скоростью для проведения несанкционированных транзакций на миллионы рупий.

По этому поводу серьезную обеспокоенность выразили इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C), работающее под эгидой Министерства внутренних дел, и агентство CERT-In, входящее в состав Министерства электроники и информационных технологий. Обе организации выпустили предупреждения для учреждений, связанных с банками, NBFCs, финтех-компаниями, агрегаторами платежей и платежными шлюзами. В них указывается, что киберпреступники применяют ИИ-агентов ради финансовой выгоды. Были зафиксированы случаи несанкционированных операций на крупные суммы через системы распределения средств и платежные API.

По данным источников следственного агентства, 5884 ИИ-агента постоянно находятся в режиме онлайн и нацелены на финтех-компании. Этот факт усилил тревогу в кибербезопасности. Однако в официальном предупреждении I4C не упоминается конкретное число 5884 ИИ-агентов; официальный документ лишь подтверждает угрозу автоматизированных кибератак с помощью ИИ и риск несанкционированных транзакций на миллионы рупий.

Согласно данным, доступным на веб-сайте AI Attacker Threat Research, было идентифицировано 5884 IP-адреса, связанные с кибератаками. Эти адреса были зарегистрированы на основе отчетов об инцидентах, независимого анализа и других технических улик. Предполагаемая сеть хостинга этих IP-адресов распространена по 60 странам мира. Из имеющихся данных следует, что в Азии зарегистрировано 2954, а в Северной Америке — 2397 IP-адресов. Тем не менее, это число IP-адресов нельзя напрямую считать количеством активных ИИ-агентов.

Метод кибератак с использованием ИИ-агентов отличается от традиционного взлома. Преступники сначала обнаруживают слабые места в цифровой инфраструктуре банка или финансового учреждения. Затем они пытаются воспользоваться этими уязвимостями с помощью инструментов на базе ИИ и Agentic AI Framework. Эта технология позволяет автоматизировать многие этапы атаки, что дает возможность проводить большое количество цифровых операций за короткое время.

Согласно угрозам, изложенным в официальном предупреждении, киберпреступники могут осуществить такие атаки в четырех основных этапах. Сначала они нацеливаются на устаревшее программное обеспечение и серверы. Далее следуют попытки получить доступ к платежным API и системам перевода средств. Затем средства, переведенные неправомерным образом, направляются на различные счета через мул-аккаунты. В заключение, они пытаются уничтожить цифровые доказательства, чтобы избежать расследования со стороны правоохранительных органов.

Киберпреступники в первую очередь определяют программное обеспечение, серверы и цифровые платформы, которые не обновлялись своевременно. Серверы и ИТ-системы многих финансовых учреждений остаются уязвимыми из-за неправильной конфигурации, подключенных к интернету. Злоумышленники пытаются получить несанкционированный доступ к системе, используя именно эти технические недостатки. После получения доступа они могут искать пути для проникновения в другие части сети.

Онлайн-интерфейсы, созданные для подачи жалоб клиентами, также становятся мишенью для киберпреступников. Если безопасность таких платформ слаба, злоумышленники могут попытаться получить доступ к внутренним цифровым сетям компании через них. Таким образом, даже обычный внешний интерфейс может представлять угрозу для всей финансовой системы. Поэтому компаниям необходимо регулярно проверять безопасность и конфигурацию всех своих интернет-ориентированных систем.

После получения доступа к цифровой системе следующий целью для хакеров становятся API, связанные с платежами и переводом средств. API, или Application Programming Interface, представляют собой цифровые интерфейсы, через которые взаимодействуют различные программные и системы. Банки и финтех-компании используют их для осуществления платежей, переводов денег и операций по распределению средств. Если в безопасности этих API произойдет сбой, это может повлиять на финансовые операции.

Именно здесь ИИ-агенты могут стать опасным оружием для киберпреступников. С помощью Agentic AI Framework можно автоматизировать множество процессов атаки. Это позволяет одновременно выполнять множество действий и быстро использовать уязвимости системы. Если раньше киберпреступникам требовалось человеческое вмешательство для каждой процедуры, то теперь ИИ-автоматизация может ускорить атаку. Это оставляет банкам и финтех-компаниям крайне мало времени для обнаружения и предотвращения атаки.

После того как несанкционированные транзакции происходят через платежную систему или API распределения средств, ...

Популярное