Пол Ширер (Paul Shearer), data-scientist в страховании жизни, в колонке «The Glaring AI Fraud Loophole Washington Refuses To Close» (Substack, 26 сентября 2026) разбирает пробел, через который ИИ получает экономическую власть: в большинстве штатов США компанию можно зарегистрировать без проверки личности, а 11 августа 2026 финальное правило FinCEN навсегда освободило американские компании от отчётности о бенефициарных владельцах по Corporate Transparency Act, и уже поданные непроверенные записи решено удалить. Дешёвый фикс, по мнению автора, прост: один контролирующий человек в каждой компании обязан верифицировать личность лично.

image

Что произошло

Фактический стержень истории — два регуляторных решения США. 11 августа 2026 FinCEN, финразведка Минфина США, выпустила финальное правило, которое навсегда освободило все американские компании от отчётности о бенефициарных владельцах, предусмотренной Corporate Transparency Act; текст опубликован в Federal Register 14 августа 2026, а FinCEN сопроводил его разъяснениями на странице fincen.gov/boi/ifr-qa. Тем же решением постановлено удалить уже поданные непроверенные записи о владельцах. Это выглядит парадоксально на фоне того, что 16 декабря 2025 Апелляционный суд 11-го округа подтвердил конституционность самого Corporate Transparency Act. При этом в большинстве штатов регистрацию компании по-прежнему можно пройти без проверки личности: требуются лишь «организатор» и «зарегистрированный агент», владельцев указывать не обязательно, и никто не сверяет идентификаторы. Ответ Ширера — дешёвый фикс: обязать один контролирующий человек каждой компании верифицировать личность очно и нести персональную ответственность, по аналогии с механизмом IRS Trust Fund Recovery Penalty, где управляющие лично отвечают за невыплаченные налоги.

Контекст

Corporate Transparency Act создавался, чтобы у американских компаний появился федеральный реестр бенефициарных владельцев — база, на которую рассчитывались банки, платёжные системы и следственные органы при проверке контрагентов. Суд подтвердил законность самой идеи, однако исполнительный орган отказался от её реализации, и вместе с непроверенными записями уничтожается единственный существовавший, пусть и шумный, датасет о структуре владения компаниями: любой будущий анализ масштаба проблемы, академический или следственный, лишается линии сравнения «до и после». Одновременно дешевеет сама инфраструктура обмана: Северная Корея уже применяет ИИ-подделки личности на собеседованиях, а RUSI предупреждает, что ИИ-агенты скоро смогут вести целые сети фиктивных фирм почти без людей. Готовые шаблоны решения существуют за пределами США: в Великобритании верификация в UK Companies House уже работает на практике, в Австралии действует система Australia director ID, и оба прецедента дают законодателям проверенную механику.

Почему это важно для индустрии

Анонимные оболочки компаний — это чекпоинт, через который ИИ и обычные мошенники обналичивают доход, поэтому решение FinCEN бьёт прежде всего по финтеху, крипте и платёжным системам, обязанным бороться с отмыванием денег. Скоринги контрагентов, построенные на данных о бенефициарах, деградируют прямо сейчас, а банки проверяют лишь, что названные владельцы существуют, но не кто реально управляет бизнесом. «Фениксинг» — растворить оболочку и перерегистрироваться под новым именем — снова остаётся безнаказанным, поэтому любому продукту, работающему с американскими контрагентами, придётся закладывать собственные шаги верификации и мониторинга вместо опоры на ликвидируемый госреестр. Дистанционные KYC-проверки формата «селфи плюс документ» по оценке автора уже подделываются генеративными моделями, и их стоит переклассифицировать из «контроля» в «слабый сигнал»: надёжным узлом остаётся очная верификация с персональной ответственностью конкретного человека. Параллельно создаётся дефицитный ресурс — «подтверждённый человек», который снова становится продуктом: ожидается рост спроса на вендоров, склеивающих реестры штатов, Companies House API и сигналы связанности компаний в единый воркфлоу дью-дилидженса, а очные каналы верификации вроде USPS превращаются в операционное узкое место с метриками стоимости, латентности и пропускной способности.

Почему это важно для пользователей

Для читателя это редкий разбор не «суперинтеллекта», а конкретной дыры в бюрократии, которую можно закрыть прямо сейчас: ИИ умеет бесплатно генерировать бумаги, но не умеет «печатать людей», готовых отвечать личными деньгами. На практике это значит, что при оплате услуг или партнёрстве с американскими компаниями стоит самостоятельно выяснять, кто стоит за фирмой, и не считать сам факт её регистрации признаком надёжности: анонимная оболочка теперь ещё доступнее мошенникам, собирающим предоплаты и данные клиентов. Для трекинга темы полезно знать минимум три факта: правило FinCEN от 11 августа 2026 с разъяснениями на fincen.gov/boi/ifr-qa, решение Апелляционного суда 11-го округа от 16 декабря 2025 и механику UK Companies House verification, где аналогичное требование верификации уже работает на практике.

Что пока неизвестно / ограничения

Презумпция, что ИИ уже подделывает и селфи, и документы, — не установленный технический факт: ни автор колонки, ни участники дискуссии не привели ни одного воспроизводимого измерения вроде attack success rate, типа модели или условий атаки. Это правдоподобная threat-model-гипотеза, подкреплённая анекдотическими данными о Северной Корее и предупреждениями RUSI, а не измеренным результатом. Открытых стандартизованных бенчмарков устойчивости процедур идентификации — selfie-with-ID, liveness, document forensics — к современным генеративным моделям почти нет: все оценки остаются привилегированным знанием операторов KYC. Кроме того, правило FinCEN только вступило в силу, и взрыва мошенничества в данных пока не видно, поэтому о его реальном масштабе можно будет судить позже; сценарий RUSI об ИИ-агентах, ведущих сети фиктивных фирм, остаётся прогнозом, который в ближайшие годы либо подтвердится, либо нет.

Источники

Автор

Look at AI, редакция