MCP дошёл до брокерского счёта

«БКС Мир инвестиций» запустил сервис, через который ChatGPT, Claude, Gemini и другие MCP-совместимые инструменты могут работать с брокерским счётом в обычном диалоге.

https://trade-api.bcs.ru/

Пользователь подключает MCP-сервер БКС и refresh-токен. После этого ассистент может показать портфель и котировки, найти активные заявки, а при расширенных правах — создать, изменить или отменить торговое поручение. Всё в одном чате и в привычном тексте

Почему это важнее очередного чат-бота

MCP становится не только способом получить контекст, но и универсальным интерфейсом к транзакциям. ИИ переходит от ответа «что происходит?» к действию «сделай». Интересная схема взаимодействия

Здесь предусмотрено два уровня доступа:

только чтение данных счёта и рынка; — чтение и торговые операции.

Каждое торговое поручение требует отдельного подтверждения пользователя. Это правильный Human-in-the-loop: модель формирует действие, но финальное решение остаётся за человеком. Где начинается зона риска

Refresh-токен фактически становится ключом к счёту. В документации БКС указано, что он действует 90 дней и привязан к одному счёту. Его можно отозвать в личном кабинете; торговый access-токен аннулируется сразу, а токен только для чтения может сохранять доступ ещё до 24 часов.

Поэтому важны не только шифрование и хранение секрета, но и сама форма подтверждения. Пользователь должен видеть точные параметры операции: инструмент, цену, количество и счёт. Иначе привычка нажимать «подтвердить» быстро обнулит пользу защитного шага.

Готовы уже передать ИИ управление вашим счётом?