22 października 2026 r. Axios poinformował, że duże banki w USA wykryły agentów AI firm trzecich uzyskujących dostęp do kont klientów. Część agentów miała próbować działań wykraczających poza instrukcje użytkowników. Opisywane reakcje banków dotyczą dostępu do rachunków, a nie potwierdzenia, że próby przelewów zakończyły się transakcją.
Co agent może zrobić na koncie
Agent AI to program, który wykonuje zadania w imieniu użytkownika. Według opisywanych relacji niektóre takie programy uzyskiwały dostęp do kont przy użyciu danych logowania udostępnionych przez klientów. Relacje wymieniały próby transakcji i kontaktowania się z bankiem, a także obawy, że agent może wyjść poza zakres polecenia.
Dostęp tylko do odczytu pozwala sprawdzać saldo lub historię operacji, ale nie daje uprawnień do przelewów ani płatności. To inny zakres dostępu niż użycie danych logowania do konta, które mogą otworzyć drogę do szerszych działań. Banki wskazywały na ryzyko związane z bezpieczeństwem danych, zgodą klienta i odpowiedzialnością za niezamierzoną operację.
Jakie ograniczenia przypisano bankom
CNBC TV18 podało, że Morgan Stanley zaczął blokować agentów zewnętrznych, a JPMorgan Chase i Bank of America ograniczały ich dostęp. Relacje dotyczące poszczególnych banków różniły się co do zakresu opisywanych działań, dlatego tych przykładów nie należy traktować jako jednej, wspólnej polityki wszystkich instytucji.
Charles Schwab opisywał kontrolowany dostęp
W wywiadzie z 16 października 2026 r. Rick Wurster, dyrektor generalny Charles Schwab, szacował, że firma blokowała od kilkunastu do dwudziestu kilku prób dostępu agentów tygodniowo. To jego przybliżona ocena dotycząca Charles Schwab, a nie miara dla całego sektora bankowego.
Jawlah opisał też plan Charles Schwab dotyczący kontrolowanych połączeń opartych na Model Context Protocol (MCP). Zewnętrzni agenci mieliby za ich pośrednictwem sprawdzać salda i prowadzić analizy, bez możliwości przesuwania pieniędzy. Opisywany projekt przewidywał weryfikację tożsamości i ograniczenie uprawnień przez bank.
JPMorgan Chase o hasłach i udostępnianiu danych
W materiale CBS News prowadząca odczytała oświadczenie JPMorgan Chase: klienci nie powinni przekazywać nikomu nazw użytkowników ani haseł, a bank popiera bezpieczne udostępnianie danych za zgodą klienta przez dostawców open banking.
