22 października 2026 r. Axios podał, że Morgan Stanley blokuje zewnętrznych agentów AI, a JPMorgan Chase, Bank of America i Citi ograniczają im dostęp. Reuters również opisał blokowanie takich narzędzi przez banki. Chodzi o agentów, którym klienci udostępniają dane logowania do rachunków, a nie o włamanie do systemów bankowych. Reuters podał też, że Morgan Stanley nie zaobserwował na swoich platformach przypadków nieautoryzowanych ani niepożądanych agentów.
Dane logowania klienta nie są zgodą banku
Klient może pozwolić agentowi korzystać ze swoich danych logowania, ale nie oznacza to automatycznie, że bank zatwierdził taki dostęp. To rozróżnienie ma znaczenie zwłaszcza wtedy, gdy agent może nie tylko odczytać saldo, lecz także wykonać transakcję. Samo udostępnienie danych nie przesądza też, jak należy prawnie ocenić konkretną operację.
Anglojęzyczny materiał CBS News omawia dostęp agentów AI do rachunków, zawiera rozmowę z ekspertem ds. bezpieczeństwa AI i przedstawia stanowisko JPMorgan Chase dotyczące danych logowania oraz udostępniania danych przez open banking.
Wells Fargo rozróżnia podgląd rachunku i transakcje
Umowa Wells Fargo, której nowa wersja ma wejść w życie 24 listopada 2026 r., przewiduje dwa rodzaje dostępu dla upoważnionych przedstawicieli. „View Only” pozwala przeglądać informacje, a „View and Transact” obejmuje także wskazane transakcje. Są to warunki tej konkretnej umowy, nie wspólna reguła dla wszystkich banków.
| Rodzaj dostępu | Zakres według Wells Fargo | Znaczenie dla transakcji |
| View Only | Podgląd salda, historii transakcji i innych dozwolonych informacji | Brak uprawnienia do wykonywania transakcji |
| View and Transact | Dostęp do informacji oraz określone uprawnienia transakcyjne przedstawiciela | Przedstawiciel może wykonać wskazane, dozwolone transakcje |
Wells Fargo podaje, że transakcje agentów AI działających na rzecz upoważnionych przedstawicieli lub pełnomocników, także te niezamierzone przez klienta, traktuje jako autoryzowane przez klienta. Umowa przypisuje klientowi odpowiedzialność za takie działania z zastrzeżeniem obowiązującego prawa i pozostałych warunków umowy. Zapisy dotyczą sytuacji, w której bank dopuści używanie agentów. Uprawnienie przedstawiciela pozostaje w mocy, dopóki klient nie powiadomi Wells Fargo o jego zakończeniu, a bank nie będzie mieć rozsądnego czasu na reakcję. Treść umowy Wells Fargo
JPMorgan korzysta z agentów, lecz nie wpuszcza dowolnych narzędzi zewnętrznych
13 października 2026 r. Jamie Dimon powiedział, że JPMorgan korzysta z agentów wewnętrznie i planuje używać ich także dla klientów. Dodał, że bank nie zamierza dopuszczać dowolnych agentów zewnętrznych ze względu na ryzyko dla klientów i samej instytucji.
Podczas tego samego spotkania dyrektor finansowy Jeremy Barnum opisał agentów osobistych w kontekście znanej bankowi konkurencji o depozyty szukające wyższego oprocentowania oraz rywalizacji z firmami fintech. To kontekst biznesowy, a nie wskazana przez niego przyczyna ograniczeń dostępu.
Jak banki mogą rozpoznawać automatyzację?
Rytm pisania, ruchy myszy i aktywność w różnych kanałach to przykłady sygnałów behawioralnych omawianych przy wykrywaniu nadużyć. 30 sierpnia 2026 r. Sheryl Shinn, dyrektorka ds. informatycznych w Hometown Financial Group, opisała takie sygnały jako element analizy zachowania. Są to ogólne przykłady, nie opis konkretnego systemu używanego przez banki wymienione w doniesieniach.
