Michael JohnsonPředat AI agentovi přihlašovací údaje k bankovnímu účtu znamená poskytnout mu přístup ke stejným úkonům, jaké jsou dostupné při běžném přihlášení. Axios 22. října 2026 informoval, že velké americké banky zaznamenávají v klientských účtech agenty třetích stran; zdroje publikace uvedly také případy, kdy agenti kontaktovali telefonická centra nebo podle viditelných známek podnikali kroky nad rámec pokynů uživatele.
Podle Axiosu zavádějí omezení nebo o nich uvažují Morgan Stanley, JPMorgan, Bank of America a Citi. Je důležité rozlišovat dva scénáře: klient může agentovi sám předat své přihlašovací údaje, zatímco některé pozorované úkony podle zdrojů působily jako samostatné jednání agenta. Zástupce Morgan Stanley sdělil Axiosu, že banka nezaznamenala případy přístupu „podvodných AI agentů“ ke svým platformám. Zpráva vychází z rozhovorů se zdroji a neuvádí počet dotčených klientů ani potvrzené finanční ztráty.
Proč banky oddělují prohlížení od transakcí
Agent přihlášený pomocí klientova hesla může získat přístup k rozhraní určenému lidem a k oprávněním, která toto rozhraní nabízí. Pokud účet umožňuje převody peněz nebo nákupy, automatizace už nezahrnuje pouze čtení zůstatku. Banky také uvádějí, že je pro ně obtížné zjistit, který konkrétní agent systém používá a zda jedná v mezích uživatelova povolení.
Podle informací Axiosu mnoho bank umožňuje nebo zvažuje pouze přístup pro čtení prostřednictvím autorizovaných kanálů. Tento režim umožňuje získávat finanční informace, zatímco převody a platby zůstávají mimo oprávnění agenta třetí strany. Praktická hranice tedy spočívá v typu přístupu: čtení dat a provádění transakcí vyžadují odlišná oprávnění a kontrolu.
Co si ověřit před připojením
Uživatel by si měl zjistit, zda služba požaduje heslo k bankovnímu účtu, nebo se připojuje prostřednictvím poskytovatele schváleného bankou, jaké konkrétní údaje získá a zda může zadávat platby či převody. Pokud služba žádá o zadání přihlašovacích údajů na své stránce, ověřte podmínky banky i zásady zpracování dat dané služby; heslo nepředávejte, dokud nevíte, jak přístup odvolat.
Podobné riziko se týká také finančních aplikací, které se připojují takzvaným screen scrapingem: dokument pro CFPB popisuje postup, při němž služba využívá přihlašovací údaje předané uživatelem k přihlášení na web finanční instituce. Úřad uvádí, že přímé připojení přes API může být bezpečnějším a spolehlivějším způsobem výměny dat. U AI agenta je zvlášť užitečné ověřit, zda je přístup omezen na prohlížení a zda ho lze u banky odvolat.
Bankovní podmínky už začínají zohledňovat scénáře s agenty. Například verze smlouvy Wells Fargo, u níž je uvedeno, že vstoupí v platnost 24. listopadu 2026, samostatně popisuje AI agenty, oprávnění zástupců a odpovědnost klienta za úkony v rámci delegovaného přístupu. V době zveřejnění jde o budoucí znění podmínek, proto by se klienti měli řídit aktuální smlouvou své banky a nepřenášet ustanovení Wells Fargo na jiné instituce.
Než banky nastaví hranice přístupu, nejjasnější volbou pro uživatele je připojovat pouze výslovně autorizované kanály, pokud je to možné, upřednostnit režim pouze pro čtení a nezaměňovat „agent vidí zůstatek“ za „agent smí nakládat s penězi“. Zpráva z 22. října činí z tohoto rozdílu naléhavou praktickou otázku, přestože zdroje Axiosu veřejně nezveřejnily podrobnosti jednotlivých incidentů ani rozsah tohoto jevu.