Michael Johnsonמסירת פרטי ההתחברות לחשבון הבנק לסוכן AI מעניקה לו גישה לאותן פעולות הזמינות בכניסה רגילה. ב-22 באוקטובר 2026 דיווח Axios שבנקים גדולים בארה״ב מזהים סוכנים חיצוניים בחשבונות לקוחות; מקורות שצוטטו בדיווח סיפרו גם על מקרים שבהם סוכנים יצרו קשר עם מוקדי שירות, או שנראה כי נקטו צעדים מעבר להוראות המשתמש.
לפי Axios, Morgan Stanley, JPMorgan, Bank of America ו-Citi מטילים הגבלות או שוקלים לעשות זאת. חשוב להבחין בין שני תרחישים: לקוח עשוי למסור לסוכן את פרטי ההתחברות שלו, ואילו פעולות נפרדות שנצפו נראו, לדברי המקורות, כאילו נעשו באופן עצמאי. נציג Morgan Stanley אמר ל-Axios שהבנק לא צפה במקרים שבהם «סוכני AI סוררים» ניגשו לפלטפורמות שלו. הדיווח מבוסס על שיחות עם מקורות ואינו מציין כמה לקוחות הושפעו או אם נגרמו הפסדים כספיים מאומתים.
למה הבנקים מפרידים בין צפייה לביצוע פעולות
סוכן שנכנס באמצעות סיסמת הלקוח עשוי לקבל גישה לממשק שמיועד לאדם, ולכל ההרשאות הזמינות בו. אם החשבון מאפשר להעביר כסף או לבצע רכישות, האוטומציה כבר אינה נוגעת רק לצפייה ביתרה. בנקים גם מדווחים שקשה להם לזהות איזה סוכן בדיוק פונה למערכת ואם הוא פועל במסגרת ההרשאה שנתן המשתמש.
לפי Axios, בנקים רבים מאפשרים או שוקלים לאפשר גישה לקריאה בלבד דרך ערוצים מורשים. כך ניתן לקבל מידע פיננסי, תוך השארת העברות ותשלומים מחוץ להרשאות של הסוכן החיצוני. לכן, הגבול המעשי עובר בין סוגי הגישה: קריאת נתונים וביצוע עסקאות דורשים הרשאות ואמצעי בקרה שונים.
מה לבדוק לפני שמחברים שירות
כדאי למשתמשים לברר אם השירות מבקש את סיסמת הבנק או מתחבר דרך ספק שהבנק אישר, לאילו נתונים הוא מקבל גישה והאם הוא יכול ליזום תשלומים או העברות. אם השירות מבקש להזין פרטי התחברות באתר שלו, בדקו את תנאי הבנק ואת מדיניות עיבוד הנתונים של השירות עצמו; אל תמסרו סיסמה בלי להבין כיצד ניתן לבטל את הגישה.
הסיכון הזה מוכר גם באפליקציות פיננסיות שמתחברות באמצעות שיטה המכונה screen scraping: במסמך שהוגש ל-CFPB מתוארת גישה שבה שירות משתמש בפרטי התחברות שמסר המשתמש כדי להיכנס לאתר של מוסד פיננסי. הסוכנות מציינת שחיבור ישיר דרך API עשוי להיות דרך בטוחה ויציבה יותר להעברת נתונים. כשמדובר בסוכן AI, חשוב במיוחד לבדוק בנפרד אם הגישה מוגבלת לצפייה ואם אפשר לבטל אותה דרך הבנק.
תנאי הבנקים כבר מתחילים להתייחס לתרחישים שבהם מעורבים סוכנים. לדוגמה, בגרסת הסכם Wells Fargo שמצוין כי תיכנס לתוקף ב-24 בנובמבר 2026, יש התייחסות נפרדת לסוכני AI, להרשאות של נציגים ולאחריות הלקוח לפעולות שבוצעו באמצעות גישה שהוא האציל. זו גרסה עתידית של התנאים נכון למועד הפרסום, ולכן על לקוחות לעיין בהסכם התקף של הבנק שלהם ולא להניח שסעיפי Wells Fargo חלים גם על מוסדות אחרים.
עד שהבנקים יגדירו את גבולות הגישה, האפשרות הברורה ביותר למשתמש היא להתחבר רק דרך ערוצים שאושרו במפורש, להעדיף גישה לקריאה בלבד כשאפשר, ולא לבלבל בין «הסוכן יכול לראות את היתרה» לבין «הסוכן מורשה להשתמש בכסף». הדיווח מ-22 באוקטובר הופך את ההבדל הזה לעניין שחשוב לבדוק בדחיפות, אף שמקורות Axios לא חשפו בפומבי פרטים על תקריות מסוימות או את היקף התופעה.