Michael JohnsonEen AI-agent de inloggegevens van een bankrekening geven, betekent dat die toegang krijgt tot dezelfde handelingen als bij een gewone login. Op 22 oktober 2026 meldde Axios dat grote Amerikaanse banken externe agenten in klantaccounts aantreffen. Bronnen vertelden de nieuwsorganisatie ook over gevallen waarin agenten contact opnamen met callcenters of, naar zichtbare aanwijzingen, stappen zetten die verder gingen dan de instructies van de gebruiker.
Volgens Axios voeren Morgan Stanley, JPMorgan, Bank of America en Citi beperkingen in of overwegen die. Hierbij is het belangrijk twee scenario’s van elkaar te onderscheiden: een klant kan zelf zijn inloggegevens aan een agent geven, terwijl sommige waargenomen handelingen volgens bronnen op eigen initiatief leken te zijn uitgevoerd. Een woordvoerder van Morgan Stanley vertelde Axios dat de bank geen gevallen had waargenomen van «rogue AI agents» die toegang kregen tot haar platforms. Het artikel is gebaseerd op gesprekken met bronnen en vermeldt geen aantal getroffen klanten of bevestigde financiële verliezen.
Waarom banken inzage en transacties scheiden
Een agent die met het wachtwoord van een klant inlogt, kan toegang krijgen tot een interface die voor mensen is ontworpen en tot de bevoegdheden die daarin beschikbaar zijn. Als een account geld overmaken of aankopen doen mogelijk maakt, raakt automatisering niet langer alleen het bekijken van een saldo. Banken zeggen ook dat het voor hen moeilijk is vast te stellen welke agent het systeem benadert en of die binnen de toestemming van de gebruiker handelt.
Volgens Axios staan veel banken alleen-lezen toegang via geautoriseerde kanalen toe of overwegen ze die. Zo’n instelling maakt het mogelijk financiële informatie op te halen, terwijl overboekingen en betalingen buiten de bevoegdheden van de externe agent blijven. De praktische grens hangt dus af van het soort toegang: gegevens lezen en transacties uitvoeren vereisen verschillende toestemmingen en controles.
Wat u moet controleren voordat u een dienst koppelt
Gebruikers doen er goed aan na te gaan of een dienst om het bankwachtwoord vraagt of verbinding maakt via een door de bank goedgekeurde aanbieder, welke gegevens de dienst ontvangt en of die betalingen of overboekingen kan initiëren. Als de dienst vraagt om inloggegevens op een eigen pagina in te voeren, controleer dan de voorwaarden van de bank en het gegevensbeleid van de dienst zelf. Geef uw wachtwoord niet af zonder te weten hoe u de toegang kunt intrekken.
Dit risico is ook bekend bij financiële apps die verbinding maken via zogenoemde screen scraping: een document voor het CFPB beschrijft een werkwijze waarbij een dienst de door de gebruiker verstrekte inloggegevens gebruikt om in te loggen op de website van een financiële instelling. Het bureau merkt op dat een rechtstreekse verbinding via een API een veiligere en betrouwbaardere manier van gegevensuitwisseling kan zijn. Voor een AI-agent is het vooral nuttig afzonderlijk te controleren of de toegang beperkt blijft tot inzage en of die bij de bank kan worden ingetrokken.
Bankvoorwaarden beginnen inmiddels rekening te houden met scenario’s waarbij agenten betrokken zijn. Zo beschrijft een versie van de overeenkomst van Wells Fargo, die volgens de vermelding op 24 november 2026 van kracht wordt, afzonderlijk AI-agenten, bevoegdheden van vertegenwoordigers en de aansprakelijkheid van de klant voor handelingen via gedelegeerde toegang. Dit is op het moment van publicatie een toekomstige versie van de voorwaarden. Klanten moeten daarom de actuele overeenkomst van hun eigen bank raadplegen en de bepalingen van Wells Fargo niet op andere instellingen toepassen.
Terwijl banken de grenzen van toegang vastleggen, is voor gebruikers de duidelijkste aanpak om alleen expliciet geautoriseerde kanalen te gebruiken, waar mogelijk de voorkeur te geven aan alleen-lezen toegang en «de agent kan het saldo zien» niet te verwarren met «de agent mag over het geld beschikken». De melding van 22 oktober maakt dit onderscheid tot een dringende praktische controle, ook al hebben de bronnen van Axios geen details over afzonderlijke incidenten of de omvang van het verschijnsel openbaar gemaakt.