Michael JohnsonÅ gi en AI-agent innloggingsopplysningene til bankkontoen betyr å gi den tilgang til de samme handlingene som er tilgjengelige ved vanlig innlogging. 22. oktober 2026 meldte Axios at store amerikanske banker oppdager tredjepartsagenter på kundekontoer. Kilder fortalte også om tilfeller der agenter tok kontakt med kundesentre eller, etter synlige tegn å dømme, gjorde ting utover brukerens instruksjoner.
Ifølge Axios innfører eller vurderer Morgan Stanley, JPMorgan, Bank of America og Citi begrensninger. Det er viktig å skille mellom to situasjoner: Kunden kan selv gi agenten innloggingsopplysningene sine, mens enkelte observerte handlinger ifølge kildene så ut til å være selvstendige. En talsperson for Morgan Stanley sa til Axios at banken ikke hadde observert tilfeller av «rogue AI agents» på plattformene sine. Artikkelen bygger på samtaler med kilder og oppgir verken antallet berørte kunder eller bekreftede økonomiske tap.
Hvorfor bankene skiller mellom innsyn og transaksjoner
En agent som logger inn med kundens passord, kan få tilgang til et grensesnitt laget for mennesker og fullmaktene som er tilgjengelige der. Hvis kontoen tillater pengeoverføringer eller kjøp, handler automatiseringen ikke lenger bare om å lese saldoen. Bankene opplyser også at det er vanskelig for dem å fastslå nøyaktig hvilken agent som bruker systemet, og om den holder seg innenfor brukerens tillatelse.
Ifølge Axios tillater eller vurderer mange banker lesetilgang via autoriserte kanaler. En slik modus gir tilgang til økonomisk informasjon, samtidig som tredjepartsagenten ikke får fullmakt til å utføre overføringer og betalinger. Den praktiske grensen går derfor ved tilgangstypen: å lese data og å gjennomføre transaksjoner krever ulike tillatelser og kontrolltiltak.
Dette bør du sjekke før du kobler til
Brukeren bør undersøke om tjenesten ber om bankpassordet, eller kobler seg til via en leverandør godkjent av banken, hvilke data den får tilgang til, og om den kan starte betalinger eller overføringer. Hvis tjenesten ber deg skrive inn innloggingsopplysningene på sin egen side, bør du sjekke bankens vilkår og tjenestens personvernregler. Ikke oppgi passordet uten å forstå hvordan du kan trekke tilbake tilgangen.
Denne risikoen er også kjent fra finansapper som kobler seg til via såkalt «screen scraping». Et dokument til CFPB beskriver en metode der tjenesten bruker innloggingsopplysninger som brukeren har oppgitt, til å logge inn på finansinstitusjonens nettsted. Tilsynet påpeker at direkte tilkobling via API kan være en sikrere og mer robust måte å utveksle data på. For en AI-agent er det særlig nyttig å kontrollere separat om tilgangen er begrenset til lesing, og om den kan tilbakekalles hos banken.
Bankenes vilkår begynner allerede å ta høyde for situasjoner med agenter. I en versjon av Wells Fargo-avtalen som er oppgitt å tre i kraft 24. november 2026, omtales AI-agenter, representantenes fullmakter og kundens ansvar for handlinger utført gjennom delegert tilgang særskilt. Dette er en framtidig versjon av vilkårene på publiseringstidspunktet. Kundene bør derfor kontrollere bankens gjeldende avtale, og ikke overføre Wells Fargo-vilkårene til andre institusjoner.
Mens bankene fastsetter grensene for tilgang, er det mest forståelige alternativet for brukeren å koble til bare uttrykkelig autoriserte kanaler, foretrekke lesetilgang der det finnes, og ikke forveksle «agenten kan se saldoen» med «agenten har lov til å disponere pengene». Meldingen 22. oktober gjør dette skillet til noe brukerne bør undersøke raskt, selv om Axios’ kilder ikke offentliggjorde detaljer om enkelthendelsene eller hvor omfattende fenomenet er.