Michael JohnsonNår en KI-agent får tilgang til en bankkonto, er det ikke bare tilgangen den får som er viktig, men også hvem som har ansvar for handlingene dens. Wells Fargo fastsetter regler for dette i en ny versjon av avtalen om nettbasert tilgang, som trer i kraft 24. november 2026.
I den nye versjonen av Wells Fargos avtale omtales agenter i forbindelse med handlinger utført av kundens autoriserte representanter og delegater. Dokumentet utvider ansvaret til også å omfatte transaksjoner utført av KI-agentene deres: Banken kan regne også transaksjoner kunden ikke ønsket eller hadde til hensikt å gjennomføre, som godkjent av kunden. Kunden forplikter seg dessuten til å føre tilsyn med representantene og agentene deres.
Avtalen omfatter også data: Bestemmelsene legger ansvaret for konfidensialiteten til de autoriserte personenes påloggingsopplysninger på kunden. Den praktiske virkningen avhenger av hvordan kunden setter opp tilgangen, og hvilke fullmakter representanten eller delegaten får.
Slik henger dette sammen med bankenes handlinger
Oppdateringen kommer samtidig med meldinger om tredjeparts KI-agenter på kontoer hos amerikanske banker. En artikkel i Axios 22. oktober viser til kilder som sier at banker hadde oppdaget tilgang fra slike agenter, og at enkelte handlinger så ut til å være uavhengige av brukernes instruksjoner. Mediet meldte også om adgangsbegrensninger hos enkelte institusjoner. Disse meldingene beskriver situasjonen i bransjen; vilkårene til Wells Fargo står i bankens egen avtale.
Wells Fargo forbeholder seg retten til å avslutte en delegats tilgang til tjenesten, kontoen eller en finansiell tjeneste dersom banken ser en sikkerhetsrisiko eller et brudd på avtalen. Kundens tillatelse opphever derfor ikke bankens myndighet til å styre tilgangen.
Dette bør du sjekke før du kobler til
Før du gir tilgang, bør du finne ut hvilke data agenten kan lese, hvilke handlinger den kan utføre, og hvordan du trekker tilbake tillatelsen. Hvis oppgaven bare er å få oversikt over utgifter, bør du velge skrivebeskyttet tilgang der det er tilgjengelig. For overføringer og betalinger bør du begrense fullmaktene til det som er nødvendig. Kontroller transaksjonshistorikken og bekreftelsen på at tilgangen er trukket tilbake etter tilkoblingen.
For utviklere av finansielle agenter viser disse vilkårene verdien av å skille mellom lesetilgang og fullmakt til å gjennomføre transaksjoner. For kunden er hovedpoenget praktisk: Les vilkårene fra banken og leverandøren av agenten, og finn ut hvilke fullmakter du faktisk gir gjennom en autorisert representant eller delegat.
Den nye versjonen av Wells Fargos avtale trer i kraft 24. november 2026; da artikkelen ble publisert, hadde den ennå ikke trådt i kraft. Kundene kan sette seg inn i vilkårene på forhånd og vurdere om den planlagte måten agenten får tilgang til kontoen på, passer for dem.