Michael JohnsonPrzekazanie agentowi AI danych logowania do konta bankowego oznacza udostępnienie mu tych samych działań, które są dostępne po zwykłym zalogowaniu. 22 października 2026 roku Axios poinformował, że duże banki w USA wykrywają zewnętrzne agenty na kontach klientów; źródła serwisu opowiedziały także o przypadkach, w których agenty kontaktowały się z infoliniami lub — jak wynikało z widocznych oznak — podejmowały działania wykraczające poza instrukcje użytkownika.
Według Axios ograniczenia wprowadza lub rozważa Morgan Stanley, JPMorgan, Bank of America i Citi. Należy tu rozróżnić dwa scenariusze: klient może sam przekazać agentowi swoje dane logowania, natomiast niektóre zaobserwowane działania — według źródeł — wyglądały na samodzielne. Przedstawiciel Morgan Stanley powiedział Axios, że bank nie zaobserwował przypadków dostępu „niekontrolowanych agentów AI” do swoich platform. Publikacja opiera się na rozmowach ze źródłami i nie podaje liczby poszkodowanych klientów ani potwierdzonych strat finansowych.
Dlaczego banki rozdzielają przeglądanie i operacje
Agent zalogowany przy użyciu hasła klienta może uzyskać dostęp do interfejsu przeznaczonego dla człowieka i uprawnień, które ten interfejs udostępnia. Jeśli konto pozwala przelewać pieniądze lub dokonywać zakupów, automatyzacja obejmuje już nie tylko odczyt salda. Banki informują również, że trudno im ustalić, który konkretnie agent korzysta z systemu i czy działa w granicach upoważnienia użytkownika.
Według informacji Axios wiele banków dopuszcza lub rozważa dostęp wyłącznie do odczytu za pośrednictwem autoryzowanych kanałów. Taki tryb umożliwia pobieranie informacji finansowych, pozostawiając przelewy i płatności poza zakresem uprawnień zewnętrznego agenta. Praktyczna granica zależy więc od rodzaju dostępu: odczyt danych i wykonywanie transakcji wymagają odrębnych zezwoleń i mechanizmów kontroli.
Co sprawdzić przed podłączeniem
Użytkownik powinien ustalić, czy usługa prosi o hasło do banku, czy łączy się za pośrednictwem zatwierdzonego przez bank dostawcy, jakie dokładnie dane otrzymuje oraz czy może inicjować płatności lub przelewy. Jeśli usługa prosi o wpisanie danych logowania na własnej stronie, sprawdź warunki banku i politykę przetwarzania danych tej usługi; nie przekazuj hasła, jeśli nie wiesz, jak odwołać dostęp.
Podobne ryzyko dotyczy aplikacji finansowych łączących się za pomocą tak zwanego screen scrapingu: w dokumencie dla CFPB opisano metodę, w której usługa wykorzystuje dane logowania przekazane przez użytkownika, aby zalogować się na stronie instytucji finansowej. Urząd zaznacza, że bezpośrednie połączenie przez API może być bezpieczniejszym i stabilniejszym sposobem wymiany danych. W przypadku agenta AI warto osobno sprawdzić, czy dostęp ograniczono do odczytu i czy można go odwołać w banku.
Bankowe warunki zaczynają już uwzględniać scenariusze z agentami. Na przykład w wersji umowy Wells Fargo, której wejście w życie wskazano na 24 listopada 2026 roku, osobno opisano agenty AI, uprawnienia przedstawicieli oraz odpowiedzialność klienta za działania podejmowane w ramach delegowanego dostępu. W chwili publikacji jest to przyszła wersja warunków, dlatego klienci powinni sprawdzać aktualną umowę swojego banku, a nie przenosić postanowień Wells Fargo na inne instytucje.
Dopóki banki ustalają granice dostępu, najłatwiejszym do zrozumienia rozwiązaniem dla użytkownika jest korzystanie wyłącznie z wyraźnie autoryzowanych kanałów, wybieranie trybu odczytu, jeśli jest dostępny, oraz nierównanie „agent widzi saldo” z „agent może dysponować pieniędzmi”. Doniesienie z 22 października sprawia, że to rozróżnienie wymaga pilnego, praktycznego sprawdzenia, choć źródła Axios nie ujawniły publicznie szczegółów poszczególnych incydentów ani skali zjawiska.