Amerykańskie banki obawiają się nieautoryzowanych agentów AI w kontach klientów

Czy powierzyłbyś swojemu asystentowi AI hasło do konta bankowego, aby sprawdził saldo? Albo zlecił przelew? Okazuje się, iż wielu użytkowników tak robi.

Największe banki w USA wykrywają nieautoryzowane działania agentów AI w kontach klientów – informuje Axios. W kilku przypadkach agenci AI choćby kontaktowali się z infolinią bankową.

JPMorgan, Bank of America, Wells Fargo i Morgan Stanley podjęły działania w tej sprawie.

Axios nie odnotował potwierdzonych strat na kontach bankowych. Jednak branża kryptowalut już pokazała, jak kosztowne mogą być zmanipulowane płatności AI.

BeInCrypto State of AI Agent Payments 2026 opisał dwa przypadki, w których przestępcy przekierowali powiązane z AI systemy, aby przesłały 281 200 USD do ich portfeli przed odzyskaniem środków.

Źródło: BeInCrypto Research

W marcu 2025 roku atakujący uzyskał dostęp do panelu AIXBT i zlecił transfer kryptowalut o wartości 106 200 USD. Dwa miesiące później złośliwa wiadomość przetworzona przez Grok spowodowała, iż Bankr przekazał 175 000 USD w tokenach. Bankr potem poinformował, iż odzyskał 80% tych środków.

Oba przypadki dotyczyły kryptowalut. Pokazały niebezpieczeństwo dawania oprogramowaniu dostępu do prawdziwych pieniędzy bez wystarczających zabezpieczeń.

Kto odpowiada, jeżeli AI przesuwa Twoje pieniądze?

Dyrektor finansowy JPMorgan, Jeremy Barnum, ostrzegał podczas telekonferencji wynikowej banku 13 października.

Klienci, którzy udostępniają dane logowania agentom działającym inaczej niż oczekiwali, muszą zrozumieć, “że to będzie ich odpowiedzialność”.

Jednak amerykańskie przepisy ograniczają odpowiedzialność konsumenta w przypadku nieautoryzowanych elektronicznych transferów. Przewidują też odpowiedzialność, gdy ktoś dobrowolnie udzielił upoważnienia do transferów, a ta osoba przekroczyła zakres upoważnienia.

Nie wiadomo, jak te przepisy będą stosowane wobec autonomicznych agentów AI. Ta różnica może zdecydować o tym, czy klient otrzyma zwrot środków.

Dlaczego największe banki w USA blokują agentów AI?

Badania BeInCrypto wykazały, iż 14 ze sprawdzonych 19 produktów AI i procesów finansowych mogło działać w granicach ustalonych przez człowieka. Pięć z siedmiu przeanalizowanych giełd wyraziście zakazało agentom wypłat środków.

Banki wprowadzają podobne ograniczenia.

Źródło: BeInCrypto Research

Pojawiły się doniesienia, iż Morgan Stanley zaczął blokować agentów zewnętrznych, a JPMorgan, Bank of America i Citi ograniczają dostęp. Morgan Stanley twierdzi, iż nie wykrył niepożądanych agentów na swoich platformach.

Niektóre banki wprowadzają dostęp tylko do odczytu – agent może sprawdzić informacje finansowe, ale nie wykona przelewu.

Klienci być może będą oczekiwać, aby AI zarządzała ich finansami. Na dzisiaj jednak ciągle nie wiadomo, kto ponosi stratę, gdy oprogramowanie przekroczy uprawnienia.

BeInCrypto Polska - Amerykańskie banki obawiają się nieautoryzowanych agentów AI w kontach klientów