Banken blokkeren AI-agents van derden uit zorg om onbevoegde toegang tot rekeningen

Dat melden bronnen aan Axios. Onder meer Morgan Stanley, Bank of America, JPMorgan en Wells Fargo proberen de risico's van agents in te dammen. Volgens bronnen zijn sommige van hen op de hoogte van ongeautoriseerde toegang. Meestal gaat het om situaties waarin een AI-assistent met toestemming en inloggegevens van de gebruiker op diens rekening komt. Ook met die toestemming is dat in strijd met de richtlijnen van de meeste banken, die eisen dat klanten zelf inloggen.

Beperkingen voor agents

Meerdere banken hebben besloten de toegang voor AI-agents van derden te beperken. Morgan Stanley blokkeert zulke agents inmiddels op zijn platforms, melden bronnen die bekend zijn met het besluit. JPMorgan, Bank of America en Citi beperken agents eveneens. Een woordvoerder van Chase zegt dat klanten hun gebruikersnaam en wachtwoord met niemand moeten delen. Een woordvoerder van Morgan Stanley zegt dat de bank geen gevallen heeft waargenomen waarin ongecontroleerde AI-agents toegang kregen tot de platforms.

Bankbestuurders vrezen vooral wat agents met inlogtoegang kunnen doen, zeker als de gebruiker ze de bevoegdheid heeft gegeven om aankopen te doen of geld over te maken. Een functionaris stelt dat de sector grote zorgen heeft over agents die toegang krijgen tot klantrekeningen en stappen zetten die de financiën van gebruikers raken. Sommige banken zagen bovendien agents die belden met callcenters of handelden zonder dat de gebruiker daartoe opdracht gaf, aldus de ingewijden.

Meekijken in plaats van handelen

De meeste banken hebben alleen-lezentoegang toegestaan of bewegen daar naartoe. Daarmee kunnen agents financiële gegevens inzien zonder handelingen uit te voeren. Banken bieden dergelijke toegang al aan apps van derden, zoals Quicken voor budgettering. Meerdere bestuurders erkennen dat een middenweg nodig is, omdat klanten agents in de toekomst willen gebruiken. Voorlopig wegen de risico's van een te ruime toegang echter zwaarder.

Veel banken kunnen niet beoordelen of activiteit van een agent door de gebruiker is aangestuurd. Een bankbestuurder zegt moeite te hebben om agents van elkaar te onderscheiden en om vast te stellen of een agent door een gebruiker is geautoriseerd of ongecontroleerd toegang heeft gekregen. Volgens een bron is geld niet genoeg om dit op te lossen, omdat de technologie zich zo snel ontwikkelt en voortdurend nieuwe zwakke plekken blootlegt. Banken investeren in het voorkomen van worstcasescenario's en bereiden zich ook voor op het geval dat die zich voordoen. Daarbij horen "dag erna"-scenario's om klanttoegang snel te kunnen beveiligen of herstellen.