bez odobrenja

AI agenti ulaze u bankovne račune: Bankari strahuju da bi mogli prebacivati novac

22.10.2026 u 18:55

Dodajte tportal.hr u omiljene izvore

Velike banke u SAD-u otkrivaju AI agente trećih strana koji bez njihova odobrenja pristupaju računima klijenata. Neki od njih pokušavaju obavljati radnje koje, čini se, nisu u skladu s korisničkim uputama, objavio je Axios, pozivajući se na izvore upoznate sa situacijom

Prema pisanju Axiosa, Morgan Stanley, Bank of America, JPMorgan, Wells Fargo i druge banke pokušavaju obuzdati rizike koje donose AI agenti. Neke od njih zabilježile su slučajeve neovlaštenog pristupa.

Blokiranje agenata

U većini slučajeva riječ je o agentu ili AI asistentu kojem je korisnik sam dao pristup i podatke za prijavu. Time se krše pravila većine banaka prema kojima se klijenti na svoje račune moraju prijavljivati sami. Bankari se najviše boje što bi agenti mogli učiniti ako im korisnici daju ovlasti za kupnju ili prijenos novca.

Banke su zabilježile i slučajeve u kojima agenti kontaktiraju pozivne centre ili, čini se, postupaju mimo korisničkih uputa. Jedan je dužnosnik za Axios rekao da je bankarska industrija ozbiljno zabrinuta zbog agenata koji mogu pristupiti računima i poduzimati radnje koje utječu na novac klijenata.

Morgan Stanley je, prema izvorima Axiosa, počeo blokirati pristup agentima trećih strana. Pristup im ograničavaju i JPMorgan, Bank of America i Citi.

Glasnogovornik banke Chase poručio je da klijenti nikome ne bi trebali davati korisnička imena i lozinke. Iz Morgan Stanleyja rekli su da nisu primijetili pristup 'odmetnutih AI agenata' njihovim platformama.

Većina banaka dopušta ili planira dopustiti agentima pristup samo za čitanje. Tako bi agenti mogli vidjeti financijske podatke klijenata, ali ne bi mogli poduzimati nikakve radnje. Sličan pristup banke već omogućuju aplikacijama za upravljanje proračunom poput Quickena.

Izvori navode da mnoge banke ne mogu razlikovati radnje koje je zatražio korisnik od onih koje agent poduzima samoinicijativno. Zato ulažu u sprječavanje najgorih scenarija, ali se pripremaju i za slučaj da budu morale brzo zaštititi račune ili klijentima vratiti pristup.