Bankenes AI-restriksjoner strammes inn overfor tredjepartsprogramvare som får tilgang til kundekontoer ved hjelp av delte påloggingsopplysninger. Per 22. oktober 2026 hadde JPMorgan Chase, Bank of America og Citigroup begrenset eksterne agenter, noe som fremhever forskjellen mellom at en kunde gir programvare tilgang, og at en bank godtar programvarens myndighet til å handle.
Viktigste punkter
- Restriksjonene retter seg mot ukontrollert tredjepartstilgang til kontoer, ikke bankenes interne bruk av AI.
- Gyldige påloggingsopplysninger dokumenterer ikke at kunden har godkjent alle handlinger en agent forsøker å utføre.
- Det er ikke dokumentert utbredte uautoriserte overføringer, kvantifiserte kundetap eller omfattende AI-drevet flytting av innskudd.
Innholdsfortegnelse
- Hvorfor bankenes AI-restriksjoner fokuserer på autorisasjon
- Kontrollerte tilkoblinger er et alternativ til delte passord
- Konkurranse om innskudd er en separat risiko på lengre sikt
- Konklusjon
Hvorfor bankenes AI-restriksjoner fokuserer på autorisasjon
AI-assistenter kan navigere på nettsteder, oppgi passord og utføre oppgaver med flere trinn. Når de bruker kundens bankopplysninger, kan det være vanskelig å skille aktiviteten deres fra en vanlig kundesesjon. Det vanskeligere spørsmålet er om hver handling som blir bedt om, er i tråd med kundens instrukser.
JPMorgan opplyser at banken ikke tillater tredjeparter å logge inn på kundekontoer ved hjelp av delte bankopplysninger. Under resultatkonferansen 13. oktober 2026 advarte administrerende direktør Jamie Dimon om risikoen ved eksterne agenter: «Man vil ikke ha ukontrollerte agenter, og det kan være tusenvis av dem.» Han advarte også kundene om mulig ansvar når de gir ekstern programvare tilgang.
Omfanget av problemet er fortsatt usikkert. Morgan Stanley opplyste at banken ikke hadde observert useriøse AI-agenter som fikk tilgang til plattformene deres. Den tilgjengelige informasjonen dokumenterer ikke omfattende uautoriserte pengeoverføringer eller tallfester kundetap, så den umiddelbare problemstillingen gjelder kontosikkerhet og ansvar snarere enn et påvist finansielt tap for hele bransjen.
| Element | Detaljer |
|---|---|
| Valg av kontoer | Chase lar kundene velge hvilke kontoer de vil koble til en app. |
| Tilgang som kan tilbakekalles | Kundene kan se gjennom og fjerne app-tilgang via Chase-kontrollene for tilkoblede apper. |
| Ytterligere dataforespørsler | Chase opplyser at banken krever kundens godkjenning før den gir tilgang til ytterligere data for nye appfunksjoner. |
Kontrollerte tilkoblinger er et alternativ til delte passord
Å blokkere tilgang basert på påloggingsopplysninger betyr ikke at alle tredjeparts finansielle tjenester avvises. Chases sikre prosess for kontotilkobling lar kundene autentisere seg direkte hos banken, i stedet for å oppgi brukernavn og passord til en ekstern app. Dette eksisterende rammeverket viser hvordan kontrollert datadeling skiller seg fra ubegrenset agenttilgang; det dokumenterer ikke omfanget av de nyeste AI-restriksjonene.
Et viktig skille går mellom tillatelse til å hente informasjon og myndighet til å flytte penger. Tilkoblinger med skrivebeskyttet tilgang kan brukes til å sjekke saldoer og gjennomgå transaksjoner, mens betalinger kan kreve ytterligere autentisering, godkjenning av den enkelte transaksjon eller beløpsgrenser. Dette er mulige sikkerhetstiltak, ikke en kunngjort bransjestandard.
Konkurranse om innskudd er en separat risiko på lengre sikt
AI-assistenter for personlig økonomi kan etter hvert sammenligne innskuddsrenter, identifisere ledige saldoer og sette i gang overføringer til kontoer med høyere avkastning. Hvis kundene godkjenner slike handlinger og egnede betalingsforbindelser er tilgjengelige, kan bankene få mindre stabile innskudd med lave kostnader og møte press på finansieringskostnadene.
På JPMorgans resultatkonferanse for tredje kvartal trakk finansdirektør Jeremy Barnum frem innskuddsstrømmer drevet av jakt på høyere avkastning og konkurranse fra fintech-selskaper som etablerte pressfaktorer som personlige AI-agenter kan forsterke. Dette er en mulig konkurransemessig utvikling, ikke dokumentasjon på at automatisert flytting av innskudd allerede skjer i stor skala.
Skillet er viktig: Kontroller for kontotilgang håndterer umiddelbare spørsmål om sikkerhet og samtykke, mens en eventuell effekt på innskuddskostnadene avhenger av utbredelsen og hvilke tillatelser kundene gir agentene.
Konklusjon
Bankenes AI-restriksjoner trekker foreløpig en grense rundt ukontrollert kontotilgang, ikke rundt alle automatiserte finansielle tjenester. Kundene bør særlig undersøke om en app bruker en bankgodkjent tilkobling, og hvilke tillatelser den får. Den tilgjengelige informasjonen fastslår ikke når bredere standarder for agenttilgang vil være på plass.
Les flere nyheter
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ingen anbefaling.
