Banki zaostrzają ograniczenia wobec oprogramowania podmiotów zewnętrznych, które uzyskuje dostęp do rachunków klientów przy użyciu współdzielonych danych logowania. Na dzień 22 października 2026 r. JPMorgan Chase, Bank of America i Citigroup ograniczyły dostęp zewnętrznym agentom, uwypuklając różnicę między udzieleniem przez klienta dostępu oprogramowaniu a uznaniem przez bank uprawnień tego oprogramowania do działania.
Najważniejsze wnioski
- Ograniczenia dotyczą niekontrolowanego dostępu podmiotów zewnętrznych do rachunków, a nie wewnętrznego wykorzystania AI przez banki.
- Posiadanie prawidłowych danych logowania nie oznacza, że klient upoważnił agenta do każdej podejmowanej przez niego czynności.
- Nie potwierdzono powszechnych nieautoryzowanych przelewów, nie oszacowano strat klientów ani nie stwierdzono migracji depozytów na dużą skalę napędzanej przez AI.
Spis treści
- Dlaczego ograniczenia banków dotyczące AI koncentrują się na autoryzacji
- Kontrolowane połączenia stanowią alternatywę dla współdzielonych haseł
- Konkurencja o depozyty to odrębne ryzyko długoterminowe
- Wnioski
Dlaczego ograniczenia banków dotyczące AI koncentrują się na autoryzacji
Asystenci AI mogą poruszać się po stronach internetowych, wpisywać hasła i wykonywać wieloetapowe zadania. Gdy korzystają z danych logowania klienta do bankowości, ich działania mogą być trudne do odróżnienia od zwykłej sesji klienta. Trudniejsze pytanie dotyczy tego, czy każda żądana czynność mieści się w zakresie instrukcji klienta.
JPMorgan informuje, że nie zezwala podmiotom zewnętrznym na logowanie się do rachunków klientów przy użyciu współdzielonych danych logowania do bankowości. Podczas telekonferencji dotyczącej wyników z 13 października 2026 r. dyrektor generalny Jamie Dimon ostrzegł przed ryzykiem związanym z zewnętrznymi agentami: „Nie chcemy niekontrolowanych agentów, a mogą ich być tysiące”. Zwrócił też uwagę klientów na potencjalną odpowiedzialność związaną z udzielaniem zewnętrznemu oprogramowaniu dostępu.
Skala problemu pozostaje niepewna. Morgan Stanley poinformował, że nie zaobserwował niekontrolowanych agentów AI uzyskujących dostęp do jego platform. Dostępne informacje nie potwierdzają powszechnych nieautoryzowanych transferów środków ani nie określają strat klientów, dlatego bezpośredni problem dotyczy bezpieczeństwa rachunków i odpowiedzialności, a nie udokumentowanych strat finansowych w całej branży.
| Element | Szczegóły |
|---|---|
| Wybór rachunków | Chase pozwala klientom wybrać rachunki, które chcą połączyć z aplikacją. |
| Dostęp, który można cofnąć | Klienci mogą sprawdzić i usunąć dostęp aplikacji za pomocą narzędzi Chase do zarządzania połączonymi aplikacjami. |
| Dodatkowe wnioski o dane | Chase informuje, że przed udostępnieniem dodatkowych danych na potrzeby nowych funkcji aplikacji wymaga zgody klienta. |
Kontrolowane połączenia stanowią alternatywę dla współdzielonych haseł
Blokowanie dostępu opartego na danych logowania nie oznacza odrzucenia wszystkich usług finansowych podmiotów zewnętrznych. Bezpieczny proces łączenia rachunków oferowany przez Chase umożliwia klientom bezpośrednie uwierzytelnienie w banku, zamiast ujawniania nazwy użytkownika i hasła aplikacji zewnętrznej. Ten istniejący mechanizm pokazuje, czym kontrolowane udostępnianie danych różni się od nieograniczonego dostępu agentów; nie określa jednak zakresu najnowszych ograniczeń dotyczących AI.
Kluczowe jest rozróżnienie między zgodą na pobieranie informacji a uprawnieniem do przekazywania pieniędzy. Połączenia w trybie tylko do odczytu mogą umożliwiać sprawdzanie salda i przeglądanie transakcji, podczas gdy płatności mogą wymagać dodatkowego uwierzytelnienia, zgody na konkretną transakcję lub limitów wydatków. Są to możliwe zabezpieczenia, a nie ogłoszony standard obowiązujący w całej branży.
Konkurencja o depozyty to odrębne ryzyko długoterminowe
Asystenci finansowi oparci na AI mogliby w przyszłości porównywać oprocentowanie depozytów, wykrywać niewykorzystywane środki i inicjować przelewy na rachunki oferujące wyższą rentowność. Jeśli klienci upoważnią ich do takich działań i dostępne będą odpowiednie połączenia płatnicze, banki mogą stanąć w obliczu mniej stabilnych, niskokosztowych depozytów i presji na koszty finansowania.
Podczas telekonferencji dotyczącej wyników JPMorgan za trzeci kwartał dyrektor finansowy Jeremy Barnum wskazał przepływy depozytów w poszukiwaniu wyższego oprocentowania oraz konkurencję ze strony fintechów jako istniejące presje, które osobiste agenty AI mogłyby połączyć. To potencjalny rozwój sytuacji konkurencyjnej, a nie dowód, że zautomatyzowana migracja depozytów już odbywa się na dużą skalę.
To rozróżnienie ma znaczenie: mechanizmy kontroli dostępu do rachunków dotyczą bezpośrednich kwestii bezpieczeństwa i zgody, natomiast ewentualny wpływ na koszty depozytów zależy od skali wdrożeń i uprawnień przyznawanych agentom przez klientów.
Wnioski
Obecne ograniczenia banków dotyczące AI wyznaczają granicę dla niekontrolowanego dostępu do rachunków, a nie dla wszystkich zautomatyzowanych usług finansowych. Klienci powinni sprawdzić, czy aplikacja korzysta z połączenia zatwierdzonego przez bank i jakie otrzymuje uprawnienia; dostępne informacje nie określają harmonogramu wprowadzenia szerszych standardów dostępu dla agentów.
Więcej wiadomości
Więcej wiadomości FinanceVelix
Zastrzeżenie
Niniejszy artykuł FinanceVelix zawiera informacje ogólne i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestowanie wiąże się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować niezależnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, spółce lub usłudze nie stanowi rekomendacji.
