Agenci AI wchodzą na konta bankowe. Dlaczego banki je blokują?

Agenci AI wchodzą na konta bankowe. Dlaczego amerykańskie banki je blokują?

Amerykańskie banki ograniczają dostęp zewnętrznych agentów AI do kont klientów. Problem nie sprowadza się do tego, czy sztuczna inteligencja potrafi sprawdzić saldo. Chodzi o to, kto może jej pozwolić działać w naszym imieniu, jakie ma uprawnienia i kto odpowiada, gdy popełni błąd.

22 października Axios opisał przypadki agentów wykrywanych na kontach klientów dużych banków. Według anonimowych informatorów niektóre zachowania wyglądały na niezależne od instrukcji użytkowników. W późniejszej aktualizacji tego samego dnia Reuters opisał blokowanie agentów na podstawie rozmów z dwoma własnymi informatorami. Nie potwierdza to jednak, że AI skutecznie wykonała przelewy wbrew woli klientów.

Dlaczego agent AI miałby wchodzić na konto?

Zwykły chatbot może podpowiedzieć, jak analizować wydatki. Agent wyposażony w narzędzia mógłby wykonać tę analizę sam: otworzyć bankowość, odczytać transakcje, zestawić rachunki i porównać oferty. Teoretycznie mógłby też zlecić przelew. To jednak dwa różne poziomy uprawnień.

Przykład: prosisz asystenta o znalezienie niepotrzebnych subskrypcji. Wystarczyłby mu wgląd w historię transakcji. Dostęp pozwalający wysyłać pieniądze byłby w takim zadaniu zbędny.

Co robią banki?

Z relacji PYMNTS z 19 października wynika, że ograniczenia nie są jednakowe. Citi nie pozwala zewnętrznym agentom logować się ani wykonywać transakcji. JPMorgan i Citi dopuszczają wybrane, autoryzowane połączenia tylko do odczytu danych. Bank of America pracuje z twórcami agentów nad zasadami dostępu i zatwierdzania płatności przez człowieka. Charles Schwab blokuje nieautoryzowanych agentów, a równolegle opisuje plany kontrolowanych integracji do odczytu danych, bez przemieszczania pieniędzy.

Reuters podał również, że Morgan Stanley blokuje zewnętrznych agentów, lecz według informatora agencji nie odnotował przypadków nieautoryzowanych lub samowolnych agentów na swoich platformach. Sama obecność banku w relacji prasowej nie jest więc dowodem, że doszło w nim do takiego incydentu.

Co właściwie oznacza „nieautoryzowany agent”?

To słowo może mylić. Agent mógł działać za zgodą klienta, ale bez zgody banku na taki sposób logowania. Mógł też przekroczyć zakres powierzonych mu zadań. Najpoważniejszy scenariusz to działanie bez rzeczywistej zgody użytkownika.

Tych przypadków nie wolno wrzucać do jednego worka. Dotychczasowe doniesienia nie pozwalają określić liczby potwierdzonych samowolnych transakcji ani strat finansowych.

Hasło do banku to nie to samo co ograniczona zgoda

Agent działający przez zwykłą przeglądarkę może otrzymać sesję z bardzo szerokimi uprawnieniami. Wtedy granica między „sprawdź moje wydatki” a „wykonaj operację” zależy w dużej mierze od zabezpieczeń banku i zachowania agenta.

Bezpieczniejszym kierunkiem są integracje, w których użytkownik udziela wyraźnej, ograniczonej i możliwej do cofnięcia zgody. Na przykład tylko na odczyt salda i historii, bez możliwości przelewu. MCP może służyć do udostępniania agentom kontrolowanych narzędzi, ale sam protokół nie gwarantuje, że integracja będzie bezpieczna.

Co może pójść źle?

Agent może błędnie zrozumieć polecenie, działać na nieaktualnych danych albo zostać wprowadzony w błąd przez złośliwy tekst odczytany na stronie. Takie nakłanianie systemu przez obcą treść nazywa się prompt injection.

Wyobraź sobie polecenie: „przenieś nadwyżkę na lepiej oprocentowane konto”. Agent może uznać za nadwyżkę środki potrzebne za dwa dni na czynsz. To przykład możliwej pomyłki, nie opis potwierdzonego incydentu z amerykańskich banków.

Istotne jest też pytanie o odpowiedzialność: czy klient autoryzował pojedynczy przelew, czy tylko udostępnił dane? Co zapisał system? Czy można było zatrzymać operację? Odpowiedzi zależą od faktów, umów i prawa właściwego dla danej transakcji.

Bezpieczeństwo czy walka o kontrolę nad klientem?

Banki mają uzasadnione powody, by nie dopuszczać niekontrolowanego oprogramowania do operacji finansowych. Jednocześnie agenci mogliby ułatwić klientom porównywanie oprocentowania i przenoszenie pieniędzy do konkurencji. To potencjalny konflikt interesów, ale nie dowód, że konkretne blokady wprowadzono właśnie z tego powodu.

Warto obserwować, czy banki umożliwią niezależnym agentom bezpieczny, ograniczony dostęp, czy będą rozwijały przede wszystkim własnych asystentów.

Co powinien zrobić użytkownik?

Najbezpieczniej w ogóle nie podłączać agentów AI do konta bankowego. Jeśli automatyzacja jest naprawdę potrzebna, korzystaj wyłącznie z oficjalnych, zweryfikowanych i dobrze zabezpieczonych integracji, najlepiej z dostępem tylko do odczytu. Nie przekazuj agentowi loginu ani hasła. Sprawdź zakres uprawnień i możliwość cofnięcia zgody.

Sprawa dotyczy obecnie amerykańskich banków; nie oznacza, że identyczne zasady obowiązują w Polsce. Ale pytanie jest uniwersalne: czy asystent ma pomagać zarządzać naszymi pieniędzmi, czy także samodzielnie nimi dysponować?