JPMorgan, Citigroup en Bank of America blokkeren AI-agenten van derden van klantrekeningen
Belangrijkste punten
- •JPMorgan Chase, Citigroup en Bank of America hebben maatregelen genomen om AI-agenten van derden te blokkeren van toegang tot klantrekeningen, volgens een COINOTAG-rapport van 25 oktober 2026.
- •De beperkingen richten zich op autonome software die inlogt met legitieme klantgegevens en geld kan overmaken of uitgeven zonder menselijke goedkeuring voor elke afzonderlijke actie.
- •Banken maken zich zorgen dat sessies gedreven door agenten de beveiligingsmodellen ondermijnen die uitgaan van een mens achter elke login, wat risico's met zich meebrengt van ongeautoriseerde overschrijvingen, fraude en aansprakelijkheidsgeschillen.
- •De actie volgt op een waarschuwing van 13 oktober van JPMorgan-ceo Jamie Dimon, die cyberveiligheidsdreigingen voor het financiële systeem heeft benadrukt, ook al is hij een voorstander van AI bij de bank.
- •Terwijl Visa en Mastercard raamwerken hebben aangekondigd waarmee geverifieerde AI namens gebruikers kan betalen, blijft directe toegang tot klantrekeningen een veel gevoeliger gebied, en de technische maatregelen van de drie banken om geautomatiseerde logins te detecteren zijn niet openbaar gemaakt.
Enkele van de grootste banken in de Verenigde Staten — JPMorgan Chase (JPM), Citigroup en Bank of America — hebben hun systemen aangescherpt om kunstmatige intelligentie van derden buiten klantrekeningen te houden, volgens een rapport gepubliceerd door COINOTAG op 25 oktober 2026.
De beperkingen zijn gericht op software die kan inloggen met legitieme klantgegevens en vervolgens geld kan overmaken of uitgeven zonder dat een mens elke afzonderlijke actie goedkeurt, aldus het rapport.
Waarom banken een grens trekken voor AI-agenten
AI-agenten zijn autonome softwareprogramma's die meerstappentaken kunnen uitvoeren namens een gebruiker — websites doorbladeren, formulieren invullen en transacties afronden met beperkte of geen menselijke tussenkomst. Nu dergelijke tools zijn gegroeid van experimentele projecten naar reguliere consumentenproducten, staan banken voor een nieuwe vraag: wat gebeurt er wanneer een geautomatiseerd programma inlogt op een account met de echte gebruikersnaam en het wachtwoord van een klant?
Traditionele online-bankierbeveiliging gaat ervan uit dat er een persoon achter elke sessie zit. Wanneer een agent over geldige inloggegevens beschikt, kan het overschrijvingen of betalingen starten zonder de menselijke goedkeuring per actie waarop geldschieters altijd hebben vertrouwd, wat zorgen oproept over ongeautoriseerde transacties, fraude en geschillen over wie aansprakelijk is wanneer er iets misgaat. Het delen van inloggegevens met software van derden kan klanten bovendien kwetsbaar maken als de agent of zijn exploitant wordt gecompromitteerd.
Context in de sector
De stap van drie banken valt samen met de opkomst van de zogenaamde agentic AI in de financiële sector. Grote kaartnetwerken, waaronder Visa en Mastercard, hebben raamwerken aangekondigd die geverifieerde AI in staat moeten stellen namens gebruikers te betalen, terwijl directe toegang tot klantrekeningen voor geldschieters een veel gevoeliger gebied is gebleven.
Volgens de kop van het rapport volgt deze ontwikkeling op een waarschuwing van 13 oktober van JPMorgan-topman Jamie Dimon. Dimon, die de grootste Amerikaanse bank naar activa leidt, heeft herhaaldelijk zowel de beloftes als de risico's van kunstmatige intelligentie behandeld — hij omschreef de technologie als cruciaal voor de toekomst van de bank in zijn jaarlijkse aandeelhoudersbrieven — terwijl hij ook waarschuwde voor cyberveiligheidsdreigingen waarmee het financiële systeem wordt geconfronteerd.
Het rapport specificeerde niet welke technische maatregelen de drie banken gebruiken om geautomatiseerde logins te identificeren en te blokkeren, dus hoe elke instelling in de praktijk agentsessies onderscheidt van menselijke sessies blijft onbekend — de belangrijkste detail om in de gaten te houden nu deze beperkingen vorm krijgen.
Bron
Dit artikel is gebaseerd op berichtgeving die voor het eerst werd gepubliceerd door COINOTAG: JPMorgan (JPM) Blocks Third-Party AI Agents From Customer Accounts After Dimon's Oct. 13 Warning. De beschikbare brontekst gaf geen volledige details over de afzonderlijke maatregelen van de banken.
