Grote Amerikaanse banken verscherpen de beperkingen op AI-agenten van derden nadat ongeautoriseerde activiteit in klantrekeningen was geconstateerd, een ontwikkeling die nieuwe zorgen over financiële veiligheid oproept nu autonome AI-tools steeds beter in staat zijn gevoelige bankoperaties uit te voeren. In het centrum van het geschil staat een eenvoudige maar verstrekkende kloof: de bankierreferenties van een klant kunnen een AI-agent veel meer vrijheid geven dan de klant ooit expliciet heeft bedoeld over te dragen.

Volgens een Reuters-rapport gepubliceerd op 22 oktober 2026, hebben verschillende toonaangevende financiële instellingen AI-agenten geïdentificeerd die actief waren binnen klantrekeningen. Sommige agenten zouden handelingen hebben ondernomen die verder leken te gaan dan de instructies van gebruikers, wat de banken ertoe aanzette hun beveiligingsmaatregelen te versterken.

Grote banken blokkeren ongeautoriseerde AI-toegang

Morgan Stanley, Bank of America, JPMorgan Chase en Wells Fargo behoren tot de instellingen die de mogelijke risico's van AI-agenten van derden aanpakken. De banken onderzoeken hoe geautomatiseerde systemen toegang krijgen tot financiële rekeningen en of die systemen met de juiste klantautorisatie opereren — in feite trekken ze een grens tussen een klant die zich simpelweg via een AI-tool aanmeldde en een klant die die tool toestemming gaf namens hem te handelen.

De zorgen reiken verder dan ongeautoriseerde aanmeldingen. AI-agenten kunnen in potentie toegang krijgen tot gevoelige financiële informatie, accountactiviteiten initiëren en met bankplatformen communiceren zonder voortdurend menselijk toezicht — een risicoprofiel dat verschilt van conventionele apps van derden, omdat agenten zijn gebouwd om actie te ondernemen in plaats van slechts informatie te tonen.

Reuters verklaarde het oorspronkelijke rapport niet onafhankelijk te kunnen verifiëren. Desondanks hebben verschillende financiële instellingen publiek beperkingen op externe AI-tools bevestigd.

JPMorgan Chase-topman Jamie Dimon heeft onlangs gewaarschuwd voor de risico's van autonome agenten die toegang krijgen tot klantrekeningen. De bank heeft externe agenten verboden zich aan te melden met de bankierreferenties van klanten.

Banken verkiezen read-only-toegang boven geautomatiseerde transacties

Financiële instellingen overwegen in toenemende mate gecontroleerde toegangsmodellen waarmee AI-tools rekeninginformatie kunnenphalen zonder transacties uit te voeren. Onder dergelijke regelingen zouden geautoriseerde applicaties in potentie het volgende kunnen:

• Accountsaldi en transactiegeschiedenissen inzien
• Uitgavenpatronen en financiële activiteit analyseren
• Budgetinzichten en financiële aanbevelingen bieden
• Goedgekeurde financiële gegevens raadplegen zonder geld over te maken

Beperkingen van deze aard stellen klanten in staat te profiteren van AI-gedreven financiële diensten en beperken tegelijk de risico's van autonome geldoverboekingen. De read-only-aanpak scheidt in feite wat een AI-tool kan weten van wat het kan doen, en houdt de beweging van fondsen onder directe menselijke controle. Bank of America heeft eveneens het belang van menselijke autorisatie benadrukt telkens wanneer geld uit klantrekeningen stroomt.

Beperkingen roepen bredere fintech-vragen op

De hardhandige aanpak benadrukt een groeiende uitdaging voor fintech-bedrijven die autonome AI-assistenten ontwikkelen. Deze tools beloven het beheer van persoonlijke financiën te vereenvoudigen door uitgaven te monitoren, financiële producten te vergelijken en klanten te helpen hun geld te beheren. Banken moeten echter vaststellen hoe ze toestemming van klanten kunnen verifiëren en verantwoordelijkheid kunnen toewijzen wanneer geautomatiseerde systemen fouten maken, en zolang zo'n toestemmingskader ontbreekt, bevinden agenten die op opgeslagen referenties opereren zich in een gebied dat de banken niet langer onbeheerd willen laten.

Het debat heeft ook implicaties voor cryptoplatforms en gedecentraliseerde financieringstoepassingen, waar geautomatiseerde agenten uiteindelijk digitale activa zouden kunnen beheren of transacties zouden kunnen uitvoeren.

Vooralsnog lijken de grote Amerikaanse banken zich te richten op het behouden van direct toezicht op financiële transacties. Hoe banken uiteindelijk de juiste autorisatie voor AI-agenten definiëren — en of read-only-kaders de standaardinterface worden tussen AI-tools en klantrekeningen — is de belangrijkste ontwikkeling om te volgen naarmate dit conflict zich ontvouwt. Hun reactie kan bepalen hoe AI-gedreven bankdiensten zich ontwikkelen en hoe financiële instellingen innovatie afwegen tegen klantbescherming.