Niektóre z największych banków w Stanach Zjednoczonych — JPMorgan Chase (JPM), Citigroup i Bank of America — zaostrzyły swoje systemy, aby zablokować zewnętrznej sztucznej inteligencji dostęp do kont klientów, wynika z raportu opublikowanego przez COINOTAG 25 października 2026 r.

Według raportu ograniczenia wymierzone są w oprogramowanie, które może logować się przy użyciu legalnych danych logowania klienta, a następnie przenosić lub wydawać pieniądze bez zatwierdzenia każdej pojedynczej operacji przez człowieka.

Dlaczego banki wyznaczają granicę dla agentów AI

Agenci AI to autonomiczne programy zdolne do wykonywania wieloetapowych zadań w imieniu użytkownika — przeglądania stron internetowych, wypełniania formularzy i kończenia transakcji przy ograniczonym udziale człowieka lub całkowicie bez niego. W miarę jak tego rodzaju narzędzia przechodziły z projektów eksperymentalnych do głównego nurtu produktów konsumenckich, banki stanęły przed nowym pytaniem: co się dzieje, gdy zautomatyzowany program loguje się na konto przy użyciu prawdziwego loginu i hasła klienta?

Tradycyjne bezpieczeństwo bankowości internetowej zakłada, że za każdą sesją stoi człowiek. Gdy agent posiada ważne dane logowania, może inicjować przelewy lub płatności bez zgody człowieka na każdą operację — czym od dawna opierały się banki — co budzi obawy o nieautoryzowane transakcje, oszustwa i spory o to, kto ponosi odpowiedzialność, gdy coś pójdzie nie tak. Udostępnianie danych logowania zewnętrznemu oprogramowaniu może również narazić klientów na ryzyko, jeśli agent lub jego operator zostanie skompromitowany.

Kontekst branżowy

Krok trzech banków nastąpił w momencie, gdy sektor finansowy zmaga się z rozwojem tzw. AI agentowej. Największe sieci kartowe, w tym Visa i Mastercard, ogłosiły ramy mające umożliwić zweryfikowanej AI dokonywanie płatności w imieniu użytkowników, podczas gdy bezpośredni dostęp do kont bankowych klientów pozostaje dla banków obszarem znacznie bardziej wrażliwym.

Zgodnie z tytułem raportu rozwój wydarzeń nastąpił po ostrzeżeniu wydanym 13 października przez szefa JPMorgan Jamiego Dimona. Dimon, kierujący największym amerykańskim bankiem pod względem aktywów, wielokrotnie wypowiadał się zarówno o obietnicach, jak i ryzykach sztucznej inteligencji — opisując tę technologię jako kluczową dla przyszłości banku w swoich dorocznych listach do akcjonariuszy — a jednocześnie ostrzegał przed zagrożeniami cybernetycznymi, przed którymi stoi system finansowy.

Raport nie określił środków technicznych, jakie którykolwiek z trzech banków stosuje w celu identyfikacji i blokowania zautomatyzowanych logowań, więc sposób, w jaki każda instytucja w praktyce odróżnia sesje prowadzone przez agentów od sesji ludzkich, pozostaje nieujawniony — to kluczowy szczegół, na który warto zwracać uwagę, gdy te ograniczenia stają się coraz bardziej aktualne.

Źródło

Artykuł oparty jest na doniesieniach po raz pierwszy opublikowanych przez COINOTAG: JPMorgan (JPM) Blocks Third-Party AI Agents From Customer Accounts After Dimon's Oct. 13 Warning. Dostępny tekst źródłowy nie określił pełnych szczegółów indywidualnych działań poszczególnych banków.