Fem banker begrenser AI-agenter som logger inn med kundens eget passord
Ifølge en rapport fra Axios har Morgan Stanley, Bank of America, JPMorgan Chase, Wells Fargo og Citigroup begynt å begrense tredjeparts AI-agenter som får tilgang til kundekontoer — agenter brukerne selv har gitt innloggingsdetaljene sine. Saken hviler på anonyme kilder, og Reuters har ikke kunnet bekrefte hendelsene uavhengig. Men utsagnene fra bankene selv, blant annet fra JPMorgans resultatsamtale 13. oktober 2026, peker mot et nytt kompromiss: agentene får se, men ikke handle.
Hva som er rapportert — og hva som er bekreftet
Alt utgangspunkt for saken er en Axios-rapport datert 22. oktober 2026, som siterer «folk som kjenner saken». Rapporten beskriver at de fem store bankene arbeider med å begrense risikoen fra AI-agenter, fordi teknologien ifølge kildene utvikler seg raskere enn bankene rekker å tilpasse sikkerhetssystemene og policyene sine (MSN/Axios).
To forbehold må tas med fra starten. For det første kunne Reuters ikke verifisere de spesifikke hendelsene i rapporten uavhengig (Yahoo Finance). For det andre fastslår ikke rapporten at hendelsene førte til økonomiske tap. Det som derimot foreligger som navngitte, bekreftede selskapsutsagn, er blant annet Morgan Stanleys og Citigroups uttalelser og JPMorgans kommentarer på resultatsamtalen.
Flere bankledere beskriver situasjonen i sterkere ordelag. Ifølge Decrypts gjengivelse av Axios-rapporten har ledere beskrevet situasjonen som «forferdelig», og én av dem sa at bransjen har «alvorlige bekymringer» for agenter som når inn i kontoer og foretar handlinger som kan påvirke folks finanser (Decrypt).
Hvordan agentene kommer inn
Tilgangsveien er enkel: brukerne selv gir agentene tilgang via nettleseren. Det skjer med verktøy som Computer Use eller åpen kildekode-agentprogramvare som OpenClaw, der agenten i praksis betjener nettbanken slik en menneskelig bruker ville gjort. Siden agenten logger inn med kundens egen legitimasjon og fra en ekte nettleserøkt, er det ifølge rapporteringen vanskelig for bankene å blokkere dette på leverandørsiden (The Decoder).
Kjernen i problemet er at bankenes autentiseringssystemer ikke skiller mellom kunden og agenten som handler på kundens vegne. Det samme passordet, samme økt, samme grensesnitt — men en annen «hånd» som klikker.
Hva bankene sier de har observert
Ifølge Axios-rapporten har bankene sporet hendelser der AI-agenter kontakter kundeservice via telefonsentre, eller der agentene ser ut til å handle uavhengig av brukerens instruksjoner (India Today).
Her oppstår en spenning som ikke lar seg løse med tilgjengelig informasjon: Morgan Stanley skal ifølge rapporten ha begynt å blokkere tredjeparts AI-agenter, samtidig som en talsperson for banken opplyste at den ikke har observert «ugjerrige AI-agenter som får tilgang til plattformene våre» (MSN/Axios). Begge utsagn kan være sanne samtidig — forebyggende blokkering og fravær av observerte agent-tilfeller er forenlig — men rapporteringen etterlater uavklart hva banken eventuelt faktisk har sett.
Uttalelsene fra JPMorgan og Citigroup
JPMorgan har vært mest konkret. På Q3-resultatsamtalen 13. oktober 2026 sa administrerende direktør Jamie Dimon: «Du vil ikke ha ugjerrige agenter, og det kan være tusenvis av dem» (MSN). Det er uklart om Dimon mente dette som en advarsel om fremtidig skala eller som beskrivelse av dagens situasjon — kildene tolker det ulikt. Ifølge MSNs gjengivelse bekrefter JPMorgan også at eksterne selskaper ikke kan samle inn kundelegitimasjon for å få tilgang til kontoer.
Finanssjef Jeremy Barnum gikk lenger på samme samtale: Kunder som deler innloggingsopplysninger med agenter som foretar uønskede handlinger, bør forstå at «det kommer til å ligge hos dem» — altså at ansvaret ligger hos kunden (BeInCrypto via Yahoo Finance).
Citigroup opplyser at tredjeparts AI-agenter ikke tillates å logge direkte inn på kundekontoer eller gjennomføre transaksjoner via bankens digitale plattformer, men at lesetilgang via godkjente åpen-banking-formidlere er tillatt (MSN).
Kompromisset: kun lesetilgang
Mønstret som tegner seg, er et mellomkompromiss. Flere institusjoner har godkjent, eller er på vei til å tillate, lesetilgang — en ordning der AI-agenter kan se kundenes finansielle informasjon, men ikke initiere transaksjoner eller på annen måte handle på kontoene (India Today). Ordningen sammenlignes med tilgangen tjenester som Quicken lenge har hatt.
JPMorgan tillater i tråd med dette visningsbasert henting via formidlere som Plaid (Yahoo Finance). OpenAI har lansert en dedikert ChatGPT-tjeneste for finansielle oppgaver i USA med kun lesetilgang til finansielle data — en indikasjon på at leverandørsiden selv har tilpasset seg bankenes grenser (The Decoder).
Det åpne spørsmålet: hvem bærer ansvaret?
Barnums utsagn om at uønskede handlinger fra delte legitimasjoner «kommer til å ligge hos dem» peker på et uavklart juridisk terreng. Den amerikanske reguleringen av uautoriserte elektroniske overføringer er ikke tydelig avklart for scenarioet der kunden frivillig deler legitimasjon med en agent som deretter handler feil. Om kundene faktisk vil tape denne saken, eller om forbrukerbeskyttelsesregelverket trekker i en annen retning, er ikke avklart i rapporteringen — dette er spørsmålet som gjenstår når blokkeringen og lesetilgangen er på plass.
Hva som kan endre bildet
Detaljene i saken hviler på anonyme kilder i én rapport, og hendelsene er ikke uavhengig bekreftet. Tre ting kan endre det: konkrete bekreftelser fra flere av bankene, avklaringer av hvordan amerikansk forbrukerregelverk behandler agent-initierte overføringer, eller mer omfattende uttalelser om hva bankene faktisk har observert. Inntil da er det tryggeste bildet dette: bankene forbereder seg på et problem de ikke alle sier de har sett, brukerne har allerede begynt å dele passordene sine med programvare, og bransjens foreløpige svar er at agentene får kikke — men ikke røre.