JPMorgan blokkerer KI-agenter fra innlogging og betaling – men datadeling består
Banken stenger ute KI-agenter som Metas Muse fra å logge inn på eller handle på vegne av kundekontoer – men kundestyrt datadeling gjennom åpen bank består. Sjefen Jamie Dimon peker på «rogue agents» og risikoen for at kundene ender med regningen.
Det som skjedde
På JPMorgan Chases resultatpresentasjon for tredje kvartal 13. oktober sa banksjef Jamie Dimon at banken blokkerer eksterne KI-agenter fra å logge inn på eller handle på vegne av kundekontoer. Det melder Fortune via Yahoo Finance, som gjengir Dimon fra presentasjonen: «Vi kommer ikke til å tillate bare hvilken som helst ekstern agent inn i selskapet, fordi det rett og slett er for risikabelt for klientene og for JPMorgan. Du vil ikke ha rogue-agenter» (Fortune via Yahoo Finance).
I praksis betyr det at tjenester som Metas personlige assistent Muse og agenttjenesten Instinct ikke lenger kan få direkte tilgang til privatkunders kontoer hos Chase og handle på deres vegne, ifølge CNBC, gjengitt av Mashable (Mashable). En Chase-talsperson bekreftet overfor CNBC at tredjeparter ikke kan skaffe seg kundenes banklegitimasjon og logge inn på deres vegne. Banken har oppgitt ingen tidslinje for når eller om direkte agentinteraksjon skal tillates.
Det er verdt å merke seg at all dekning av Dimons uttalelser bygger på sekundær rapportering fra presentasjonen – ingen bankdokument eller komplett transkripsjon er gjort tilgjengelig. Uttalelsene er gjengitt av Fortune, CNBC via Mashable og 24/7 Wall St., og er innbyrdes forenlig.
Hva agentene fortsatt kan – og ikke kan
Blokkeringen er ikke absolutt. Banken støtter fortsatt sikker, kundegodkjent datadeling gjennom åpen bank og godkjente tilkoblinger. En agent kan altså fortsatt hente informasjon som kontosaldoer, så lenge kunden har samtykket. Men denne tilgangen strekker seg ikke til å sende penger eller betale regninger, opplyser Chase-talspersonen overfor CNBC, ifølge Mashable (Mashable).
Grensedragningen er ingen tilfeldighet. Da Meta lanserte Muse 8. september, ble agenten beskrevet som en personlig assistent som kan booke reiser, fylle ut skjemaer og handle på nett. Gjennom en integrasjon med fint-selskapet Plaid kan Muse-brukere koble til finankontoer og få personlig veiledning om saldoer, transaksjoner og investeringsbeholdninger, ifølge en Plaid-pressemelding gjengitt av Fortune (Fortune via Yahoo Finance). Det er nettopp denne typen skrivebeskyttet, samtykkebasert datatilgang som fortsatt slipper gjennom: agenten kan lese og rådgjøre, men ikke logge inn som kunden eller flytte penger.
Hvorfor banken trekker linjen der den går
Dimon pekte ifølge den sekundære rapporteringen på to forhold. Det første er sikkerhet: risikoen ved å slippe ukontrollerte agenter inn i et banksystem. Det andre er ansvaret. Ifølge 24/7 Wall St. fremhevet han bekymring for en mulig «ansvarsoverføring» – at kundene kunne ende med kostnadene ved en feilaktig betaling en agent har utført (24/7 Wall St.). Spørsmålet om hvem som dekker tap når en autonom tjeneste betaler feil konto, til feil tidspunkt eller i feil beløp, er i det hele tatt uavklart; Dimons uttalelse er en bekymring, ikke et avklart regelverk.
Konteksten er ikke teoretisk. Utover høsten har uenigheten mellom agentutviklere og plattformer allerede blitt synlig. Amazon blokkerte Muse om lag to uker etter lanseringen 8. september. Amazon hevdet at Meta ikke varslet selskapet om integrasjonen, og at Muse ikke identifiserer seg som en KI-agent mens den navigerer på nettstedet, ifølge 24/7 Wall St. – altså en agent som oppfører seg som en menneskelig bruker, uten deklarert identitet.
Sikkerhetsmiljøet har også begynt å peke på agentene som et angrepsverktøy. Et notat fra Cloud Security Alliance, gjengitt av Fortune, oppsummerer en påstått cyberkriminalitetskampanje der tre KI-agenter med åpen kildekode angivelig samarbeidet om å kompromittere minst 27 organisasjoner og stjele over 600 000 kredittkortopplysninger fra to av dem (Fortune via Yahoo Finance). Dette er imidlertid ikke uavhengig bekreftet, og skal leses som et anslag, ikke en dokumentert hendelse.
Slik forholder de andre bankene seg
I storbank-segmentet er bildet nyansert. Citi-sjef Jane Fraser har offentlig lagt vekt på styring og kontroll av agentbruk innad i huset: Ifølge Startup Fortune, som viser til dekning av Frasers hovedtale på Sibos 2026 i Miami, har banken en plattform kalt Arc der ingen ansatt kan sette opp en KI-agent uten å rute den gjennom Arcs kontroll- og observerbarhetslag, slik at alle agenthandlinger kan spores tilbake til en menneskelig eier (Startup Fortune).
Samtidig melder Crypto Briefing, med henvisning til Financial Times, at også Citi begrenser KI-agenters tilgang til kundekontoer – mens Frasers offentlige uttalelser har dreid seg om streng intern styring snarere enn et tilsvarende offentlig totalforbud mot eksterne agenter (Crypto Briefing). De to kildene gir dermed ikke et entydig bilde av Citis linje, og forskjellen mellom dem er ikke oppklart. Det tryggeste man kan si er at begge storbankene er forsiktige, men at de kommuniserer det ulikt.
Interessant nok er ikke JPMorgan selv tilbakeholden med teknologien. Ifølge Startup Fortune har banken, etter eget utsagn, agentbasert KI kjørende i rundt 80 interne arbeidsflyter. Forbudet gjelder altså ikke KI-agenter som sådan, men hvem som får lov til å koble dem til kundekontoene.
Tallet det hele måles mot
Dimons uttalelse kom på JPMorgan Chases resultatpresentasjon for tredje kvartal. Ifølge selskapets resultatrapport innlevert til SEC, gjengitt av Fortune, meldte banken 15,3 milliarder dollar i nettoinntekt i kvartalet – med 1,6 billioner dollar i gjennomsnittlige utlån og 1,5 billioner dollar i kontanter og omsettelige verdipapirer – og hadde totalt 5,1 billioner dollar i aktiva per 30. september (Fortune via Yahoo Finance). Med andre ord: En av verdens største banker legger nå uttrykkelig begrensninger på eksterne KI-agenter i privatmarkedet.
Hva som står igjen å svare på
Flere spørsmål er åpne. Det viktigste er om – og når – JPMorgan vil tillate direkte agentinteraksjon; per nå finnes det ingen tidslinje. Videre er det uavklart hvordan ansvaret for agentinitierte betalinger skulle fordeles mellom kunde, agentutvikler og bank dersom slike betalinger skulle tillates. Dimons «ansvarsoverføring»-bekymring peker på problemet, men ingen regelverk løser det ennå.
Til syvende og sist gjenstår det også å se om andre banker følger etter. Med Amazons blokkering av Muse i september og nå JPMorgans grep, tyder mye på at store plattform- og finansinstitusjoner vil nekte eksterne KI-agenter ubegrenset adgang til sine systemer – men bildet er fortsatt i en tidlig fase, og Citi-spørsmålet viser at linjedragningene mellom aktørene ennå ikke er trukket opp helt klart.
Merk: Denne saken bygger på sekundær rapportering av Dimons uttalelser på 13. oktober-resultatpresentasjonen og et utsagn fra en Chase-talsperson gjengitt via CNBC; ingen bankdokument er direkte tilgjengelig.
JPMorgan blocks AI agents from logging in and paying — but data sharing remains
The bank is shutting out AI agents like Meta's Muse from logging into or transacting on customer accounts — but customer-controlled data sharing through open banking remains. CEO Jamie Dimon points to "rogue agents" and the risk that customers end up footing the bill.
What happened
At JPMorgan Chase's third-quarter earnings presentation on October 13, CEO Jamie Dimon said the bank is blocking external AI agents from logging into or transacting on customer accounts. Fortune, via Yahoo Finance, reports Dimon's remarks from the presentation: "We're not going to allow just any outside agent to come inside the company, because that's just too risky for clients and for JPMorgan. You don't want rogue agents" (Fortune via Yahoo Finance).
In practice, this means services such as Meta's personal assistant Muse and the agent service Instinct can no longer gain direct access to retail customers' Chase accounts and act on their behalf, according to CNBC, as reported by Mashable (Mashable). A Chase spokesperson confirmed to CNBC that third parties cannot obtain customers' banking credentials and log in on their behalf. The bank has given no timeline for when, or whether, direct agent interaction will be permitted.
It is worth noting that all coverage of Dimon's remarks rests on secondary reporting of the presentation — no bank document or complete transcript has been made available. The remarks were reported by Fortune, CNBC via Mashable, and 24/7 Wall St., and are mutually consistent.
What the agents can still do — and what they can't
The block is not absolute. The bank still supports secure, customer-approved data sharing through open banking and approved connections. An agent can therefore still retrieve information such as account balances, as long as the customer has consented. But this access does not extend to sending money or paying bills, the Chase spokesperson told CNBC, according to Mashable (Mashable).
The line-drawing is no accident. When Meta launched Muse on September 8, the agent was described as a personal assistant that can book travel, fill out forms and shop online. Through an integration with the fintech company Plaid, Muse users can connect to financial accounts and receive personalized guidance on balances, transactions and investment holdings, according to a Plaid press release as reported by Fortune (Fortune via Yahoo Finance). It is precisely this type of read-only, consent-based data access that still gets through: the agent can read and advise, but not log in as the customer or move money.
Why the bank draws the line where it does
According to the secondary reporting, Dimon pointed to two factors. The first is security: the risk of letting uncontrolled agents into a banking system. The second is liability. According to 24/7 Wall St., he highlighted concern over a possible "liability transfer" — that customers could end up bearing the costs of an erroneous payment an agent has made (24/7 Wall St.). The question of who covers losses when an autonomous service pays the wrong account, at the wrong time or in the wrong amount is unresolved in general; Dimon's statement is a concern, not a settled regulatory framework.
The context is not theoretical. Over the autumn, the disagreement between agent developers and platforms has already become visible. Amazon blocked Muse roughly two weeks after its September 8 launch. Amazon claimed that Meta did not notify the company of the integration, and that Muse does not identify itself as an AI agent while navigating the website, according to 24/7 Wall St. — that is, an agent behaving like a human user, without a declared identity.
The security community has also begun pointing to agents as an attack tool. A note from the Cloud Security Alliance, reported by Fortune, summarizes an alleged cybercrime campaign in which three open-source AI agents purportedly collaborated to compromise at least 27 organizations and steal over 600,000 credit card records from two of them (Fortune via Yahoo Finance). This has not, however, been independently confirmed, and should be read as an allegation, not a documented incident.
How the other banks position themselves
In the large-bank segment, the picture is nuanced. Citi CEO Jane Fraser has publicly emphasized governance and control of agent use inside the house: According to Startup Fortune, citing coverage of Fraser's keynote at Sibos 2026 in Miami, the bank has a platform called Arc where no employee can set up an AI agent without routing it through Arc's control and observability layer, so that all agent actions can be traced back to a human owner (Startup Fortune).
At the same time, Crypto Briefing reports, citing the Financial Times, that Citi is also restricting AI agents' access to customer accounts — while Fraser's public statements have centered on strict internal governance rather than an equivalent public blanket ban on external agents (Crypto Briefing). The two sources thus do not give an unambiguous picture of Citi's stance, and the discrepancy between them is unresolved. The safest thing one can say is that both large banks are cautious, but that they communicate it differently.
Interestingly, JPMorgan itself is not holding back on the technology. According to Startup Fortune, the bank, by its own account, has agentic AI running in around 80 internal workflows. The ban therefore does not apply to AI agents as such, but to who is allowed to connect them to customer accounts.
The numbers it all stands against
Dimon's statement came at JPMorgan Chase's third-quarter earnings presentation. According to the company's earnings report filed with the SEC, as reported by Fortune, the bank reported $15.3 billion in net income for the quarter — with $1.6 trillion in average loans and $1.5 trillion in cash and marketable securities — and had total assets of $5.1 trillion as of September 30 (Fortune via Yahoo Finance). In other words: one of the world's largest banks is now explicitly restricting external AI agents in the retail market.
What remains to be answered
Several questions are open. The most important is whether — and when — JPMorgan will allow direct agent interaction; as of now, there is no timeline. Beyond that, it is unclear how liability for agent-initiated payments would be allocated between customer, agent developer and bank if such payments were permitted. Dimon's "liability transfer" concern points to the problem, but no framework resolves it yet.
Ultimately, it also remains to be seen whether other banks follow. With Amazon's block of Muse in September and now JPMorgan's move, much suggests that large platforms and financial institutions will deny external AI agents unrestricted access to their systems — but the picture is still in an early phase, and the Citi question shows that the lines between the players have not yet been fully drawn.
Note: This story rests on secondary reporting of Dimon's remarks at the October 13 earnings presentation and a statement from a Chase spokesperson relayed via CNBC; no bank document is directly available.