JPMorgan nekter eksterne KI-agenter å flytte penger – men saldoer kan fortsatt leses
Banken tillater fortsatt kun lesetilgang til saldoer via tjenester som Plaid – ingen agent får flytte penger. Jamie Dimon advarer kunder om en «ansvarsoverføring», og finansdirektøren innrømmer at blokkeringen ikke er lufttett.
JPMorgan Chase lar ikke lenger eksterne KI-agenter få tilgang til kundekontoer og handle på kundenes vegne. Det sa administrerende direktør Jamie Dimon tirsdag 13. oktober 2026 på bankens Q3-inntjeningscall, ifølge CNBC, med henvisning til risiko for både kundene og banken – midt i en bølge av autonome personlige assistenter fra selskaper som Meta.
«Vi kommer ikke til å tillate at hvilken som helst … ekstern agent kommer inn i selskapet, fordi det rett og slett er for risikofylt for kundene og for JPMorgan», sa Dimon til analytikere på inntjeningscallen (CNBC via MSN).
En ikke-navngitt talskvinne for banken bekreftet linjen overfor CNBC: «Fordi det ikke er trygt, tillater vi ikke at tredjeparter får tilgang til kontoer ved å skaffe seg kundenes banklegitimasjon og logge inn på deres vegne.» Hun oppga ingen tidslinje for når eller om banken kan åpne for trygg direkte agentinteraksjon.
Hva som faktisk er blokkert – og hva som fortsatt er mulig
Blokkeringen skiller mellom å se og å gjøre. Ifølge CNBCs gjennomgang av talskvinnens utsagn kan KI-agenter fortsatt hente visse kundedata fra Chase-kontoer i lesemodus – for eksempel saldoer – dersom en koblingstjeneste som Plaid sitter på brukerens legitimasjon. Men agentene kan ikke sende penger eller betale regninger.
Det er nettopp disse handlingene som gjør en agent nyttig, som CNBC påpeker: En assistent som bare kan lese saldoen din, kan forklare hvor pengene står – men ikke flytte dem. Med det rider JPMorgan mot en sentral skillelinje i den nye agentøkonomien: Datainnsyn tolereres, utførelse av handlinger nektes.
Banken begrunnet også tiltaket med et prinsipp, ikke bare en risikovurdering: Trygg, kundegodkjent datadeling og lesetilgang via åpen bankvirksomhet støttes, heter det, mens innlogging på kundenes vegne med deres legitimasjon ikke gjør det.
Hvorfor nå: Muse, Instinct og innskuddsfrykt
Tidspunktet er ikke tilfeldig. Meta lanserte sin Muse-agent 22. september, og appen toppet nedlastingslistene i september, ifølge CNBC. I kjølvannet har bankaksjer falt videre – allerede svekket av uro i obligasjonsmarkedet – og finansdirektør Jeremy Barnum anerkjente markedssignalet på inntjeningscallen: Banken hadde sett «en liten reaksjon i bankaksjer rundt disse lanseringene», ifølge Business Insider (Business Insider).
Bakgrunnen for innskuddsuroen er konkret: Den vanlige Chase Savings-kontoen gir 0,01 prosent årlig avkastning, mot rundt 4 prosent andre steder, ifølge Business Insider. Dersom en agent automatisk kan flytte penger dit avkastningen er høyest, ville innskuddsbasen – bankens billigste finansiering – være sårbar. Det skal presiseres at denne rammefortellingen om innskuddsflukt er Business Insiders analyse, ikke bankens egen forklaring på hvorfor aksjene har falt.
Blokkeringen rammer også en ny generasjon aktører. Instinct, en tekstbasert digital concierge fra San Francisco-oppgangen Spear Street Technology, lanserte tidligere i år på invitasjon. Selskapet, grunnlagt i fjor, nådde en verdivurdering på 10 milliarder dollar forrige måned, ifølge CNBC. Metas Muse og Instinct er de to agentene som omtales eksplisitt i saken.
Bankens eget svar: Smart Cash
Samtidig som døren stenges for eksterne agenter, piloterer JPMorgan et internt verktøy med lignende ambisjoner. De siste ukene har banken startet en målrettet pilot av Smart Cash, som skal forutsi en brukers kasseflyt og flytte midler for å maksimere avkastning, sa Barnum tirsdag, ifølge CNBC.
Her er det verdt å være presis: Banken selv presenterer Smart Cash som et kasseflytverktøy. Lesingen av piloten som et defensivt trekk mot eksterne agenter er CNBCs analyse – ikke en påstand fra JPMorgan.
«Ansvarsoverføring» – en advarsel, ikke en policy
Dimons mest omtalte utsagn var rettet mot kundene selv. «Hvis folk bruker dem, bør de forstå risikoen», sa han, ifølge Banking Dive. «Det er en ansvarsoverføring. De bør forstå ansvarsoverføringen. Hvis data blir misbrukt, bør de forstå at de blir misbrukt» (Banking Dive).
Han koblet advarselen til bankens egen utvikling: «Vi må sørge for at vi beskytter kunden vår på riktig måte. Så vi bygger også verktøy for å gjøre det. I mellomtiden kommer vi ikke til å tillate at hvilken som helst ekstern agent kommer inn i selskapet, fordi det er for risikofylt for kundene og for JPMorgan.»
Det er viktig å holde dette på riktig nivå: «Ansvarsoverføringen» er Dimons karakterisering på et inntjeningscall – ikke en dokumentert juridisk eller kontraktsmessig endring. Hvordan ansvaret faktisk fordeles når en tredjepartsagent misbruker kundedata, forblir uavklart, både kontraktslig og regulatorisk.
Blokkeringen er ikke lufttett
Heller ikke håndhevingen er absolutt. Barnum innrømte at banken blokkerer tilgang bare «i den grad vi er i stand til å blokkere dem», ifølge Business Insider. Og han forsvarte motstanden mot teknikkene agentene er avhengige av: «Jeg tror at rett nå gjør noen av tjenestene som tilbyr det det gjennom legitimasjonsdeling, og vi har en lang historie med å være imot den måten å gjøre tingene på, skjermskraping og så videre», sa han. «Det er ikke sikkert.»
Med andre ord: Banken nekter tredjeparter å logge inn med kundelegitimasjon, men den kan ikke garantere at ingen gjør det – og mye av datatilgangen skjer uansett via samme legitimasjonsdeling, formidlet av koblinger som Plaid.
Et mønster, ikke et enkeltvedtak
Dette er ikke første gang JPMorgan bremser ekstern KI. I juni 2026 begrenset banken de ansattes tilgang til Anthropics Claude i Hongkong, med henvisning til lisensierings- og compliance-spørsmål, ifølge Crypto Briefing (Crypto Briefing). Tidligere har banken også vært i konflikt med datamidlmenn som Plaid om tilgangsavgifter – en historie som setter dagens balansegang i perspektiv: Banken tolererer Plaid-lignende lesetilgang den lenge har motarbeidet økonomisk.
Åpne spørsmål
Flere ting gjenstår uavklart. Det finnes ingen tidslinje for når – eller om – JPMorgan vil tillate trygg direkte agenttilgang; talskvinnen oppga ingen, ifølge CNBC. Det er uklart hvor effektiv blokkeringen er i praksis, gitt Barnums egne forbehold. Ansvarsfordelingen Dimon peker på, er ennå ikke nedfelt i dokumentert policy. Og alle sitater i saken kommer via sekundære kilder – CNBC, Banking Dive og Business Insider – ikke fra det opprinnelige transkriptet av inntjeningscallen.
Det som står igjen, er en av verdens største banker som har trukket en bevisst linje: Agentene kan få se, men ikke handle. Foreløpig.