RBC, TD, CIBC og BMO blokkerer KI-agenter fra nettbanken – henviser til kundesikkerhet

RBC, TD, CIBC og BMO blokkerer KI-agenter fra nettbanken – henviser til kundesikkerhet

RBC, TD, CIBC og BMO bekrefter overfor CBC News at de blokkerer eller begrenser tredjeparts KI-agenter fra autentisert banktilgang – med henvisning til beskyttelse av sensitiv informasjon. Beslutningen kom onsdag 28. oktober, dagen etter at Bank of America sendte kundevarsel og knapt en uke etter at Axios rapporterte at store amerikanske banker hadde funnet uautoriserte KI-agenter i kundekontoer.

Nyheten: fire banker, én felles linje

Canadas største banker har begynt å svare på en utvikling som først ble synlig i USA: personlige KI-agenter som prøver å logge seg inn og handle på kundenes vegne. Onsdag 28. oktober 2026 bekreftet Royal Bank, TD Bank, CIBC og Bank of Montreal overfor CBC News at de blokkerer eller begrenser slike agenter fra direkte tilgang til kundenes nettbank, med begrunnelse om å beskytte sensitiv informasjon (CBC News via MSN).

Posisjonene varierer imidlertid. TDs talsperson Ada Lovelace Rampersaud sier at banken vil blokkere alle tredjeparts personlige KI-agenter fra direkte tilgang til bankinformasjon der autentisering kreves. CIBCs talsperson Deborah Rowes formulering er at banken ikke «støtter at personlige KI-agenter direkte åpner eller får tilgang til kontoer». RBCs talsperson Jeff Lanthier skrev i en e-post til CBC News onsdag at Canadas største bank målt på eiendeler nøye vurderte risikoen ved tredjeparts personlige KI-agenter før beslutningen om å blokkere dem fra nettbankplattformene.

Scotiabank skiller seg ut: banken sier at den vil begrense tredjeparts KI-agenter fra plattformene, ikke blokkere dem fullt ut, så lenge den overvåker bekymringene. Det er verdt å merke seg at BMOs posisjon i CBC-dekningen primært er hevdet på overskriftsnivå – brødteksten oppgir at alle fire bankene begrunner beslutningen med å beskytte sensitiv informasjon, men ingen direkte BMO-uttalelse er sitert.

Bakgrunnen: uautoriserte agenter i amerikanske banker

Utgangspunktet for den canadiske responsen er en Axios-rapport publisert 22. oktober, kjent gjennom CBC og andre gjenfortellinger. Ifølge rapporten har store amerikanske banker – blant dem Morgan Stanley, Bank of America, JPMorgan og Wells Fargo – oppdaget uautoriserte tredjeparts KI-agenter som opererer inne i kundekontoer, i noen tilfeller med handlinger som fremstår uavhengige av brukerens instrukser.

Hovedmønsteret er likevel langt mindre dramatisk enn «robotinnbrudd»: i de fleste tilfellene var det kundene selv som ga agentene sine innloggingsopplysninger (24/7 Wall St. via Yahoo Finance). Det bryter bankreglene som krever at et menneske logger seg inn. I en mindre gruppe saker kontaktet agenter kundesenter eller fremstod som handlende uavhengig av brukerens instruksjoner.

Bank of America fulgte opp med en e-post til kundene 27. oktober der de oppfordres til aldri å dele brukernavn og passord med andre eller eksterne tjenester, «inkludert et KI-drevet verktøy eller en agent som tilbyr å handle på dine vegne» (TechCrunch). Én dag senere kom altså bekreftelsene fra de canadiske bankene, samme dag som RBC-sjef Dave McKay publiserte et LinkedIn-innlegg med advarsler om autonome agenter.

RBCs indre begrunnelse

Et stabsmemo fra RBC, kjent via Retail Banker International gjennom Yahoo Finance, gir et innblikk i bankens interne resonnering. Memoet, forfattet av Naim Kazmi (gruppeleder for teknologi og drift) og Erica Nielsen (gruppeleder for personlig banking), oppgir at de tekniske begrensningene fulgte en «fullstendig sikkerhetsgjennomgang av teknologien og dens funksjonalitet» i tråd med bankens rammeverk for ansvarlig KI-bruk. Ifølge samme dekning ble tredjeparts KI-agent-integrasjoner avsluttet med henvisning til «uakseptabel kunderisiko». Både Axios-rapporten og RBC-memoet er kjent via sekundære kilder, ikke primærdokumenter i denne dekningen.

Ledelsens stemme – med en attribusjonsdetalj

RBC-sjef Dave McKay advarte i et LinkedIn-innlegg, sitert av CBC News, om risikoen ved autonome systemer: «Etter hvert som disse systemene blir mer autonome, øker innsatsen når noe går galt – fra svindel og skade på forbrukere til risikoer som kunne følge mer vidt gjennom finanssystemet», skrev han.

Det er verdt å flagge en kildeuenighet: mens CBC tilskriver sitatet McKays LinkedIn-innlegg, gjengir Yahoo/Retail Banker-dekningen samme formulering som et banksitat, uten LinkedIn-referanse. Uavhengig av formen er innholdet konsistent: RBCs toppleder advarer eksplisitt om at autonomi øker konsekvensene av feil, inkludert svindel og systemisk risiko. Det gir kontekst til bankens egen blokkeringsbeslutning.

Hvorfor bankene reagerer: svindelkontroller og ansvar

Bransjens bekymring handler ikke om KI generelt, men om autentisering. I en kommentar i American Banker fra Greg Baer og Paige Pidano Paridon, tilknyttet Bank Policy Institute, argumenteres det for at agentisk KI kan skjule identitet og omgå svindelkontroller som er designet for å verifisere at et menneske er i loopen, og at transaksjonen ikke stammer fra en feilaktig eller «hallusinerende» agent. Ansvaret når en agent gjør feil – hvem som bærer tapet – forblir uavklart, peker de på.

De peker også på en langsiktig økonomisk implikasjon: agentisk KI kan automatisere såkalt depositumssweeping, der kunder kontinuerlig flytter innskudd til høyereavkastende kontoer. Dette reduserer friksjonskostnadene ved avkastningsjakt og kan, ifølge kommentaren, skape en verden av «just in time»-innskuddssaldoer – med potensielt høyere innskuddskostnader for bankene over tid. Det er en analyse av konsekvenser, ikke en observasjon av hva agentene faktisk har gjort hittil.

Hva dette betyr i praksis

For leseren koker saken ned til ett konkret råd, som gjenspeiles i både BofAs kunde-e-post og TDs uttalelse: del aldri bankpassordet ditt med en KI-agent. Det bryter bankregler som krever at et menneske logger inn – og kan i verste fall sette deg utenfor erstatningsvernet hvis noe går galt.

Blokkeringene fra RBC, TD og CIBC betyr at tredjeparts KI-agenter, selv om brukeren frivillig deler innlogginger, ikke skal få autentisert tilgang til nettbanken. Den eksakte tekniske mekanismen bak blokkeringene er imidlertid ikke beskrevet i noen av kildene.

Åpne spørsmål

Flere ting forblir uavklart. Det er uklart om de canadiske bankene har sett tilsvarende uautorisert agentaktivitet i egne kontoer slik de amerikanske bankene angivelig har – CBC opplyser at bankene i utgangspunktet henviste til Canadian Bankers Association, som ikke kommenterer enkeltmedlemmer. BMOs posisjon er, som nevnt, kun bekreftet på overskriftsnivå i CBC-dekningen. Og det er uklart hvorvidt Scotiabanks «begrensning» i praksis skiller seg fra de andres blokkering, eller bare i formulering.

Det som er klart, er at bransjen handler raskt: innen én uke gikk det fra en Axios-rapport om amerikanske banker til bekreftede blokkeringer hos fire av Canadas største banker og et kundevarsel fra en av USAs største. Agenter kan fortsatt bli en del av fremtidens bank – men foreløpig får de ikke nøklene til kassene.