Bank of America vraagt zijn klanten om hun inloggegevens en wachtwoorden aan niemand door te geven, ook niet aan een tool of een agent met kunstmatige intelligentie (AI) die aanbiedt namens hen op te treden. Deze boodschap, per e-mail naar alle klanten gestuurd onder de titel ‘Uw financiën beschermen in de wereld van AI’, past in een bredere bezorgdheid van de banksector over AI-agents, programma’s die taken voor de gebruiker kunnen uitvoeren.
Het fenomeen houdt verband met de groeiende populariteit van autonome AI-assistenten. De trend om deze assistenten namens een klant betalingen te laten uitvoeren heeft zich ook ontwikkeld, wat een echt regelgevingsprobleem vormt voor bankaanbieders. AI-agents registreren alles wat de gebruiker tegen hen zegt, inclusief zeer gevoelige informatie, die kan worden gelekt bij een beveiligingslek.
Grote banken beperken toegang voor externe agents
Grote Amerikaanse banken hebben derde partijen met AI-agents de toegang ontzegd tot de rekeningen van hun klanten en om transacties uit te voeren. Deze beslissing volgt op een rapport waaruit bleek dat agents toegang kregen tot bankrekeningen en operaties uitvoerden zonder rekening te houden met de instructies van gebruikers. De sector maakt zich steeds meer zorgen dat geavanceerde agents het banksysteem en de instellingen die het vermogen van particulieren beheren, kunnen schaden.
Morgan Stanley heeft de toegang tot zijn platforms geblokkeerd voor externe agents, zonder gevallen van ongeautoriseerde of kwaadwillende AI-agents te hebben geconstateerd. Jamie Dimon, CEO van JPMorgan Chase, heeft aangegeven dat de grootste Amerikaanse kredietverstrekker tools ontwikkelt om het risico van AI-agents te beheren: ‘We gaan niet zomaar elke externe agent toegang tot het bedrijf verlenen, omdat dat simpelweg te riskant is voor klanten en voor JPMorgan.’
Automatische aankopen en aansprakelijkheid van de klant
Een aankoop aan een agent toevertrouwen heeft een duidelijk voordeel: als de prijs van een artikel daalt of het weer beschikbaar komt na een uitverkoop, kan de agent het kopen zodat de gebruiker het niet mist. Deze betalingen kunnen echter door financiële instellingen als niet-geautoriseerd worden aangemerkt, wat kan leiden tot het blokkeren van de rekeningen van klanten. Het komt ook voor dat een agent een artikel koopt dat de gebruiker niet wilde, waardoor sommige klanten moeten vechten met hun bank om een terugbetaling te krijgen.
In deze gevallen rust de verantwoordelijkheid grotendeels bij de klant. Als de agent niet over zijn bankgegevens had beschikt, was de aankoop niet uitgevoerd. Volgens het artikel is de beste manier om veilig te blijven een AI-assistent te beschouwen als een onbekende die bijna onmiddellijk alles kan doen wat je vraagt, maar niet altijd zoals je wenst. Elk gesprek met deze onbekende wordt bovendien gebruikt om anderen te trainen.
Het geval van Muse, de assistent van Meta
Half oktober 2026 werd de nieuwe AI-assistent Muse van Meta gezien als een ‘parasiet’ vanwege zorgen over de privacy en beveiliging van persoonlijke gegevens. Om optimaal te functioneren, vereiste het een ‘inbreukmakende toegang’ tot berichten, agenda’s en bankrekeningen, waardoor het bedrijf enorme hoeveelheden intieme informatie kon verzamelen. Recente incidenten hadden aangetoond dat de app autonoom kon handelen zonder uitdrukkelijke goedkeuring van zijn gebruikers. Volgens sommige critici stond Muse Meta toe psychologische profilering van gebruikers te gelde te maken ten gunste van adverteerders.
