Schwab și JPMorgan blochează agenții AI care intră în conturile clienților cu parola acestora: de ce spun băncile nu și cine răspunde dacă agentul greșește

Charles Schwab și JPMorgan Chase, două dintre cele mai mari firme financiare din Statele Unite, au spus public în aceeași săptămână același lucru: agenții AI externi nu au voie să intre în conturile clienților. Schwab blochează deja agenții care se loghează cu parola clientului, inclusiv Muse, asistentul Meta care face cumpărături și rezervări în numele utilizatorului. JPMorgan a anunțat că nu va lăsa niciun agent din afară să acționeze în sistemele sale. Motivul invocat e riscul: dacă agentul greșește, nu e clar cine plătește.

Ce a spus Schwab

Directorul general Rick Wurster a explicat problema într-un interviu pentru Bloomberg Television, în săptămâna în care firma și-a prezentat rezultatele trimestriale. Clienții își dau parola contului unui agent AI, iar agentul se loghează și operează în locul lor. „Nu putem controla asta, nici clientul nu poate controla, ceva poate merge prost și cine răspunde?”, a spus Wurster, potrivit The Next Web.

Wurster primește un raport despre agenții blocați. Aici relatările diferă. După The Next Web, marii agenți sunt opriți „câte zeci” în fiecare săptămână. American Banker scrie, dimpotrivă, că blocările sunt rare, pentru că majoritatea clienților nu folosesc AI-ul în felul acesta. Concluzia lui Wurster, potrivit The Next Web: clienții nu sunt încă pregătiți să-și predea conturile unui AI.

Blocajul nu înseamnă că AI-ul e interzis complet la Schwab. Firma vrea să ofere instrumentelor externe acces doar în citire prin servere MCP, protocolul prin care modelele AI se conectează la aplicații și date. Un asistent conectat așa ar putea verifica soldul și face analize, dar nu ar putea muta bani. Wurster a precizat pentru American Banker că, în timp, mai mulți clienți vor putea da ordine de tranzacționare prin modele AI, dar nu și transferuri de bani.

Alternativa Schwab: propriul asistent, Charley

Pe 30 septembrie, Schwab și-a anunțat asistentul propriu, Charley, construit pe modele de limbaj externe și pe datele firmei. Deocamdată servește mai ales la informare și sinteză și poate face câteva operațiuni simple, cum ar fi schimbarea adresei sau desemnarea unei persoane de contact de încredere. Wurster spune că Charley va ajunge să acopere tot ce se poate face pe schwab.com și să devină „principalul mod de a folosi AI la Schwab”.

Nu toată lumea vede doar motive de securitate. Consultantul Tim Welsh, citat de American Banker, a formulat-o direct: „Un agent extern lucrează pentru client. Charley lucrează pentru Schwab.” Argumentul lui ține de bani: un agent independent ar putea muta automat lichiditățile clienților, ținute în conturi de tip „sweep” cu dobândă mică, în investiții mai profitabile pentru client. Pentru Schwab, aceste lichidități contează enorm.

Wurster a răspuns că folosirea mai intensă a AI-ului a coincis, până acum, cu clienți care țin mai mulți bani lichizi, nu mai puțini.

JPMorgan: „prea riscant pentru clienți și pentru noi”

Jamie Dimon, directorul general al JPMorgan, a vorbit despre subiect pe 13 octombrie, la prezentarea rezultatelor băncii. El a avertizat în privința agenților scăpați de sub control și a spus că banca nu va permite unui agent din afară să intre în sistemele sale, „pentru că e pur și simplu prea riscant pentru clienți și pentru JPMorgan”. Potrivit Cybernews, citat de The Next Web, JPMorgan lasă deja unele aplicații externe să vadă datele conturilor, dar nu să trimită bani sau să plătească facturi.

Întrebarea fără răspuns: cine plătește dacă agentul greșește

Muse a fost lansat de Meta în septembrie, iar noi am scris atunci despre valul de asistenți AI care acționează în numele utilizatorului. Problema semnalată de la început a fost încrederea, iar acum o ridică și băncile. Potrivit American Banker, Muse nu poate muta bani din conturile bancare sau de investiții fără permisiunea titularului. Asta nu rezolvă însă cazul în care agentul are deja parola și o folosește greșit.

În Statele Unite, răspunderea pentru greșelile unui agent AI e încă dezbătută în Congres. Autoritățile americane și europene întreabă deja băncile cum folosesc agenții AI și ce riscuri cibernetice aduc. Nici protocolul MCP, propus de Schwab ca soluție sigură, nu e fără probleme: a avut propriile vulnerabilități, pe care le-au reparat și companii precum Google și JPMorgan.

Ce înseamnă pentru tine, ca utilizator din România

Băncile românești nu au anunțat măsuri similare, dar principiul e același oriunde. În Uniunea Europeană, aplicațiile care îți citesc conturile sau inițiază plăți trebuie să fie autorizate și să folosească accesul oficial oferit de bancă, nu parola ta. Dacă îi dai unui agent AI datele de logare, încalci de regulă condițiile contractului cu banca și riști să pierzi protecția în cazul unei operațiuni neautorizate.

1. Nu da parola de la banca online niciunui asistent AI, oricât de popular ar fi. Același lucru pentru codurile primite prin SMS sau din aplicația de autentificare.
2. Dacă vrei un asistent pentru buget, folosește aplicațiile autorizate de bancă sau asistentul băncii, unde accesul e limitat și controlat.
3. Verifică ce conturi ai conectat la asistenții AI deja instalați și deconectează-le pe cele financiare.
4. Urmărește notificările de la bancă și verifică periodic istoricul tranzacțiilor.

Informațiile provin din The Next Web (16 octombrie 2026: declarațiile lui Rick Wurster pentru Bloomberg Television, accesul în citire prin MCP, declarațiile lui Jamie Dimon din 13 octombrie, informațiile Cybernews despre JPMorgan, dezbaterea despre răspundere și vulnerabilitățile MCP) și American Banker (15–16 octombrie 2026: blocarea agenților, asistentul Charley, declarațiile lui Tim Welsh, cifrele Schwab pe trimestrul 3, citatul complet al lui Jamie Dimon). Sumele sunt în dolari, așa cum au fost raportate de Schwab.