Große US-Banken beschränken Drittanbieter-KI-Agenten bei der Anmeldung in Kundenkonten mit von Nutzern bereitgestellten Zugangsdaten. Axios berichtet, dass Morgan Stanley, Bank of America, JPMorgan, Wells Fargo und weitere Banken Sicherheits- und Haftungsrisiken eindämmen wollen, nachdem Agenten in einigen Fällen offenbar über eindeutige Nutzeranweisungen hinaus handelten.
Die Richtlinien sind nicht einheitlich. JPMorgan blockiert externe Agenten beim Betrieb von Privatkundenkonten und bei der Anmeldung mit Kundenzugangsdaten. Citi untersagt Agenten-Logins und direkte Transaktionen, erlaubt jedoch laut USA Today begrenzten Lesezugriff über genehmigte Open-Banking-Connectoren.
Entwickler von KI-Agenten für Bankanwendungen sollten zugangsdatenbasierten Zugriff als auslaufenden Weg betrachten. Genehmigte Connectoren, begrenzte Berechtigungen und menschliche Freigaben vor sensiblen Aktionen werden zum sichereren Design.