Bank of America wysłał klientom e-mail z prośbą, by nie podawali hasła do banku asystentom ani agentom AI. Wiadomość nosi tytuł „Protecting your finances in the AI world”. Bank pisze wprost, że za skutki takiego dostępu odpowiada klient. Autentyczność e-maila potwierdził w rozmowie z TechCrunchem rzecznik banku.
Ostrzeżenie obejmuje każdą zewnętrzną usługę, która prosi o login i hasło, także narzędzie AI oferujące działanie w imieniu użytkownika. Bank wskazuje trzy główne ryzyka:
- nieautoryzowane operacje, które agent może wykonać bez wiedzy właściciela konta,
- blokada rachunku, gdy systemy antyfraudowe uznają nietypową aktywność agenta za próbę oszustwa,
- wyciek danych logowania, jeśli w samym narzędziu AI pojawi się luka bezpieczeństwa.
„You're responsible for activity resulting from that access” (odpowiadasz za aktywność wynikającą z tego dostępu). Bank of America, e-mail do klientów
Dlaczego banki reagują właśnie teraz
Agenci AI coraz częściej dostają dostęp do przeglądarki, poczty i kont użytkowników. Niedawno opisywaliśmy asystenta dots od OpenAI, który działa proaktywnie w chmurowym komputerze. TechCrunch wspomina w tym kontekście także agenta Muse od Meta. Dla banku logowanie wykonane przez agenta wygląda jak logowanie klienta, więc trudno je odróżnić od przejęcia konta.
Kluczowa jest kwestia odpowiedzialności. Większość umów rachunku obciąża klienta skutkami działań każdej osoby, której udostępnił dane logowania. TechCrunch podaje jako przykład regulamin usług cyfrowych U.S. Bank. Jednocześnie branża finansowa rozmawia o tzw. płatnościach agentowych, w których agent sam kupuje produkt w najlepszej cenie albo o wybranej porze. Temat wracał na tegorocznej konferencji TechCrunch Disrupt. Banki chcą więc agentów, ale na własnych warunkach, a nie przez współdzielone hasło.
Co to znaczy dla firm w Polsce
Problem nie dotyczy tylko kont prywatnych. Pracownicy testują agentów AI również na kontach firmowych: w bankowości elektronicznej, systemach księgowych i panelach dostawców. W Unii Europejskiej istnieje bezpieczniejsza ścieżka. Dyrektywa PSD2 pozwala licencjonowanym dostawcom korzystać z rachunku przez API banku, bez przekazywania hasła. Zanim firma dopuści agenta AI do finansów, warto sprawdzić trzy rzeczy:
- czy narzędzie łączy się przez oficjalne API lub dostęp delegowany, a nie przez wpisanie loginu i hasła,
- czy uprawnienia da się zawęzić, na przykład do odczytu historii bez możliwości zlecania przelewów,
- czy każda płatność wymaga zatwierdzenia przez człowieka.
Rozwiązania pośrednie już powstają. Pisaliśmy o 1Password for Agents, który pozwala agentowi zalogować się bez poznania hasła. Najprostsza zasada pozostaje jednak bez zmian: hasło do banku nie powinno trafiać do żadnego czatu ani agenta. Warto zapisać ją wprost w firmowej polityce korzystania z AI.
Źródło: TechCrunch (EN), Zack Whittaker, 27 października 2026. Uzupełniająco: HyperAI (EN).
