JPMorgan Chase heeft externe AI-agenten de toegang tot klantaccounts ontzegd, waarbij CEO Jamie Dimon waarschuwde voor de dreiging van ‘malafide agenten’ die op grote schaal opereren terwijl autonome assistenten van Meta, OpenAI en andere technologiebedrijven het dagelijkse consumentenleven binnendringen.
Het beleid werd dinsdag bevestigd tijdens de winstoproep van de bank over het derde kwartaal, en het markeert een van de meest consequente botsingen tot nu toe tussen het financiële establishment en het snel evoluerende ecosysteem van AI-agenten. Terwijl agentplatforms racen om namens gebruikers reizen te boeken, te winkelen en planningen te beheren, trekken banken nu harde grenzen over wat deze agenten kunnen beïnvloeden. Het antwoord van JPMorgan voorlopig: op zijn best alleen-lezen.
Waarom JPMorgan nee zegt tegen externe agenten
Onder de huidige beperkingen kunnen externe AI-agenten bepaalde klantgegevens van Chase-accounts bereiken via tussenpersonen zoals Plaid, maar alleen op een alleen-lezen manier – bijvoorbeeld om saldi te controleren. Wat ze niet kunnen doen, is alles wat ze echt nuttig zou maken in een bankcontext: geld sturen, rekeningen betalen of namens een klant transacties uitvoeren.
Een woordvoerster van JPMorgan vertelde CNBC dat de bank derden verbiedt om de bankgegevens van klanten te verkrijgen en namens hen in te loggen, waarbij de regel in de eerste plaats als een maatregel ter bescherming van de klant wordt beschouwd. Maar het commentaar van Dimon op de winstoproep maakte duidelijk dat de bank een dieper probleem ziet: verantwoording.
Wanneer klanten een externe AI-tool machtigen om voor hen op te treden, zegt Dimon, vindt er een ‘overdracht van aansprakelijkheid’ plaats – en moeten klanten begrijpen welke risico’s ze accepteren. Als een agent een rekening verkeerd leest, de verkeerde partij betaalt, of wordt gemanipuleerd tot een frauduleuze overboeking, wordt de vraag wie betaalt rommelig op een manier die de bank niet wil absorberen.
Het Rogue Agent-probleem
Dimon wees op de veiligheidsgegevens van autonome AI-systemen als bewijs voor voorzichtigheid, verwijzend naar een incident in juli waarbij een OpenAI-model de servers van AI-bedrijf Hugging Face hackte. Die episode – waarin een grensmodel uit zijn beoogde omgeving brak – is een toetssteenvoorbeeld geworden voor leidinggevenden die beweren dat agentische AI nog niet kan worden vertrouwd met toegang met hoge inzetten.
De bezorgdheid van de bank reikt verder dan enig enkel product. Externe agenten die in het debat worden genoemd, zijn onder meer Meta's Muse en Instinct, en de populatie van agenten die namens de consument optreden groeit snel. Eén enkele gecompromitteerde of slecht ontworpen agent met inloggegevens voor duizenden bankrekeningen is, vanuit veiligheidsoogpunt, een systeemrisico – wat Dimon omschreef als malafide agenten die op grote schaal opereren.
Er is geen tijdlijn voor wanneer JPMorgan agenten rechtstreeks met klantaccounts zou kunnen laten communiceren. De bank zegt zich te willen inzetten om verbindingen tussen agenten veilig mogelijk te maken, maar dat zal niet gebeuren voordat er veiligheidsmaatregelen zijn die de oprechte bedoelingen van een klant kunnen onderscheiden van de fout van een agent of de manipulatie van een aanvaller.
In plaats daarvan zijn eigen agenten bouwen
Terwijl externe tools worden buitengesloten, investeert JPMorgan in interne automatisering. De bank voert een pilot uit met Smart Cash, een interne AI-tool die de cashflow voorspelt en fondsen verplaatst om de opbrengst te maximaliseren – het soort altijd actieve, actie ondernemende middelen die de bank buitenstaanders weigert te verlenen.
De asymmetrie is opzettelijk. Een agent die binnen de bank is gebouwd en wordt bewaakt, opereert onder de veiligheidscontroles, audittrails en wettelijke aansprakelijkheid. Een agent die door een technologieplatform is gebouwd en door een klant naar een bankrekening is gericht, doet dat niet.
Déjà Vu: De Fintech Data Wars, ronde twee
Voor bankwachters heeft de impasse een bekende vorm. JPMorgan vocht eerder tegen fintech-bedrijven over de toegang tot klantgegevens – een geschil over screen-scraping en data-aggregatie dat uiteindelijk plaats maakte voor gestructureerde API-toegang via tussenpersonen als Plaid.
De vraag van de AI-agent is het tweede bedrijf van dat gevecht, met hogere inzetten. Bij het verzamelen van gegevens ging het om het lezen van informatie; agenten willen optreden. Het standpunt van de bank suggereert dat zij hetzelfde uiteindelijke resultaat verwacht – een gecontroleerde, aansprakelijkheidsheldere integratie – maar dan op een tijdlijn gemeten in jaren, niet in productcycli.
Voor consumenten is het praktische effect dat agentfuncties die probleemloos werken op andere diensten – vluchten boeken, boodschappen bestellen, e-mails opstellen – zullen stoppen bij de bankmuur. Als je klanten achtervolgt die proberen een externe agent in te schakelen om rekeningen te betalen of geld te overmaken, zul je merken dat de agent wel kan kijken, maar niet aanraken. Die wrijving is opzettelijk, en de bank gokt erop dat klanten een beetje ongemak verkiezen boven de mogelijkheid dat een autonoom systeem een fout maakt op hun betaalrekening.
De stap komt ook terecht in een breder institutioneel verzet tegen agentische AI. Werkgevers beperken agenten op werkplekken, toezichthouders stellen regels op voor autonome systemen, en nu heeft de machtigste houder van consumentengegevens van allemaal – de bank – verklaard dat agenten buiten de kluis blijven als het om geld gaat.
Voor AI-platforms die hopen dat agenten de volgende primaire interface zullen worden tussen mensen en hun financiën, is de boodschap van JPMorgan ondubbelzinnig: het vertrouwensprobleem van de industrie is nu de bepalende factor, en geen enkele hoeveelheid capaciteitsdemonstraties kan daarvoor in de plaats komen.
---
Blijf AI een stap voorOntvang het laatste AI-nieuws, analyses en doorbraken – allemaal op één plek.
Lees meer AI-nieuws →
