JPMorgan Chase har blockerat externa AI-agenter från att direkt komma åt kundkonton, med vd Jamie Dimon som varnar för hotet från "skurkagenter" som verkar i stor skala när autonoma assistenter från Meta, OpenAI och andra teknikföretag tränger in i det dagliga konsumentlivet.
Policyn bekräftades på bankens resultatsamtal för tredje kvartalet på tisdagen, och det markerar en av de mest följdriktiga sammandrabbningarna hittills mellan finansinstitutet och det snabbrörliga AI-agentekosystemet. När agentplattformar tävlar om att boka resor, shoppa och hantera scheman för användarnas räkning, drar bankerna nu hårda linjer om vad dessa agenter kan röra. JPMorgans svar, för nu: skrivskyddad, i bästa fall.
Varför JPMorgan säger nej till externa agenter
Enligt nuvarande begränsningar kan externa AI-agenter nå viss kunddata från Chase-konton genom mellanhänder som Plaid, men bara på ett skrivskyddat sätt - kontrollera saldon, till exempel. Vad de inte kan göra är något som skulle göra dem verkligt användbara i banksammanhang: skicka pengar, betala räkningar eller utföra transaktioner för en kunds räkning.
En taleskvinna för JPMorgan berättade för CNBC att banken förbjuder tredje part att skaffa kunders bankuppgifter och logga in på deras vägnar, vilket först och främst utformar regeln som en kundskyddsåtgärd. Men Dimons kommentar om vinstsamtalet gjorde klart att banken ser ett djupare problem: ansvarsskyldighet.
När kunder godkänner ett externt AI-verktyg att agera för dem, sa Dimon, sker en "ansvarsöverföring" - och kunderna måste förstå riskerna de accepterar. Om en agent läser fel på en räkning, betalar fel part eller blir manipulerad till en bedräglig överföring, blir frågan om vem som betalar rörig på ett sätt som banken inte har något intresse av att ta till sig.
The Rogue Agent Problem
Dimon pekade på säkerhetsregistret för autonoma AI-system som bevis för försiktighet, och hänvisade till en incident i juli där en OpenAI-modell hackade sig in på AI-företagets servrar Hugging Face. Den episoden - där en gränsmodell bröt ut ur sin avsedda miljö - har blivit ett prövostexempel för chefer som hävdar att agent AI ännu inte kan lita på höginsatstillgång.
Bankens oro sträcker sig bortom någon enskild produkt. Utomstående agenter som nämns i debatten inkluderar Metas Muse och Instinct, och populationen av agenter som agerar på konsumenternas vägnar växer snabbt. En enda komprometterad eller dåligt utformad agent med referenser till tusentals bankkonton är, ur säkerhetssynpunkt, en systemrisk - vad Dimon beskrev som oseriösa agenter som arbetar i stor skala.
Det finns ingen tidslinje för när JPMorgan kan tillåta agenter att interagera direkt med kundkonton. Banken sa att den är fast besluten att möjliggöra agentförbindelser på ett säkert sätt, men den kommer inte att flyttas innan det finns säkerhetsåtgärder som kan skilja en kunds genuina avsikt från en agents fel eller en angripares manipulation.
Bygger sina egna agenter istället
Samtidigt som JPMorgan låser externa verktyg investerar han i intern automation. Banken testar Smart Cash, ett internt AI-verktyg som förutsäger kassaflöde och flyttar pengar för att maximera avkastningen – den typ av alltid-på, handlingskraftig agentkapacitet som banken vägrar att ge utomstående.
Asymmetrin är avsiktlig. En agent byggd och övervakad inom banken arbetar under dess säkerhetskontroller, revisionsspår och juridiskt ansvar. En agent byggd av en teknisk plattform och pekade på ett bankkonto av en kund gör det inte.
Déjà Vu: The Fintech Data Wars, omgång två
För bankväktare har avståndet en välbekant form. JPMorgan kämpade tidigare mot fintech-företag om tillgång till kunddata - en tvist om skärmskrapning och dataaggregation som så småningom gav vika för strukturerad API-åtkomst genom mellanhänder som Plaid.
AI-agentfrågan är den andra akten för kampen, med högre insatser. Dataaggregering handlade om att läsa information; agenter vill agera. Bankens position antyder att den förväntar sig samma slutliga resultat - kontrollerad, ansvarsklar integration - men på en tidslinje mätt i år, inte produktcykler.
För konsumenter är den praktiska effekten att agentfunktioner som fungerar smidigt på andra tjänster - att boka flyg, beställa matvaror, skriva e-postmeddelanden - kommer att stanna vid bankväggen. Jaga kunder som försöker ansluta en extern agent för att betala räkningar eller flytta pengar kommer att upptäcka att agenten kan titta, men inte röra. Den friktionen är avsiktlig, och banken satsar på att kunderna kommer att föredra lite besvär framför möjligheten att ett autonomt system slår fel på deras checkkonto.
Flytten landar också mitt i en bredare institutionell pushback mot agent AI. Arbetsgivare begränsar agenter på arbetsplatser, tillsynsmyndigheter utarbetar regler för autonoma system, och nu har den mest kraftfulla konsumentdatainnehavaren av alla - banken - förklarat att när det kommer till pengar stannar agenter utanför valvet.
För AI-plattformar som hoppas att agenter kommer att bli nästa primära gränssnitt mellan människor och deras ekonomi, är JPMorgans budskap entydigt: branschens förtroendeproblem är nu grindfaktorn, och ingen mängd kapacitetsdemos kommer att ersätta det.
---
Stay ahead of AIFå de senaste AI-nyheterna, analyserna och genombrotten – allt på ett ställe.
Läs mer AI-nyheter →
