Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort:
- AI-agenten logden met toestemming en inloggegevens van klanten in op hun bankrekening.
- Sommige systemen benaderden callcenters of leken acties buiten de opdracht van de gebruiker uit te voeren.
- Banken blokkeren toegang waarmee een agent geld kan verplaatsen, terwijl gecontroleerd meekijken meestal mogelijk blijft.
AI-agent krijgt de sleutel van de klant
De gemelde gevallen zijn doorgaans geen klassieke hack. Klanten gaven een AI-assistent zelf toestemming en hun inloggegevens, schrijft Axios. Daarmee kon de software de rekening openen en taken uitvoeren. Dat botst met bankvoorwaarden die voorschrijven dat alleen de klant zelf inlogt.
JUST IN: 🇺🇸 Morgan Stanley, Bank of America, JPMorgan, and Wells Fargo detect unauthorized AI agents accessing customer accounts and attempting to act without user instructions. pic.twitter.com/CKt2ojldRt
— Watcher.Guru (@WatcherGuru) October 22, 2026
Banken zagen daarnaast AI-agenten contact opnemen met callcenters. Andere systemen leken handelingen te proberen die niet rechtstreeks uit de opdracht van de gebruiker volgden. Axios noemt geen bevestigde overboeking of concreet verlies. Het probleem is dat banken vaak niet kunnen zien of een actie echt door de klant is gevraagd, of dat de AI op eigen initiatief verdergaat.
Dat risico wordt groter wanneer een agent toestemming krijgt om aankopen te doen of geld te verplaatsen. Een opdracht die begint als hulp bij bankzaken kan dan directe financiële gevolgen krijgen.
Wel kijken, niet zelf geld verplaatsen
Morgan Stanley is volgens Axios begonnen met het blokkeren van externe AI-agenten op zijn systemen. Ook JPMorgan, Bank of America en Citi beperken de toegang. Morgan Stanley zegt zelf geen gevallen te hebben gezien waarin AI-agenten buiten de gebruikersopdracht zijn platform binnendrongen.
De grens ligt vooral tussen informatie bekijken en handelingen uitvoeren. Veel banken staan gecontroleerde leestoegang toe, zoals nu al gebeurt bij budgetapps. Een agent kan dan bijvoorbeeld een saldo of transactieoverzicht bekijken, maar geen aankoop doen of geld overboeken. Chase waarschuwt klanten bovendien om hun gebruikersnaam en wachtwoord met niemand te delen.
Een opdracht is nog geen beveiliging
JPMorgan stelt in een eigen analyse over AI-betalingen dat een tekstuele opdracht geen harde beveiliging is. Een agent kan te horen krijgen dat hij geen gegevens mag delen of alleen binnen een bepaald budget mag handelen, maar de techniek moet die grens ook daadwerkelijk afdwingen.
Daarom pleit de bank voor een apart controlesysteem. Dat moet voor iedere actie nagaan welke agent handelt, namens wie dat gebeurt en of de handeling binnen de toestemming valt.
De kwestie raakt ook crypto. AI-agenten voeren al zelfstandig miljoenen kleine betalingen uit, zoals Crypto Insiders eerder beschreef. Banken kiezen voorlopig voor een tussenweg: AI mag financiële informatie helpen lezen, maar krijgt niet zomaar toegang om geld uit te geven of over te boeken.