Schwab en JPMorgan zetten externe AI-agents buiten de deur
Wie zijn AI-agent wil laten inloggen bij Charles Schwab of JPMorgan Chase, loopt sinds kort tegen een dichte deur aan. Beide Amerikaanse financiële reuzen hebben deze week bij hun kwartaalcijfers bekendgemaakt dat ze agents van buitenaf weren zodra die met de inloggegevens van een klant het systeem in willen. Geld overmaken via zo’n agent kan al helemaal niet.
Schwab blokkeert wekelijks tientallen agents
Schwab-topman Rick Wurster was er tijdens de toelichting op de cijfers duidelijk over. “We are not going to allow that”, zei hij over agents die namens klanten inloggen, zo meldt Financial Planning. Hij krijgt elke keer een melding als zo’n agent wordt tegengehouden. Tegen Bloomberg Television zei Wurster later dat het gaat om “tens and twenties each week”, schrijft Trending Topics. Zijn bezwaar is vooral juridisch: “We can’t control it, the client can’t control it, something could go wrong and who’s liable?”
Helemaal dicht gaat de deur niet. Volgens The Epoch Times wil Schwab externe modellen laten aansluiten via eigen servers op basis van het Model Context Protocol. Een agent mag dan saldi opvragen en beleggingsonderzoek doen, maar krijgt geen toegang tot geldstromen. Daarnaast duwt Schwab klanten richting Charley, de eigen AI-assistent. Die kan nu vooral vragen beantwoorden en kleine klussen doen, zoals een adres wijzigen. Wurster verwacht dat Charley op termijn alles kan wat ook op schwab.com kan, per tekst of spraak.
Dimon waarschuwt voor rogue agents
Bij JPMorgan klinkt hetzelfde geluid. Jamie Dimon zei op dinsdag 13 oktober dat de bank geen willekeurige agent toelaat. “You don’t want rogue agents, and there could be thousands of them”, aldus Dimon volgens The Epoch Times. Klanten die toch een agent toegang geven tot hun rekening, moeten volgens hem beseffen dat het risico dan bij hen komt te liggen: “There’s a liability transfer.” Gegevens delen via erkende open banking-partijen blijft bij JPMorgan wel mogelijk.
Ook andere banken trekken een lijn. Citigroup laat agents geen transacties meer uitvoeren en Bank of America-topman Brian Moynihan wil dat een mens elke uitgaande betaling goedkeurt, meldt Trending Topics op basis van de Financial Times.
Waarom banken nu op de rem trappen
De timing is geen toeval. Meta bracht in september zijn persoonlijke agent Muse uit, die via Plaid bankrekeningen kan uitlezen. OpenAI laat ChatGPT inmiddels tabbladen in Chrome bedienen, wat inloggen namens een gebruiker een stuk makkelijker maakt. Tegelijk stapelen de incidenten zich op, zoals agents die in India ongemerkt bedrijfsdata lazen.
Er speelt ook een commercieel belang. Apollo-econoom Torsten Sløk waarschuwde in september voor een “agentic bank run”: software die spaargeld automatisch verschuift naar rekeningen met 3,3 tot 5 procent rente, terwijl een gemiddelde betaalrekening zo’n 0,1 procent oplevert. Analist Tim Welsh van Nexus Strategies zei het tegen Financial Planning zo: “An outside agent works for the client. Charley works for Schwab.”
Wat betekent dit?
Voor wie hoopte zijn financiën volledig aan een AI-agent over te laten, is dit een flinke streep door de rekening. Banken willen zelf bepalen wat een agent mag, en het antwoord is voorlopig: kijken mag, geld verplaatsen niet. Wie aansprakelijk is als een agent een foute overboeking doet, is in de VS nog niet geregeld. Ook verzekeraars houden die risico’s liever op afstand. Europese banken hebben zich nog niet uitgesproken, maar de Amerikaanse lijn (lezen via een gecontroleerde koppeling, betalen alleen met menselijke goedkeuring) ligt voor de hand als blauwdruk. Dat de sector het risico serieus neemt, bleek eerder al toen Bank of America 1.000 extra mensen inzette op lekken die door AI waren gevonden.