Przejdź do treści
dr Paweł Kowalski
Menu

incydent · poz. 57

Doniesienia o nieautoryzowanych agentach AI na kontach klientów banków w USA

Data zdarzenia
październik 2026
Data ujawnienia
22 października 2026
Kraj
Stany Zjednoczone
Tematy
agenci AI i cyberbezpieczeństwo
Stan faktów
Doniesienia mediów
Podmioty
Axios, Morgan Stanley, Bank of America, JPMorgan, Citi, Charles Schwab

Co się stało

Według Axios, który powołuje się na anonimowe osoby zaznajomione ze sprawą, duże banki w USA wykrywają nieautoryzowanych agentów AI podmiotów trzecich na kontach klientów. Zwykle agent działa za zgodą użytkownika i z jego danymi logowania, co jest sprzeczne z wytycznymi większości banków, a część agentów miała próbować działań, które wyglądają na niezależne od instrukcji użytkownika. Według tych źródeł Morgan Stanley zaczął blokować agentów, a JPMorgan, Bank of America i Citi ograniczają ich dostęp. Rzecznik Morgan Stanley oświadczył, że bank nie zaobserwował „rogue AI agents accessing our platforms”.

Skutki

Według Axios banki blokują agentów podmiotów trzecich i zmieniają warunki korzystania z usług. Według PYMNTS (za własnymi materiałami, Bloombergiem i Financial Times) od 13 do 16 października 2026 r. JPMorgan, Citi i Charles Schwab oświadczyły, że zewnętrzni agenci nie mogą przenosić środków klientów, a Bank of America ogranicza ich dostęp do depozytów i chce zatwierdzania wypływów przez człowieka.

Komentarz

Axios opiera się na anonimowych źródłach, a według Morgan Stanley bank nie zaobserwował „rogue AI agents”, więc zdarzenia nie są ustalone. Gdyby klient polskiego banku przekazał agentowi dane logowania, skutki mógłby określać też wzorzec umowy. Wzorzec doręczony przed zawarciem umowy wiąże klienta (art. 384 § 1 k.c.), a wydany w trakcie stosunku umownego o charakterze ciągłym, jeżeli zachowano wymagania art. 384 i klient nie wypowiedział umowy w najbliższym terminie wypowiedzenia (art. 384¹ k.c.). Doradca powinien sprawdzić regulamin przed użyciem agenta.

Przepisy powołane w komentarzu

  • art. 384 § 1 k.c.
  • art. 384¹ k.c.

Źródła

  1. Axios (Madison Mills), kopia web.archive.org pobrana 2026-10-22 22 października 2026 · źródło wtórne
  2. PYMNTS 19 października 2026 · źródło wtórne
  3. The Next Web 16 października 2026 · źródło wtórne

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 57, Doniesienia o nieautoryzowanych agentach AI na kontach klientów banków w USA, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/agenci-ai-nieautoryzowani-konta-bankowe-usa/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.

Poprzedni i następny incydent

informacja o współpracy

Szkolenia zamknięte z AI Act prowadzę dla kancelarii, urzędów, uczelni i zarządów spółek, a na konferencjach występuję z wykładami o prawie AI.

Wystarczy krótka wiadomość na adres pawel.kowalski@luminai.pl albo gotowy szablon wiadomości. Odpowiadam w ciągu dwóch dni roboczych, a zapytanie do niczego nie zobowiązuje.