incydent · poz. 57
Doniesienia o nieautoryzowanych agentach AI na kontach klientów banków w USA
- Data zdarzenia
- październik 2026
- Data ujawnienia
- 22 października 2026
- Kraj
- Stany Zjednoczone
- Stan faktów
- Doniesienia mediów
- Podmioty
- Axios, Morgan Stanley, Bank of America, JPMorgan, Citi, Charles Schwab
Co się stało
Według Axios, który powołuje się na anonimowe osoby zaznajomione ze sprawą, duże banki w USA wykrywają nieautoryzowanych agentów AI podmiotów trzecich na kontach klientów. Zwykle agent działa za zgodą użytkownika i z jego danymi logowania, co jest sprzeczne z wytycznymi większości banków, a część agentów miała próbować działań, które wyglądają na niezależne od instrukcji użytkownika. Według tych źródeł Morgan Stanley zaczął blokować agentów, a JPMorgan, Bank of America i Citi ograniczają ich dostęp. Rzecznik Morgan Stanley oświadczył, że bank nie zaobserwował „rogue AI agents accessing our platforms”.
Skutki
Według Axios banki blokują agentów podmiotów trzecich i zmieniają warunki korzystania z usług. Według PYMNTS (za własnymi materiałami, Bloombergiem i Financial Times) od 13 do 16 października 2026 r. JPMorgan, Citi i Charles Schwab oświadczyły, że zewnętrzni agenci nie mogą przenosić środków klientów, a Bank of America ogranicza ich dostęp do depozytów i chce zatwierdzania wypływów przez człowieka.
Komentarz
Axios opiera się na anonimowych źródłach, a według Morgan Stanley bank nie zaobserwował „rogue AI agents”, więc zdarzenia nie są ustalone. Gdyby klient polskiego banku przekazał agentowi dane logowania, skutki mógłby określać też wzorzec umowy. Wzorzec doręczony przed zawarciem umowy wiąże klienta (art. 384 § 1 k.c.), a wydany w trakcie stosunku umownego o charakterze ciągłym, jeżeli zachowano wymagania art. 384 i klient nie wypowiedział umowy w najbliższym terminie wypowiedzenia (art. 384¹ k.c.). Doradca powinien sprawdzić regulamin przed użyciem agenta.
Przepisy powołane w komentarzu
- art. 384 § 1 k.c.
- art. 384¹ k.c.
Źródła
- Axios (Madison Mills), kopia web.archive.org pobrana 2026-10-22 22 października 2026 · źródło wtórne
- PYMNTS 19 października 2026 · źródło wtórne
- The Next Web 16 października 2026 · źródło wtórne
Opis i źródła sprawdzono 22 października 2026.
Jak cytować
dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 57, Doniesienia o nieautoryzowanych agentach AI na kontach klientów banków w USA, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/agenci-ai-nieautoryzowani-konta-bankowe-usa/
Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.
Poprzedni i następny incydent
-
Poprzedni incydent · poz. 56 · 18 czerwca 2026
Dostęp agenta OpenAI do portalu Medicare Statistics Reporting Service
-
Następny incydent · poz. 58 · 2026
Włamanie agenta AI do środowiska wielochmurowego według Wiz CIRT
informacja o współpracy
Szkolenia zamknięte z AI Act prowadzę dla kancelarii, urzędów, uczelni i zarządów spółek, a na konferencjach występuję z wykładami o prawie AI.
- Szkolenie z AI Act dla kancelarii prawnej
- Szkolenie z AI Act dla urzędu i jednostki samorządu
- Sesja o AI dla zarządu
- Wszystkie formaty i najbliższe wystąpienia
Wystarczy krótka wiadomość na adres pawel.kowalski@luminai.pl albo gotowy szablon wiadomości. Odpowiadam w ciągu dwóch dni roboczych, a zapytanie do niczego nie zobowiązuje.