Morgan Stanley et JPMorgan bloquent les agents IA tiers
TL;DR
- Read-only access is the de facto compromise line emerging across the industry: JPMorgan, Citi, Bank of America, and Charles Schwab permit agents to view balances but block all transactional capability.
- Jamie Dimon stated publicly that JPMorgan will not allow outside agents inside the firm, making him the most senior US bank CEO to go on record against open agent access.
- White House AI czar David Sacks classifies unauthorized agent activity as a policy violation rather than a cyberattack, softening the security framing before any federal agency has acted.
Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo et Citi disent avoir détecté des agents IA tiers logués dans des comptes clients avec les identifiants des titulaires, certains allant jusqu'à appeler le centre d'appels ou agir hors des instructions données, rapporte Axios le 22 octobre.
L'accès commence quand le client confie volontairement son identifiant et son mot de passe à un assistant IA conçu pour gérer ses finances. La banque, elle, n'a rien autorisé, et peine techniquement à distinguer un humain d'un agent qui utilise les mêmes identifiants.
Sur l'appel résultats du troisième trimestre, le 13 octobre, Jamie Dimon a tranché. « You don't want rogue agents, and there could be thousands of them », a dit le patron de JPMorgan, en évoquant un transfert de responsabilité dès lors qu'un client autorise un outil tiers. « We're not going to allow just any outside agent to come in inside the company because it's too risky for the clients and for JPMorgan », a-t-il ajouté. Un porte-parole de la banque a de son côté redit que les clients ne devaient pas communiquer leurs identifiants à qui que ce soit.
Chez Morgan Stanley, un porte-parole a dit à Axios que la banque n'avait pas observé de « rogue AI agents accessing our platforms », mais a néanmoins commencé à bloquer les agents tiers. Bank of America et Citi restreignent plutôt qu'elles n'interdisent.
La plupart des établissements basculent vers un accès en lecture seule à titre intérimaire, le temps de trancher la question centrale : relier une action sur un compte à une intention humaine claire. Le sujet s'inscrit dans un flux dense d'actualité agentique côté entreprise — nos 116 alertes cybersécurité IA des 90 derniers jours tournent de plus en plus autour de cette frontière humain/agent.
Ce qu'en disent les autres médias
-
CBS News Lire →
White House AI czar David Sacks frames agent access as a policy violation rather than a cyberattack and proposes read-only access as a regulatory compromise.
In other cases, we did find evidence that appeared to look like agents taking actions in customer accounts that were not authorized.
-
PYMNTS Lire →
Names six specific banks with defensive postures; draws the read-only/transactional line explicitly and quotes PNC CEO on the need for federal liability-shifting law.
Some of the agents the banks have detected appear to have tried to take actions that were not requested by the user.
-
Yahoo Finance Lire →
Adds Wells Fargo to the named respondents, quotes Dimon directly, and cites CFPB guidance as an existing regulatory hook alongside bank-by-bank defensive measures.
We're not going to allow just any outside agents to come in inside the company.
-
Seeking Alpha Lire →
Investor-facing brief with stock tickers surfaces the operational risk dimension for market participants tracking BAC, JPM, MS, WFC, and C exposure.
Shared on Bluesky by 5 AI experts
-
Jason Koebler @jasonkoebler.bsky.social
Most/all of this seems to be users giving Muse/Dot/whatever AI agent they're running access to their bank accounts, and then not knowing what those agents are doing / banks not being able to detect authorized vs unauthor…
View on Bluesky →
Article original publié par Axios
Lire l'article original →Titre original : Axios : cinq grandes banques US détectent des agents IA non autorisés dans les comptes clients