סוכני AI בחשבון הבנק (AI Agent Bank Access)

מה דיימון אמר בשיחת הרבעון

ב-13.10.2026, בשיחת הרבעון השלישי של JPMorgan Chase עם משקיעים, אמר מנכ"ל הבנק ג'יימי דיימון שלקוחות שנותנים לסוכני-AI חיצוניים גישה לחשבון הבנק שלהם נושאים בעצמם בסיכון שבדבר. לדבריו, קיימת "העברת אחריות" (liability transfer) שעל הלקוחות להבין: אם המידע שלהם מנוצל-לרעה, עליהם להבין שהוא מנוצל-לרעה. דיימון הזהיר גם מ"סוכנים נוכלים" (rogue agents), ואמר שיכולים להיות אלפים כאלה. לדבריו, JPMorgan לא תיתן היום לכל סוכן-AI חיצוני להיכנס למערכות שלה, כי זה מסוכן מדי גם ללקוחות וגם לבנק עצמו.

מה חסום בפועל, ומה עדיין מותר

לפי JPMorgan, סוכן-AI חיצוני לא יכול היום להתחבר לחשבון עם פרטי-הכניסה של הלקוח ולפעול בשמו — כך מסרה דוברת הבנק לרשת CNBC. מה שעדיין אפשרי הוא גישת-קריאה בלבד, כשהלקוח אישר מחבר כמו Plaid: סוכן יכול לראות יתרה, אבל לא להעביר כסף או לשלם חשבון, והבנק לא נתן לוח-זמנים לשינוי המצב. באותו שבוע אמר מנכ"ל Charles Schwab, ריק וורסטר, בראיון ל-Bloomberg Television, שהחברה חוסמת סוכנים חיצוניים — כולל Muse של Meta — שמנסים להעביר כספי-לקוחות. לדבריו הוא מקבל דוח שבועי על החסימות, והסוכנים הגדולים נחסמים כ-10 עד 30 פעמים בשבוע. Schwab מתכננת לתת לכלים חיצוניים גישת-קריאה בלבד דרך שרתי MCP, לבדיקת יתרות ולמחקר, לא להעברת כספים. לפי PYMNTS, גם בנק אוף אמריקה וסיטיגרופ שומרים על גישת-קריאה מסוימת או על מחברים מאושרים, ומגבילים את היכולת של סוכן חיצוני להתחיל העברה.

המייל של בנק אוף אמריקה

ב-27.10.2026 דיווח TechCrunch שבנק אוף אמריקה שלח ללקוחותיו מייל בכותרת "הגנה על הכספים שלך בעולם ה-AI" (Protecting Your Finances in the AI World), ודובר מטעם הבנק אישר שהמייל אמיתי. המייל מבקש מהלקוחות לא למסור את שם-המשתמש והסיסמה שלהם לחשבון הבנק לאף גורם חיצוני, כולל כלים וסוכני-AI שמציעים לפעול בשמם. לפי נוסח המייל, מי שבכל זאת משתף את פרטי-הכניסה שלו צריך לזכור שהוא אחראי לפעילות שתיגרם מהגישה הזו. TechCrunch ציין שרוב הסכמי-החשבון של בנקים ממילא מטילים על הלקוח אחריות לכל מי שהוא מוסר לו את פרטי-הכניסה שלו.

זיהוי סוכנים לא-מורשים, ומחלוקת על ההיקף

ב-22.10.2026 דיווח Axios שבנקים אמריקאיים גדולים מזהים סוכני-AI חיצוניים שפועלים בחשבונות לקוחות בלי שהבנק אישר אותם. לפי הסיקור שבא בעקבותיו, Morgan Stanley החלה לחסום סוכנים כאלה מהפלטפורמות שלה, וגם JPMorgan, בנק אוף אמריקה וסיטיגרופ מגבילים את הגישה. ברבים מהמקרים שתיאר Axios, הלקוחות עצמם מסרו לסוכנים את פרטי-הכניסה שלהם; בחלק מהמקרים סוכנים גם פנו למוקדי שירות-הלקוחות של הבנקים, והיו דיווחים על תוכנות שנראה שפעלו מעבר להוראות שקיבלו מהמשתמשים. מטעם Morgan Stanley נמסר שהבנק לא זיהה מקרים של "סוכני AI נוכלים שניגשים לפלטפורמות שלנו" — כך שהיקף התופעה בפועל עדיין לא ברור.

למה דווקא עכשיו: Muse של Meta

ב-8.9.2026 השיקה Meta את Muse, סוכן-AI אישי שמבצע משימות בשם המשתמש. לפי Plaid, המשתמשים יכולים לחבר אליו חשבונות מיותר מ-12,000 מוסדות פיננסיים ואפליקציות פיננסיות בארצות הברית, ולשתף איתו יתרות, תנועות, החזקות-השקעה ופרטי משכנתה. ההשקה, שבועות ספורים לפני שיחת הרבעון של JPMorgan, החזירה לשיח הבנקאי את החשש מ"בריחת פיקדונות" בהנעת AI: שסוכנים יוציאו כספי-לקוחות מהבנקים במהירות ובהיקף שיקשו עליהם לנהל את הנזילות. דיימון אמר שרגולטורים צריכים לשקול איך סוכני-AI עלולים להשפיע על ניהול סיכוני-הנזילות, והוסיף: "אילו הייתי רגולטור, הייתי מנסה להיות מוכן לזה".

מה זה אומר למי שחושב לתת לסוכן גישה לחשבון

המסקנה המעשית, מהמקורות שבערך הזה, היא שכיום, בבנקים האמריקאיים שהוזכרו, אין דרך "רשמית" לתת לסוכן-AI חיצוני שליטה מלאה בחשבון: הדרך המאושרת היא חיבור בגישת-קריאה בלבד, באמצעות מחבר מאושר, שמראה מידע אך לא מזיז כסף. גם חברות ה-AI הגדולות בונות את הכלים שלהן על המסלול הזה. ב-15.5.2026 השיקה OpenAI, בגרסת תצוגה מקדימה למנויי ChatGPT Pro בארצות הברית, כלים לניהול הכספים האישיים שמתחברים לחשבונות דרך Plaid. ב-5.11.2026 הודיעה Anthropic על Personal Finance ב-Claude, כלי שמתחיל לצאת בהדרגה בגרסת בטא למנויי התוכניות Pro, Max ו-Ultra בארצות הברית בלבד. לפי Anthropic, החיבור נעשה דרך Plaid, כך ש-Claude לא מבקש את סיסמת הבנק ולא רואה אותה; הגישה היא לקריאה בלבד, והכלי "can’t move, manage, or invest your money" (לא יכול להעביר, לנהל או להשקיע את הכסף שלך); והשיחות עם Claude במרכז הכספים האישי (Personal Finance hub) לא משמשות לאימון המודלים של החברה. לפי TechCrunch, הכלי רואה יתרות, מסגרות אשראי ועד שנתיים של היסטוריית תנועות. מי שבכל זאת מוסר לסוכן את הסיסמה שלו לחשבון, כדי לעקוף את ההגבלה הזו, נכנס בדיוק למצב ש"העברת האחריות" מתארת: אם הסוכן יטעה, ינוצל-לרעה או יפעל מעבר להרשאה שהלקוח התכוון לתת, לפי המייל של בנק אוף אמריקה ולפי הסכמי-החשבון שתיאר TechCrunch, האחריות לפעילות מוטלת על הלקוח, לא על הבנק. האתר Android Authority מציין נקודה אחת שהמייל של בנק אוף אמריקה לא עוסק בה: ההגנות הפדרליות הקיימות על העברות שבאמת נעשו בלי הרשאה אינן מתבטלות על ידי המייל — אבל איש מהמקורות לא מבהיר אם העברה שסוכן ביצע לאחר שהלקוח מסר לו מרצונו את פרטי-הכניסה, נחשבת "ללא הרשאה" לצורך ההגנות האלה, או שהיא כבר "מורשית" כי הלקוח הוא זה שנתן את הגישה.