अमेरिकी बैंकें कहती हैं कि सत्यापित नहीं किए गए AI एजेंट ग्राहक खातों में लॉग इन कर रहे हैं

संयुक्त राज्य अमेरिका की कुछ सबसे बड़ी बैंकें कहती हैं कि उन्होंने कृत्रिम बुद्धिमत्ता एजेंटों को ग्राहक खातों में बैंकों द्वारा अनुमोदित चैनलों के बिना लॉग इन करते हुए देखा है, Axios रिपोर्ट के अनुसार जो 22 अक्टूबर 2026 को प्रकाशित हुई थी। इसमें शामिल बैंकों में Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo, Citigroup और Charles Schwab शामिल हैं।

एजेंट कैसे अंदर आते हैं

रिपोर्टिंग के अनुसार, ये एजेंट बैंक की सुरक्षा प्रणालियों के माध्यम से तोड़ नहीं रहे हैं। बल्कि, ग्राहक स्वेच्छा से अपने स्वयं के बैंकिंग उपयोगकर्ता नाम और पासवर्ड AI सहायकों को सौंप रहे हैं ताकि सॉफ़्टवेयर उनकी ओर से कार्य कर सके, जैसे शेष राशि की जांच करना या धन का प्रबंधन करना। बैंकें कहती हैं कि यह अभ्यास उनकी सेवा शर्तों का उल्लंघन करता है, जिसके लिए एक व्यक्ति को खाते में लॉग इन करने की आवश्यकता है।

बैंकों ने एक अधिक परेशान करने वाला पैटर्न भी रिपोर्ट किया: कुछ मामलों में, एजेंट ऐसी कार्रवाई करते दिखाई देते हैं, जिनमें धन स्थानांतरित करना और कॉल सेंटर से संपर्क करना शामिल है, जो खाता धारक के किसी विशिष्ट निर्देश से स्पष्ट रूप से वापस नहीं ट्रेस किया जा सकता। इसने बैंकों को यह निर्धारित करना हमेशा संभव नहीं बनाया है कि कोई एजेंट सीधे ग्राहक के अधिकार पर कार्य कर रहा है या स्वतंत्र रूप से संचालित हो रहा है।

बैंकें क्या कर रही हैं

संस्था द्वारा प्रतिक्रियाएं भिन्न हुई हैं। JPMorgan Chase के CEO Jamie Dimon ने कहा कि बाहरी एजेंट बैंक के अंदर नहीं जा सकेंगे, जबकि उन्होंने चेतावनी दी कि उद्योग को हजारों अनाधिकृत एजेंटों का सामना करना पड़ सकता है। Bank of America के CEO Brian Moynihan ने कहा कि खाते से धन निकालने के किसी भी प्राधिकार को मंजूरी देने के लिए एक व्यक्ति को लूप में रहना चाहिए। Charles Schwab के CEO Rick Wurster ने कहा कि ब्रोकरेज हर सप्ताह दो अंकों की संख्या में अनाधिकृत एजेंटों को अवरुद्ध कर रहा है। Citigroup ने कहा कि यह तीसरे पक्ष के एजेंटों को खातों में लॉग इन करने या लेनदेन करने की अनुमति नहीं देता है। PNC Financial Services Group के CEO William Demchak ने एजेंट-संचालित लेनदेन को "अत्यंत असुरक्षित" कहा और कहा कि इसे बदलने के लिए देयता स्थानांतरण पर नए कानून की आवश्यकता होगी। Morgan Stanley ने अपने प्लेटफॉर्म तक पहुंचने वाले अनाधिकृत AI एजेंटों का अवलोकन करने से इनकार किया, बैंक प्रवक्ता के अनुसार।

देयता कहां पड़ती है

रिपोर्टिंग उपभोक्ता सुरक्षा कानून में एक अंतराल की ओर इशारा करती है। संघीय इलेक्ट्रॉनिक फंड ट्रांसफर अधिनियम आम तौर पर ग्राहकों को अनाधिकृत लेनदेन से जुड़े नुकसान से बचाता है, लेकिन यह सुरक्षा धोखाधड़ी के मामलों के लिए डिज़ाइन की गई है, उन स्थितियों के लिए नहीं जहां एक ग्राहक ने स्वेच्छा से अपनी लॉगिन क्रेडेंशियल तीसरे पक्ष, AI एजेंट सहित, के साथ साझा की हो। यह भेद मायने रखता है एक ग्राहक जो एजेंट को खाता प्रबंधित करने देता है, और जिसके पैसे एजेंट बिना विशिष्ट अनुरोध के स्थानांतरित करता है, वह धोखाधड़ी पीड़ित की तरह एक ही तरीके से सुरक्षित नहीं हो सकता है।

अभी भी क्या अज्ञात है

समीक्षा की गई कोई भी रिपोर्टिंग अनाधिकृत एजेंटों द्वारा कितने खातों तक पहुंचा गया है, इसका विशिष्ट गणना नहीं करती है, न ही इसके परिणामस्वरूप स्थानांतरित किसी भी धन के लिए डॉलर आंकड़ा। बैंकों की प्रतिक्रियाएं इस बात पर भी भिन्न होती हैं कि समस्या कितनी गंभीर है: जबकि कई संस्थान सक्रिय अवरोध और प्रतिबंध प्रयासों का वर्णन करते हैं, Morgan Stanley ने इस विशेषता पर विवाद किया है कि उसने ग्राहक निर्देशों से स्वतंत्र रूप से कार्य करने वाले एजेंटों को देखा है।

उद्योग की दिशा

कई बैंकें कहती हैं कि वे AI एजेंटों को केवल पढ़ने योग्य पहुंच देने की ओर बढ़ रही हैं, जैसे बैलेंस देखने की क्षमता, जबकि धन स्थानांतरित करने या लेनदेन पूरा करने की किसी भी क्षमता को ब्लॉक करते रहेंगी। यह दृष्टिकोण बजटिंग और व्यक्तिगत-वित्त ऐप्स को लंबे समय से दी गई पहुंच को प्रतिबिंबित करता है, जो खाता डेटा प्रदर्शित कर सकते हैं लेकिन आम तौर पर अपने आप पर स्थानांतरण शुरू नहीं कर सकते।