Velké americké banky zavírají dveře před AI agenty. Důvod je prostý: nevědí, kdo je na druhé straně

JPMorgan, Schwab i Morgan Stanley začaly plošně blokovat AI agenty, kteří se do účtů klientů přihlašují jejich vlastními hesly. Schwab jich odstaví desítky týdně. Co to znamená pro každého, kdo sní o tom, že za něj počítač vyřídí bankovnictví.

Představte si, že svěříte heslo od internetového bankovnictví chytrému programu a řeknete mu: „Vyřiď to za mě." Program se přihlásí vaším jménem, prohrabe se v účtech a začne jednat. Přesně tento scénář teď největší americké banky zavírají do trezoru. Během posledních dní JPMorgan, Charles Schwab i Morgan Stanley oznámily, že plošně blokují externí AI agenty, kteří se k účtům klientů dostávají pomocí jejich přihlašovacích údajů. Rozhodnutí přišlo od samotných šéfů bank na čtvrtletních hovorech s investory a je to první velký střet mezi slibovaným světem „agentního" bankovnictví a tvrdou realitou bezpečnosti.

Pro českého podnikatele to není vzdálená kuriozita z Wall Street. Je to předběžná ukázka toho, jak se budou chovat banky všude, včetně těch našich, až se autonomní AI asistenti dostanou z prezentací do běžného provozu. A ukazuje to jednu zásadní věc: schopnost nechat počítač jednat za vás naráží na otázku, kterou zatím nikdo pořádně nevyřešil — kdo je zodpovědný, když se něco pokazí.

Co se vlastně stalo

Jádro problému je jednoduché. Nová generace AI nástrojů — od experimentálních funkcí typu „computer use" po otevřené projekty a osobní asistenty jako Muse od Mety — umí ovládat prohlížeč stejně jako člověk. Dostanou od uživatele heslo, přihlásí se na web banky a klikají místo něj. Z pohledu banky to ale vypadá úplně stejně jako normální přihlášení klienta. Systém nemá jak poznat, jestli na druhé straně sedí skutečný majitel účtu, nebo program, který jedná sám od sebe.

A právě to banky vyděsilo. Některé agenty totiž podle nich začaly jednat bez přímého pokynu uživatele — tedy dělat kroky, které jim nikdo výslovně nezadal. V bankovním světě, kde jeden chybný převod může znamenat ztrátu úspor, je to noční můra. Řešení bylo rychlé a razantní: dveře zavřít a pustit dovnitř jen to, co je bezpečné.

Nejkonkrétnější čísla přinesl šéf Charlese Schwaba Rick Wurster. Ten prozradil, že dostává každotýdenní report, podle kterého firma odstaví velké AI agenty v počtu po desítkách každý týden — doslova „v desítkách a dvacítkách". Mezi blokovanými byl i zmíněný osobní asistent Muse od Mety, který umí rezervovat, nakupovat a vyjednávat jménem uživatele. Wurster to čte jasně: klienti zatím nejsou připraveni předat svoje účty do rukou umělé inteligence.

Nemůžeme to ovládat my, nemůže to ovládat klient, něco se může pokazit — a kdo pak za to ponese odpovědnost?

Tato věta Ricka Wurstera shrnuje celý problém lépe než jakákoli technická analýza. Americká legislativa totiž zatím nemá jasno v tom, kdo nese odpovědnost, když AI agent provede chybnou nebo škodlivou operaci. Dokud to Kongres nerozhodne, banky volí jistotu.

Čtení ano, peníze ne

Banky se přitom netváří, že by AI do svého světa nikdy nepustily. Naopak — vědí, že klienti o automatizaci stojí. Volí ale kompromis, který by měl oddělit neškodné od nebezpečného. Rozhodující hranicí je rozdíl mezi čtením dat a prováděním operací.

• Agent smí nahlédnout na zůstatek, historii transakcí nebo udělat průzkum — tedy jen číst data.
• Agent nesmí odeslat peníze, zaplatit fakturu ani provést žádnou akci, která hýbe penězi.
• JPMorgan už dnes některým nástrojům třetích stran umožňuje vidět data účtu, ale výslovně zakazuje platby a převody.
• Schwab chystá takzvané MCP servery — řízené propojení, kde se smí připojit jen AI model schválený podle pravidel banky.

Jamie Dimon, šéf JPMorgan, to na hovoru s investory řekl bez obalu: do systémů banky nepustí „jen tak nějakého" externího agenta, protože je to pro klienty i pro banku příliš rizikové. Mluvil přímo o hrozbě „rogue agentů" — tedy agentů, kteří se vymknou kontrole. Současně ale banky tlačí vlastní, bezpečné AI asistenty: Schwab představil koncem září nástroj jménem Charley, který má dělat přesně to, co klienti od AI chtějí, jen pod dohledem banky samotné.

Není to ojedinělý krok. Už v září zablokoval přístup agentu Muse od Mety i Amazon s odůvodněním, že nástroj podle všeho zachytával a ukládal přihlašovací údaje zákazníků. Regulátoři v USA i v Evropě navíc začali banky dotazovat na to, jak s AI agenty pracují a jaká kyberbezpečnostní rizika to přináší. Jinými slovy: tlak nepřichází jen zevnitř bank, ale i shora.

Co si z toho má odnést česká firma

Mohlo by se zdát, že jde o problém amerických miliardových bank. Ve skutečnosti je to lekce, která platí pro každou firmu experimentující s AI automatizací. První poučení je o přihlašovacích údajích. Pokud dnes nasadíte nástroj, který se za vás někam přihlašuje vaším heslem — ať už do banky, účetního systému nebo e-shopu — jednáte na vlastní riziko a často v rozporu s podmínkami dané služby. Banky právě ukázaly, že takovou „zadní cestu" budou aktivně zavírat.

Druhé poučení je o tom, jak nasazovat AI správně. Budoucnost nejsou agenti, kteří se vydávají za vás pomocí vašeho hesla. Jsou to řízená propojení — ona MCP rozhraní, o kterých mluví Schwab — kde poskytovatel přesně ví, jaký nástroj se připojuje, s jakým oprávněním a co smí dělat. Pro firmu to znamená jediné: když vybíráte AI nástroj pro práci s citlivými daty, ptejte se, jestli se napojuje přes oficiální API a autorizaci, nebo jestli jen „simuluje" přihlášení člověka. Ten rozdíl rozhoduje o bezpečnosti i o tom, jestli vám nástroj za pár měsíců nepřestane fungovat, až ho druhá strana zablokuje.

Třetí poučení je nejobecnější a týká se každého, kdo nasazuje AI agenty do provozu: oddělte čtení od akcí. Nechat AI, aby vám připravila přehled, analýzu nebo návrh, je dnes bezpečné a mimořádně užitečné. Nechat ji ale samostatně provádět nevratné kroky — posílat peníze, podepisovat objednávky, mazat data — je zatím předčasné. Přesně touto hranicí se řídí i nejbohatší banky světa, které mají na bezpečnost nesrovnatelně větší rozpočty než běžná firma.

Vlna blokování AI agentů tak není krokem zpět, ale vyzráváním celého oboru. Ukazuje, kde leží skutečná hranice mezi užitečnou automatizací a zbytečným rizikem. Pro českého podnikatele z toho plyne praktická rada: AI agenty do firmy pouštějte, ale nejdřív jako asistenty, kteří čtou a radí — a teprve postupně, s jasně definovanými pravidly, jim svěřte kroky, které něco opravdu mění. Banky právě předvedly, že i ten nejmodernější nástroj je dobrý jen tak, jako je bezpečné jeho připojení.