Nedávejte heslo k bance svému AI asistentovi, varuje Bank of America. Za to, co pak provede, ručíte vy

Jedna z největších amerických bank poslala klientům e-mail s nečekaně naléhavým vzkazem: nesdílejte své přihlašovací údaje s žádným AI nástrojem. Důvod? AI agenti už umějí utrácet vaše peníze — a když se něco pokazí, odpovědnost nese majitel účtu.

Když vám banka napíše e-mail s předmětem „Chráníme vaše finance ve světě AI“, obvykle to znamená, že se stalo něco, co ji znervóznilo. Přesně takovou zprávu rozeslala minulý týden svým klientům Bank of America, jedna z největších retailových bank ve Spojených státech. Vzkaz byl jednoduchý, ale pro rok 2026 pozoruhodný: nikdy nikomu — ani AI nástroji — nedávejte své přihlašovací jméno a heslo. A pokud to přesto uděláte, nesete za následky odpovědnost sami.

Pro českého podnikatele to na první pohled vypadá jako samozřejmost z příručky kybernetické hygieny. Jenže kontext je nový. Banka tu nereaguje na phishing ani na podvodné SMS. Reaguje na to, že stále více lidí dobrovolně předává své bankovní údaje osobním AI asistentům, kteří se nabízejí, že za ně vyřídí platby, zruší předplatné nebo najdou nejlevnější nákup. Jsme v době, kdy se umělá inteligence přesouvá od „poradím ti“ k „udělám to za tebe“ — a finanční sektor se zoufale snaží dohnat otázku, kdo za to ručí.

Co přesně banka řekla a čeho se bojí

E-mail s titulkem „Protecting your finances in the AI World“ nabádá klienty, aby nesdíleli své uživatelské jméno a heslo s žádnou další osobou ani externí službou — výslovně včetně AI nástroje nebo agenta, který se nabízí jednat vaším jménem. Pravost e-mailu banka potvrdila poté, co jej jeden z příjemců zveřejnil na sociální síti.

Banka pojmenovává tři konkrétní rizika, která podle serveru TechCrunch stojí za varováním. Stojí za to si je přečíst pomalu, protože každé z nich má praktický dopad i na firemní účet:

• Asistent může s vašimi penězi provést operace, o kterých nevíte. Jakmile má přístup, jedná samostatně — a ne vždy přesně tak, jak jste si představovali.
• Banka může aktivitu AI vyhodnotit jako útok a účet vám zablokovat. Nezvyklé chování na účtu (rychlé přihlášení, série plateb) spouští bezpečnostní mechanismy, které nerozlišují mezi hackerem a vaším ochotným chatbotem.
• Bezpečnostní chyba v samotném asistentovi může vaše údaje vynést ven. Pokud se útočník dostane do systému poskytovatele AI, získá i vaše bankovní přihlášení — a s ním přístup k penězům.

Nejtvrdší věta je ovšem schovaná v podmínce. Smluvní podmínky většiny bank totiž klienta činí odpovědným za každého, komu své přihlašovací údaje svěří. Bank of America to říká bez obalu.

Pokud přesto své přihlašovací údaje sdílíte, mějte na paměti, že nesete odpovědnost za aktivitu, která z tohoto přístupu vzejde.

Jinými slovy: jestli váš AI asistent omylem převede peníze na špatný účet, dvakrát zaplatí fakturu nebo ho někdo zneužije, banka nemá povinnost vám škodu nahradit. Z pohledu podnikatele je to zásadní. U osobní ztráty jde o nepříjemnost; u firemního účtu, přes který tečou výplaty a platby dodavatelům, jde o existenční riziko.

Stojí za to zdůraznit rozdíl mezi klasickým podvodem a tímto scénářem. Když vám peníze z účtu vytáhne podvodník přes phishing, banky ve většině případů aktivují ochranné mechanismy a poškozenému klientovi škodu nějakým způsobem řeší. Jakmile ale údaje předáte dobrovolně — byť ochotnému robotovi — formálně se chováte jako někdo, kdo svěřil klíče od trezoru třetí straně. Právě tento jemný rozdíl mezi „okradli mě“ a „pustil jsem ho dovnitř sám“ rozhoduje o tom, kdo ponese ztrátu. A je to rozdíl, který si většina nadšených uživatelů AI vůbec neuvědomuje.

Proč se to řeší zrovna teď: nástup agentních plateb

Varování nevzniklo ve vzduchoprázdnu. Rok 2026 je rokem, kdy se z abstraktního pojmu „AI agent“ stala platební realita. Karetní společnosti postavily celou novou vrstvu infrastruktury pro takzvané agentní platby — tedy situace, kdy software nakupuje samostatně, ve správný čas a za nejlepší cenu. Visa spustila program Intelligent Commerce, Mastercard svůj Agent Pay. Oba registrují a ověřují AI agenty, svazují je s tokenizovanými (zašifrovanými) údaji a vynucují limity útrat, aby šla každá transakce dohledat.

Právě tady je ale jádro problému. Banky a karetní společnosti budují bezpečnou, auditovatelnou cestu, jak AI agentovi dát přístup k penězům — s limity, ověřením a dohledatelností. Když ale uživatel místo toho jednoduše nalepí své přihlašovací jméno a heslo do chatovacího okna, všechny tyto pojistky obchází. Agent se k účtu dostane „zadními dveřmi“, bez limitů, bez tokenizace, bez možnosti banky rozpoznat, že nejedná člověk. A přesně to Bank of America zoufale nechce.

Že nejde o teoretickou obavu, ukazuje i to, že se celé odvětví s problémem potýká naráz. Podle dostupných zpráv banky řeší, co dělat s neautorizovanými agenty, kteří už dnes sahají na peníze klientů. Na druhé straně stojí tlak trhu: Visa předpovídá, že miliony spotřebitelů použijí AI agenty k nákupům už během letošní vánoční sezony. Poskytovatelé plateb, zpracovatelé i banky tak musí rychle vyřešit, jak klientům umožnit používat AI nástroje bezpečně — a ne až poté, co se to naučí dělat nebezpečně.

Konkrétních integrací přitom rychle přibývá. Visa Intelligent Commerce se během roku napojila přímo na populární AI asistenty, aby agenti mohli dokončit nákup na kartě uživatele. Paralelně vznikají řešení od zpracovatelů plateb i velkých cloudových hráčů, které mají dát agentům vlastní, oddělené platební nástroje — tedy pravý opak toho, aby agent sahal přímo do vašeho bankovního přihlášení. Pointa je stejná u všech: agent dostane omezené, sledovatelné oprávnění, ne hlavní klíč. Právě proto zní varování banky tak naléhavě. Technologie na bezpečné zapojení AI existuje; problém je, že zkratka „dej mu rovnou heslo“ je pro netrpělivého uživatele jednodušší.

Co si z toho má odnést český podnikatel

Americká banka není žádná regulatorní výjimka — stejná logika platí i pro české banky a jejich obchodní podmínky. Pokud dobrovolně předáte přihlašovací údaje třetí straně, obvykle tím na sebe přebíráte odpovědnost za to, co se s účtem stane. A s tím, jak se agentní nástroje dostávají i do českého prostředí, je jen otázkou času, kdy stejné varování dorazí i do vaší schránky.

Praktický závěr se dá shrnout do několika pravidel, která dávají smysl zavést ve firmě ještě dřív, než vám někdo nabídne „chytrého asistenta na faktury“:

• Heslo do banky nepatří do žádného chatovacího okna. Ani do „bezpečného“ asistenta, ani do pluginu, ani do e-mailu. Nikdy.
• Pokud chcete AI do plateb pustit, jděte oficiální cestou. Hledejte integrace přes Visa Intelligent Commerce, Mastercard Agent Pay nebo přímo přes vaši banku — tam máte limity, tokenizaci a dohledatelnost.
• Oddělte firemní účet od experimentů. Testujete-li agentní nástroje, dělejte to na odděleném účtu s malým zůstatkem a nastaveným limitem, ne na hlavním provozním účtu.
• Nastavte interní pravidlo pro zaměstnance. Kdo spravuje firemní finance, musí vědět, že sdílení přihlašovacích údajů s AI je zakázané — následky nese firma, ne poskytovatel AI.
• Sledujte, co banka povoluje. Bezpečný způsob, jak AI napojit na účet, přichází. Dává smysl počkat na něj než riskovat obcházení ochran.

Příběh Bank of America je v malém přesným obrazem toho, kde dnes jsme. AI asistenti slibují, že nám odeberou nudnou agendu — a u plateb je to lákadlo největší. Jenže pohodlí „udělej to za mě“ naráží na nejstarší pravidlo financí: za své peníze ručíte vy. Banka vám letos připomněla, že klíče od účtu nikomu nepůjčujete jen tak — a že robot, který se nabízí pomoci, je z pohledu smlouvy pořád jen „někdo další“, komu jste ty klíče dali do ruky.