KI-Agenten nutzen von Kunden bereitgestellte Authentifizierungsdaten, um sich Zugang zu Bankkonten zu verschaffen – teilweise ohne explizite Anweisung des Nutzers. Morgan Stanley hat solche Zugriffe bereits vollständig blockiert, andere große US-Banken schränken sie ein oder planen Beschränkungen. Dies zeigt den Konflikt zwischen der Autonomie von KI-Agenten und der Finanzindustrie, die erhebliche Sicherheits- und Compliance-Risiken sieht. Künftig sollen KI-Systeme meist nur noch Lesezugriff auf Konten erhalten, um Missbrauch und unerwartete Transaktionen auszuschließen.