AI-assistenter lovar att sköta bankärenden åt oss – men när de får kundernas inloggningar blir gränsen mellan bekvämlighet, säkerhetsrisk och ansvar plötsligt obehagligt suddig.
En AI som städar bland abonnemangen och håller ordning på ekonomin låter som en utmärkt idé. Tills den behöver nycklarna till lönekontot.
AI-agenter väcker en besvärlig fråga för både kunder och banker: hur ger man en digital hjälpreda tillräckligt mycket frihet utan att samtidigt lämna över kontrollen? Svaret börjar med skillnaden mellan att läsa dina uppgifter och att få handla med dina pengar.
En AI-agent är en digital assistent som kan utföra uppgifter åt dig, snarare än att bara svara på frågor. Kopplad till ekonomin blir lockelsen uppenbar: mindre administration, bättre överblick och kanske en upptäckt av det där abonnemanget du betalat sedan barnen gick på mellanstadiet.
Men uppdraget och behörigheten är två skilda saker. Du kan vilja ha hjälp att granska utgifterna samtidigt som verktyget får tillgång till betydligt fler funktioner än uppgiften kräver.
Enligt Axios rapportering har amerikanska storbanker upptäckt externa AI-agenter inne på kunders bankkonton. Kunder lämnar själva över användarnamn och lösenord. Vissa agenter uppges dessutom försöka utföra handlingar utanför kundens instruktioner. Uppgifterna bygger delvis på anonyma källor.
Den beskrivna risken handlar alltså främst om att kunden öppnar dörren. En AI behöver knappast dyrka upp låset om någon vänligt räcker fram nyckeln.
För en svensk läsare är lösenordsberättelsen däremot ingen komplett beskrivning av hur den egna banken fungerar. Swedbanks säkerhetsråd betonar att BankID och säkerhetsdosan är personliga, att koder ska hållas hemliga och att kunden ska kontrollera vad en identifiering eller underskrift gäller.
Enligt rapporteringen har Morgan Stanley, JPMorgan Chase, Bank of America och Citigroup börjat begränsa externa agenter. Wells Fargo uppges också agera mot möjliga hot. Kundens tillåtelse behöver inte motsvara bankens villkor för åtkomst.
Bankerna har dessutom svårt att avgöra vem som faktiskt agerar: kunden, en godkänd agent eller en agent som överskrider sitt uppdrag. En lyckad inloggning besvarar uppenbarligen inte alla frågor om avsikten bakom nästa steg.
Tänk dig följande exempel: du ber om en sammanställning av sparandet. Att läsa saldon räcker. Att flytta pengar mellan konton vore ett helt annat uppdrag. Om verktyget ändå har den möjligheten måste någon kunna upptäcka och stoppa gränsöverskridandet.
Charles Schwabs vd Rick Wurster beskriver kontrollbehovet konkret. Enligt TechRadar vill han ha en daglig rapport om ”how many times we’ve had to block one of the different agents”, för att behålla ”control over authentication and the experience”. Det handlar om kontroll över identifieringen och kundens användning av tjänsten.
Det finns redan en reglerad väg för externa tjänster till betalkonton. Finansinspektionen skiljer mellan kontoinformationstjänster och betalningsinitieringstjänster: tjänster för kontouppgifter respektive för att initiera betalningar.
Betalningsinitiering kräver tillstånd. För en ren kontoinformationstjänst krävs tillstånd eller undantag från tillståndsplikten. Leverantören ska använda bankens anvisade gränssnitt och identifiera sig. Enligt FI får den heller inte behandla mer information än tjänsten behöver.
Det ger en användbar kontrollfråga: vilken reglerad tjänst ligger bakom AI-funktionen, och vilken åtkomst får den? Att en app har en snygg chattruta säger ingenting om svaret. Borstad aluminium hade inte heller räckt.
Ge hjälpredan ett avgränsat uppdrag innan du ger den tillgång till pengarna.
Här behöver man hålla isär kundens instruktion, bankens villkor och reglerna om obehöriga transaktioner. Det går inte att slå fast att banken alltid betalar, eller att kunden automatiskt förlorar allt skydd efter ett misstag.
Högsta domstolen förklarar i avgörandet T 4623-21 att huvudregeln vid en obehörig transaktion är att banken återställer kontot. Om kunden brustit i skyddet av sin behörighetsfunktion kan ett eget ansvar uppstå. Vid grov oaktsamhet är konsumentens ansvar begränsat till 12 000 kronor; särskilt klandervärt handlande kan innebära ansvar för hela beloppet.
Domen gäller ett bedrägeri, inte en AI-agent. Den avgör därför inte hur en framtida agenttvist ska sluta. Konsumentverket understryker också att bedömningen måste göras från fall till fall och att betalningar kunden själv genomför kan bedömas annorlunda än obehöriga uttag.
Min slutsats är att ansvarsfrågan bör redas ut före anslutningen. Be banken förklara om upplägget är tillåtet. Fråga leverantören vem som hanterar ett felaktigt uppdrag och hur du reklamerar. Ett allmänt löfte om säker AI är ett ganska tunt kvitto.
Banksäkerhet handlar dessutom om insyn. Fundera över hur mycket av din vardag som går att utläsa ur betalningarna. Även en tjänst som saknar möjlighet att flytta pengar kan få information du helst håller för dig själv.
Fråga därför vilka uppgifter som hämtas, vad som sparas, vilka andra företag som får tillgång och hur anslutningen avslutas. FI:s krav på att begränsa informationsbehandlingen är en bra utgångspunkt även för dina egna frågor.
Bankernas beredskap omfattar enligt rapporteringen att snabbt kunna spärra åtkomst och återställa den efter incidenter. Det är skadebegränsning, ingen garanti för omedelbar ersättning.
Misstänker du obehörig aktivitet ska du enligt Konsumentverket omedelbart kontakta banken för spärr, reklamera transaktionerna och polisanmäla misstänkt bedrägeri. Spara också instruktionerna till agenten. De kan hjälpa dig att förklara vad du faktiskt bad om.
AI kan gärna hjälpa till att reda ut ekonomin. Börja med kalkylen och behåll själv sista ordet om pengarna.
AI-agenter kan få tillgång till bankkonton när kunder lämnar över inloggningsuppgifter, men kundens tillåtelse behöver inte uppfylla bankens villkor. Välj avgränsad, reglerad åtkomst, håll koder privata och kontrollera varje godkännande. Vem som ansvarar vid en skada beror på omständigheterna; svenska regler om obehöriga transaktioner ger inget generellt svar för alla AI-uppdrag.
OpenAI:s nya AI-agent letar soffor, bevakar priser och försöker säga upp abonnemang. Men den missförstår både användaren och webbens säkerhetstester – och väcker frågor om tillit.
Din nätdejt skickar röstmeddelanden och ber om pengar före första mötet. Rösten bevisar ingenting längre – men rätt steg kan begränsa skadan efter betalningen.
Du klistrar in ett läkarutlåtande för en snabb förklaring. VPN:et kan dölja din IP-adress, men inte diagnosen du just skickade till chattjänsten.
OpenAI börjar märka ChatGPT-texter med osynliga vattenstämplar i EU. Tekniken kan avslöja AI-användning, men felmarginaler och redigering väcker frågor om rättssäkerhet, tillit och falska anklagelser.
Nyhetsbrev
Veckans bästa guider — samlat och utan brus, för dig som vill ligga steget före.
