تُحكم JPMorgan وBank of America وMorgan Stanley وCiti وWells Fargo القيود على حسابات العملاء بعد رصد وكلاء ذكاء اصطناعي تابعين لجهات خارجية يعملون داخلها من دون إذن، ويحاول بعضهم تنفيذ إجراءات تتجاوز ما أذن به المستخدمون صراحةً.

لم تُسرق أي ودائع حتى الآن، لكن البنوك تواجه مشكلة جوهرية في المصادقة: فهي لا تستطيع التمييز بشكل موثوق بين ضغطات المفاتيح التي يجريها البشر وتلك التي تنفذها وكلاء ذكاء اصطناعي متقدمة، لا سيما عندما يشارك العملاء بيانات تسجيل الدخول طوعًا أو يمنحون تطبيقات التمويل الشخصي صلاحيات واسعة للوصول إلى واجهات برمجة التطبيقات (API).

وتزيد الثغرة القانونية الأمر سوءًا. فبموجب قانون تحويل الأموال الإلكتروني، يتحمل المستهلكون عادةً مسؤولية الخسائر إذا كانت المعاملات ناجمة عن مشاركة بيانات الاعتماد طوعًا. وقد حظرت JPMorgan الوكلاء الخارجيين تمامًا. أما البنوك الأخرى، فتقصر عمل الروبوتات على وضع القراءة فقط لمنع التحويلات غير المصرح بها أو انتحال صفة العملاء في مراكز الاتصال.

ويصف المسؤولون التنفيذيون عن إدارة المخاطر الأمر بأنه أزمة جوهرية في المصادقة.