0% पढ़ा

आपकी प्रगति · 0/5 अध्याय

कुल लगभग 26 मिनट

Enterprise Transformationअंक #7 · कहानी 3 में से 1016 अक्टू॰ 2026पुष्ट

Bank of America और Charles Schwab AI agents को customer money move करने से रोक रहे हैं

बड़े अमेरिकी banks credential-based AI agents को money move करने से रोक रहे हैं, जबकि read-only access खुला है और governed agent identity के लिए protocols design किए जा रहे हैं।

Abstract diagram of an account boundary: credential handoff blocked by a barrier, read-only data flowing through a glass panel, and a separate controlled gateway for sanctioned actions.

अपने तरीके से पढ़ें

अध्याय 1आपके लिए चुना गया खोजी

60 सेकंड में सार

JPMorgan, BofA, Schwab और Citi customer passwords के साथ outside agents को money move करने नहीं दे रहे, लेकिन aggregators के जरिए read-only data access खुला है और bank-controlled gateways बन रहे हैं।

Credential login blockedBanks agents को customer की तरह login करके payments या transfers initiate करने से रोकते हैं।

Read access remainsPlaid-style aggregator access balances और transactions के लिए अभी permitted है।

Bank gateways comingSchwab controlled authentication के साथ MCP servers plan कर रहा है, शुरुआत read-only से होगी।

Standards in progressBofA governed agent identity के लिए Personal Agent Protocol co-design कर रहा है।

यह अध्याय पूरा करें · +15 XP

छोटी प्रश्नोत्तरी · अनलॉक करें Agent Banking बैज

क्या बात याद रही?

0/3

Major banks money movement के लिए किस access method को BLOCK कर रहे हैं?+20 XP

Governed agent access के लिए banks किस protocol को co-design कर रहे हैं?+20 XP

Schwab अपने MCP servers से क्या allow करने की योजना बना रहा है?+20 XP

शोध डॉसियरपूरा शोध, तथ्य और विश्लेषणपुष्ट26 मिनट · 21 खंड

✓

क्या हुआ

FACT (CONFIRMED): 13–16 अक्टूबर 2026 के सप्ताह में अमेरिका की चार सबसे बड़ी वित्तीय संस्थाओं ने सार्वजनिक रूप से रिकॉर्ड पर आकर — तीन मामलों में अर्निंग्स कॉल या टेलीविज़न पर सीईओ के ज़रिए, और चारों में रिपोर्टिंग के ज़रिए — ग्राहक खातों तक तीसरे पक्ष के एआई एजेंटों की पहुँच के चारों ओर एक सख़्त सीमा खींच दी, जिसमें बाहरी एजेंटों द्वारा पैसा स्थानांतरित करना फ़िलहाल सीधे अस्वीकार किया गया और नियामकीय एग्रीगेटर चैनलों के ज़रिए केवल-पढ़ने वाली डेटा पहुँच बर्दाश्त की गई:

JPMorgan Chase (2026-10-13, संदर्भ): सीईओ Jamie Dimon ने Q3 अर्निंग्स कॉल पर विश्लेषकों से कहा: "हम कंपनी के अंदर किसी भी … बाहरी एजेंट को आने नहीं देंगे, क्योंकि यह ग्राहकों और JPMorgan दोनों के लिए बहुत जोखिम भरा है," और जोड़ा, "आप बेकाबू एजेंट (rogue agents) नहीं चाहते, और वे हज़ारों में हो सकते हैं।" JPMorgan की एक प्रवक्ता ने CNBC को पुष्टि की कि बैंक खुदरा ग्राहकों के लिए बाहरी एआई एजेंटों को ब्लॉक करता है: "क्योंकि यह सुरक्षित नहीं है, हम तीसरे पक्षों को ग्राहकों के बैंकिंग क्रेडेंशियल हासिल करके और उनकी ओर से लॉग इन करके खातों तक पहुँचने की अनुमति नहीं देते।" Plaid या किसी अन्य कनेक्टर के ज़रिए उपयोगकर्ता के क्रेडेंशियल के साथ केवल-पढ़ने की पहुँच संभव बनी रहती है, "लेकिन वे पैसा नहीं भेज सकते और न ही बिल का भुगतान कर सकते हैं" (CNBC, 2026-10-13)।
Bank of America (पद 2026-10-14 को प्रसारित; प्रतिबंध 2026-10-16 को रिपोर्ट हुआ): CNBC के Squawk on the Street में (बुधवार 2026-10-14, 10:49 AM EDT को प्रसारित, Q3 अर्निंग्स और 1.2 अरब डॉलर के मनी-लॉन्ड्रिंग जुर्माने के साथ), सीईओ Brian Moynihan ने तर्क दिया कि भुगतान प्रणाली को मानवीय प्राधिकरण चाहिए: FT के रिले के अनुसार, "हमारा दृढ़ मानना है कि आपके खाते से पैसा बाहर जाने को अधिकृत करने के लिए एक इंसान लूप में होना चाहिए।" The Verge (2026-10-15) ने इंटरव्यू की एक CNBC रील का हवाला देते हुए बताया कि Moynihan "एआई उद्योग के साथ काम कर रहे हैं" ताकि यह पद आगे बढ़ाया जाए, "कम से कम तब तक जब तक एजेंटों की 'क्षमताओं के और विकास' से गलती का जोखिम कम न हो जाए।" इसके बाद FT ने रिपोर्ट किया (हेडलाइन सत्यापित; लेख पेवॉल्ड) कि BofA ने ग्राहक खातों तक एआई एजेंटों की पहुँच प्रतिबंधित कर दी है, जब तक वह दायित्व के सवालों पर काम कर रहा है — साथ में Citi का समान प्रतिबंध; बैंकों को ऐसा बताया गया है कि वे नियामकों के सामने यह चिंता उठा रहे हैं कि एजेंट जमा राशि खाली कर सकते हैं।
Charles Schwab (2026-10-16): सीईओ Rick Wurster ने ब्लूमबर्ग टीवी पर इंटरव्यू में एक पहले से लागू परिचालन-ब्लॉक का वर्णन किया: "हम नहीं चाहते कि कोई बस अपना पासवर्ड Muse को दे दे और Muse आकर उस क्लाइंट की ओर से कार्य करे। हम इसे नियंत्रित नहीं कर सकते, क्लाइंट इसे नियंत्रित नहीं कर सकता, कुछ गलत हो सकता है और ज़िम्मेदार कौन होगा? क्लाइंट की सुरक्षा और अपनी सुरक्षा के लिए, हम इसकी अनुमति नहीं दे रहे।" उन्होंने आंतरिक मीट्रिक भी बताया: "मुझे एक रिपोर्ट मिलती है कि हमने एक सप्ताह में कितनी बार क्लाइंटों को इनमें से किसी एजेंट का उपयोग करने से ब्लॉक किया, और वह संख्या प्रति सप्ताह दसियों और बीसों में है — प्रति सप्ताह — कि बड़े एजेंट ब्लॉक किए जा रहे हैं। इससे मुझे यह पता चलता है कि लोग एआई से प्यार करते हैं, फिर भी वे अपने वित्तीय खाते अभी उसके हवाले करने को तैयार नहीं हैं" (Gizmodo के ब्लूमबर्ग इंटरव्यू रिले में शब्दशः, 2026-10-16)।

FACT (CONFIRMED): कवरेज में तात्कालिक ट्रिगर Meta का Muse पर्सनल एजेंट है, जो 2026-09-08 को Plaid-संचालित "Finances" अनुभव (बैलेंस, लेन-देन, निवेश होल्डिंग्स, मॉर्गेज जानकारी) के साथ लॉन्च हुआ, और सितंबर में इसके बाद OpenAI का एजेंट "Dots" तथा Instinct (Spear Street Technology; CNBC/Reuters के अनुसार सितंबर में 10 अरब डॉलर मूल्यांकन) का पहले का इनवाइट-ओनली उभार आया। CNBC बताता है कि सितंबर में बैंक शेयरों को चोट पहुँची, जब Muse ऐप-डाउनलोड चार्ट में शीर्ष पर पहुँचा, इस डर से कि उपभोक्ता अपने फंड कम-ब्याज वाली जमाओं से निकालकर अधिक रिटर्न वाले विकल्पों में डाल देंगे।

∎

कहानी की पहचान

कहानी ID: S08
शीर्षक: Bank of America और Charles Schwab ने ग्राहक का पैसा स्थानांतरित करने की कोशिश कर रहे एआई एजेंट (AI Agent) को ब्लॉक किया
संगठन: Bank of America, Charles Schwab (केंद्रीय); JPMorgan Chase और Citigroup (उसी सप्ताह का पैटर्न, संदर्भ); Meta (Muse एजेंट), Plaid, Sierra/personal-agent-protocol.org (इकोसिस्टम)
श्रेणी: एंटरप्राइज़-ट्रांसफ़ॉर्मेशन (enterprise-transformation) (बैंकिंग-फिनटेक, कैपिटल-मार्केट्स; रिस्क-कंप्लायंस, ऑपरेटिंग-मॉडल, ऑटोमेशन)
वास्तविक घटना तिथि: 2026-10-16 (Schwab की पुष्टि); BofA प्रतिबंध 2026-10-16 को या उससे पहले रिपोर्ट हुआ (सटीक तिथि का साक्ष्य नहीं)
घोषणा तिथि: 2026-10-16
साक्ष्य स्थिति: CONFIRMED — साथ में प्रति-बैंक महत्वपूर्ण विवरण (नीचे देखें)। Schwab का परिचालन-स्तर का ब्लॉक सीईओ के अपने ऑन-रिकॉर्ड बयान (Bloomberg TV, 2026-10-16) से पुष्ट है, जिसे दो स्वतंत्र आउटलेट ने शब्दशः छापा। BofA का प्रतिबंध FT की रिपोर्टिंग के स्तर पर पुष्ट है (हेडलाइन और सारांश स्वतंत्र रूप से दिखाई देते हैं; पूरा टेक्स्ट पेवॉल्ड) और साथ में Moynihan के अपने CNBC बयान हैं; BofA की सेवा-शर्तों (terms-of-service) में कोई सार्वजनिक बदलाव या तकनीकी-ब्लॉक की घोषणा नहीं मिली।
विश्वास-स्तर (confidence): "सीईओ ने क्या कहा और नीति किस दिशा में है" के लिए उच्च; BofA और Citi में सटीक तकनीकी कार्यान्वयन के लिए मध्यम (कोई प्राथमिक नीति दस्तावेज नहीं मिला)।

नीचे उपयोग किए गए साक्ष्य लेबल: CONFIRMED, COMPANY CLAIM, INDEPENDENT EVIDENCE, EARLY RESEARCH, PRESS REPORT (relay), INTERPRETATION, PREDICTION।

प्रति-बैंक साक्ष्य विभाजन (निर्णायक)

बैंक	वास्तव में क्या साक्ष्य है	लेबल
Charles Schwab	सीईओ Rick Wurster सीधे कहते हैं (Bloomberg TV, 2026-10-16) कि Schwab सक्रिय रूप से ग्राहकों को Meta के Muse जैसे एजेंटों को अपने खातों पर कार्य करने देने से ब्लॉक कर रहा है, साप्ताहिक ब्लॉक-रिपोर्ट वॉल्यूम के साथ ("tens and twenties per week" — प्रति सप्ताह दसियों और बीसों में); कहते हैं कि Schwab भविष्य में बाहरी लार्ज लैंग्वेज मॉडल (Large Language Model, LLM) पहुँच केवल अपने ही MCP सर्वरों के ज़रिए, नियंत्रित प्रमाणीकरण (authentication) के साथ देगा, और पैसे के स्थानांतरण के लिए नहीं	CONFIRMED (सीईओ का बयान, ऑन रिकॉर्ड, दो स्वतंत्र रिले में शब्दशः)
Bank of America	(a) FT बताता है कि BofA ने ग्राहक जमा खातों तक एआई एजेंटों की पहुँच प्रतिबंधित कर दी है, जब तक वह एआई-आरंभित भुगतानों के दायित्व पर काम कर रहा है (हेडलाइन + सर्च में दिखने वाला सारांश सत्यापित; टेक्स्ट पेवॉल्ड; 2026-10-16 को रिले); (b) सीईओ Brian Moynihan CNBC पर कहते हैं (2026-10-14) कि बैंक "एआई उद्योग के साथ काम कर रहा है" ताकि भुगतानों के मानवीय प्राधिकरण की बात रखी जाए, जब तक एजेंट की गलती का जोखिम कम नहीं होता	(a) किसी प्रतिबंध की प्रेस रिपोर्ट के रूप में CONFIRMED — तंत्र का साक्ष्य नहीं; (b) सीईओ के पद के रूप में CONFIRMED (नीति-इरादे के तौर पर COMPANY CLAIM)
JPMorgan Chase (संदर्भ, 2026-10-13)	Dimon ने Q3 अर्निंग्स कॉल पर: फर्म के अंदर कोई बाहरी एजेंट नहीं; प्रवक्ता पुष्टि करती हैं कि बैंक उन तीसरे पक्ष के एजेंटों को ब्लॉक करता है जो ग्राहक क्रेडेंशियल का उपयोग करके लॉग इन करते हैं, Plaid जैसे ओपन-बैंकिंग प्रदाताओं के ज़रिए केवल-पढ़ने (read-only) डेटा साझाकरण की अनुमति देता है, और कहती हैं कि एजेंट "पैसा नहीं भेज सकते और न ही बिल का भुगतान कर सकते हैं"; बदलाव के लिए कोई समय-सीमा नहीं	CONFIRMED (प्रवक्ता के बयान CNBC और Fortune को; Dimon के उद्धरण ऑन रिकॉर्ड)
Citigroup (संदर्भ)	FT बताता है कि Citi तीसरे पक्ष के एजेंटों को ग्राहक खातों में लॉग इन करने या सीधे लेन-देन करने से रोक रहा है, जबकि ओपन-बैंकिंग प्रदाताओं के ज़रिए केवल-पढ़ने की पहुँच ग्राहक द्वारा अधिकृत की जा सकती है	प्रेस रिपोर्ट के रूप में CONFIRMED (वही FT लेख; पेवॉल्ड; रिले किया गया)

•

क्या बदला?

पहले: उपभोक्ता वित्त एजेंट अनुमति के एक धुँधले क्षेत्र में काम करते थे। प्रमुख पैटर्न एग्रीगेटर मॉडल (Plaid और उसके साथी) था: उपभोक्ता किसी फिनटेक ऐप के साथ अपने बैंकिंग क्रेडेंशियल साझा करता है, एग्रीगेटर उपभोक्ता के रूप में लॉग इन करता है और खाता डेटा पढ़ता है — लंबे समय से विवादित (JPMorgan पहले डेटा पहुँच पर फिनटेक बिचौलियों से लड़ चुका है और Plaid-युग के डेटा अनुरोधों के लिए शुल्क ले चुका है), लेकिन कानूनी रूप से इतना तय कि सर्वव्यापी हो गया। पूरी तरह स्वायत्त "पर्सनल एजेंट" (Muse, Dots, Instinct) ने दाँव बढ़ा दिए: ग्राहक के रूप में लॉग इन करने वाला एजेंट सिर्फ बैलेंस नहीं पढ़ सकता था, बल्कि लेन-देन — भुगतान, ट्रांसफ़र, ट्रेड — करने की कोशिश भी कर सकता था, जिसमें बैंक की ओर से कोई एजेंट-पहचान नहीं, कोई स्कोप्ड प्राधिकरण (scoped authorization) नहीं, और गलत होने पर कोई तय दायित्व नहीं था।

बदलाव (CONFIRMED): एक ही सप्ताह के भीतर अमेरिका के चार सबसे बड़े बैंकों (विभिन्न मापदंडों पर) ने सार्वजनिक रूप से एजेंटों के लिए क्रेडेंशियल-हैंडऑफ़ मॉडल को अस्वीकार किया और एजेंट-आरंभित पैसे के स्थानांतरण को अस्वीकार किया, जबकि केवल-पढ़ने वाला एग्रीगेटर चैनल स्पष्ट रूप से खुला रखा:

JPMorgan: बाहरी एजेंटों के लिए पूर्ण अस्वीकृति, क्रेडेंशियल-लॉगिन पर रोक, ओपन बैंकिंग के ज़रिए केवल-पढ़ना संरक्षित, बदलाव के लिए कोई समय-सीमा नहीं; Dimon ऐसे उपयोगकर्ताओं को "दायित्व का हस्तांतरण" (a liability transfer) स्वीकार करने वाला बताते हैं।
BofA: FT-रिपोर्टेड प्रतिबंध — जब तक दायित्व तय हो रहा है, जमा खातों तक एजेंट की पहुँच पर; सीईओ भुगतान के मानवीय प्राधिकरण को उद्योग के पद के रूप में पैरवी कर रहे हैं ("एआई उद्योग के साथ काम कर रहे हैं")।
Schwab: प्रति-सप्ताह डिटेक्शन मीट्रिक के साथ सक्रिय परिचालन-ब्लॉक, और साथ में एक घोषित स्वीकृत विकल्प: बाहरी LLM पहुँच केवल Schwab के अपने MCP सर्वरों के ज़रिए, नियंत्रित प्रमाणीकरण के साथ — केवल-पढ़ना (बैलेंस, रिसर्च), और स्पष्ट रूप से पैसे के स्थानांतरण के लिए नहीं।
Citi (संदर्भ): FT-रिपोर्टेड प्रतिबंध, BofA की तरह, केवल-पढ़ने वाली ओपन-बैंकिंग पहुँच संरक्षित।

बाद: बैंकिंग में उपभोक्ता एआई (AI) के लिए एक वास्तविक-रूप से दो-लेन व्यवस्था: लेन 1 (ब्लॉक्ड) — ग्राहक के क्रेडेंशियल रखने वाला बाहरी एजेंट बैंक की ग्राहक-मुख सतह में लॉग इन करके कार्य करे; लेन 2 (बर्दाश्त/स्वीकृत) — आज ग्राहक-अधिकृत एग्रीगेटरों के ज़रिए केवल-पढ़ने वाला डेटा, और कल बैंक-नियंत्रित API/MCP एंडपॉइंट्स जिनमें बैंक-जारी, स्कोप्ड, रद्द करने योग्य प्रमाणीकरण हो (Schwab की घोषित योजना; वही दिशा जिसे Sierra/Meta का "Personal Agent Protocol" ड्राफ़्ट — जिसमें Bank of America खुद डिज़ाइन पार्टनर है — औपचारिक रूप देगा)।

•

पहले → बदलाव → बाद

पहले: पर्सनल एजेंट उपयोगकर्ताओं से बैंकिंग क्रेडेंशियल माँग सकते थे और उनके रूप में लॉग इन कर सकते थे, बैंक की साधारण वेब/ऐप सतह से लेन-देन कर सकते थे, और बैंक एजेंट ट्रैफ़िक को मानव ट्रैफ़िक से अलग नहीं पहचान सकते थे और न ही दायित्व बाँट सकते थे। केवल-पढ़ने वाला एग्रीगेटर साझाकरण स्थापित — भले ही अनिच्छा से स्वीकार्य — चैनल था।
बदलाव (2026-10-13 → 2026-10-16): JPMorgan (Dimon, अर्निंग्स कॉल), BofA (Moynihan, CNBC + FT-रिपोर्टेड प्रतिबंध), Schwab (Wurster, Bloomberg TV, वॉल्यूम के साथ परिचालन-ब्लॉक) और Citi (FT) — सभी कार्रवाई के लिए बाहरी-एजेंट खाता पहुँच से इनकार करते हैं; एजेंटों के क्रेडेंशियल-आधारित लॉगिन को ही वह चीज़ बताया गया है जिसे ब्लॉक किया जा रहा है; ओपन-बैंकिंग प्रदाताओं के ज़रिए केवल-पढ़ने वाला डेटा साझाकरण स्पष्ट रूप से बनाए रखा गया है।
बाद: एजेंटों के पास स्वीकृत पढ़ने की पहुँच (Plaid और साथी) बची है, लेकिन अमेरिकी मेगा-बैंकों में कोई स्वीकृत लिखने का रास्ता नहीं; Schwab केवल-पढ़ने वाली LLM पहुँच के लिए बैंक-नियंत्रित MCP/API मार्ग की प्रतिबद्धता कर चुका है और उसके पास पहले से "क्लाइंटों का एक बढ़ता उपसमूह है जो LLM और API के ज़रिए ट्रेडिंग कर रहा है", फर्म-नियंत्रित एंडपॉइंट्स के ज़रिए (Schwab की Q3 अर्निंग्स कॉल पर Wurster, Gizmodo के रिले के अनुसार); उद्योग की प्रस्तावित पहचान/प्राधिकरण परत (Personal Agent Protocol, ड्राफ़्ट v0.1, 2026-10-09 को प्रकाशित, जिसमें BofA, Wells Fargo, Mastercard, Visa, PayPal, Plaid, OpenAI आदि डिज़ाइन पार्टनर हैं) एजेंट की लिखने की पहुँच को सुरक्षित रूप से फिर खोलने का दिखाई देने वाला उम्मीदवार बन जाती है।

•

यह कैसे काम करता है

5.1 एक "एआई एजेंट" बैंक खाते तक तीन पहुँच-मार्ग ले सकता है

इस कहानी में सब कुछ इसी में तय होता है कि एजेंट तीन में से कौन-सा मार्ग लेता है और कौन-सा बैंक किसकी अनुमति देता है:

मार्ग	तंत्र	कौन उपयोग करता है	बैंक का रुख (साक्ष्य-आधारित)
P1 — क्रेडेंशियल हैंडऑफ़ (Credential Handoff)	ग्राहक एजेंट (या उसके ऑपरेटर) को अपना यूज़रनेम/पासवर्ड देता है; एजेंट ग्राहक के रूप में बैंक के साधारण ऐप/वेबसाइट में लॉग इन करके कार्य करता है (जिसे Wurster "बस Muse को अपना पासवर्ड दे देना" कहते हैं)। तकनीकी रूप से यह सत्र-ऑटोमेशन के साथ स्वचालित लॉगिन है — स्क्रीन-स्क्रैपिंग (screen-scraping) एक संभावित कार्यान्वयन है, लेकिन इस कहानी में कोई स्रोत विशेष रूप से स्क्रीन-स्क्रैपिंग का साक्ष्य नहीं देता; साक्ष्य-प्राप्त दुर्व्यवहार क्रेडेंशियल-आधारित लॉगिन और कार्य करना है।	Meta Muse (जैसा बैंक बताते हैं; Muse का अपना स्वीकृत डेटा मार्ग P2 है), सामान्य "बड़े एजेंट", Instinct-श्रेणी के कंसीयर्ज यदि क्रेडेंशियल-आधारित हों	JPMorgan (प्रवक्ता, स्पष्ट रूप से), Schwab (Wurster, स्पष्ट रूप से), BofA और Citi (FT-रिपोर्टेड प्रतिबंध) द्वारा ब्लॉक्ड
P2 — एग्रीगेटर / ओपन-बैंकिंग रीड	ग्राहक Plaid (या किसी अन्य प्रदाता) को अधिकृत करता है; एग्रीगेटर बैंक के डेटा-साझाकरण प्रबंधों के तहत बैंक से जुड़ता है और केवल-पढ़ने वाला डेटा (बैलेंस, लेन-देन, होल्डिंग्स, दायित्व) लौटाता है	Muse का Plaid-संचालित Finances अनुभव; हज़ारों फिनटेक ऐप	अनुमत — JPMorgan ("हम ओपन बैंकिंग प्रदाताओं के ज़रिए सुरक्षित, ग्राहक-अधिकृत डेटा साझाकरण का समर्थन करते हैं"; केवल-पढ़ना संभव, "वे पैसा नहीं भेज सकते और न ही बिल का भुगतान कर सकते हैं"); Citi (FT: कुछ ओपन-बैंकिंग प्रदाताओं के ज़रिए केवल-पढ़ना); Plaid पुष्टि करता है कि Muse इसी तरह जुड़ता है
P3 — बैंक-नियंत्रित API/MCP	बैंक खुद स्कोप्ड, प्रमाणित एंडपॉइंट्स (API, Model Context Protocol सर्वर) उपलब्ध कराता है, जिनसे ग्राहक का चुना हुआ LLM बैंक-निर्धारित अनुमतियों के तहत जुड़ सकता है	Schwab की घोषित भविष्य की बाहरी-LLM पहुँच; Schwab के मौजूदा API-ट्रेडिंग क्लाइंट	Schwab: घोषित (पहले केवल-पढ़ना, पैसे के स्थानांतरण से इनकार)। JPMorgan/BofA/Citi: कुछ भी घोषित नहीं; JPMorgan कहता है कोई समय-सीमा नहीं

FACT (CONFIRMED — Plaid प्राथमिक): Plaid का अपना ब्लॉग (2026-09-08) बताता है कि Muse का "Finances experience" खातों को "Plaid के ज़रिए जोड़ता है ताकि बैलेंस, लेन-देन, निवेश होल्डिंग्स, मॉर्गेज जानकारी और अधिक साझा किया जा सके," जिसमें कनेक्शन Plaid स्थापित करता है और उपयोगकर्ता उसे Plaid Portal के ज़रिए प्रबंधित करते हैं। Plaid 12,000+ संस्थानों का समर्थन करता है। यह एग्रीगेटर रीड मार्ग (P2) है — Muse का स्वीकृत तरीका डेटा है, पैसे का स्थानांतरण नहीं।

FACT (CONFIRMED — सीईओ का बयान, दो रिले के ज़रिए): Schwab का भविष्य का बाहरी-LLM मार्ग P3 है: Wurster ने ब्लूमबर्ग से कहा कि Schwab "बाहरी LLM कनेक्शन की अनुमति देने की तैयारी कर रहा है, लेकिन केवल मॉडल कॉन्टेक्स्ट प्रोटोकॉल (Model Context Protocol, MCP) सर्वरों के ज़रिए, नियंत्रित प्रमाणीकरण के साथ, और उनकी क्रियाएँ सीमित होंगी: 'हम उन्हें पैसा स्थानांतरित करने की अनुमति नहीं देंगे, लेकिन अगर वे आकर अपने खाते का बैलेंस देखना और रिसर्च करना चाहें, तो वे यह अपने LLM के ज़रिए कर सकेंगे।'" Schwab की Q3 अर्निंग्स कॉल पर उन्होंने "क्लाइंटों का एक बढ़ता उपसमूह … जो LLM और API के ज़रिए ट्रेडिंग कर रहा है" का ज़िक्र किया, जो अनुरोध केवल फर्म के API और MCP सर्वरों के ज़रिए भेज सकता है "जहाँ Schwab इंटरैक्शन नियंत्रित और सत्यापित कर सके" (Gizmodo रिले, 2026-10-16)।

5.2 बैंक P1 को असह्य क्यों कहते हैं

नियंत्रण: "हम इसे नियंत्रित नहीं कर सकते, क्लाइंट इसे नियंत्रित नहीं कर सकता" (Wurster) — एजेंट सत्र मानव ग्राहक से अलग पहचाना नहीं जा सकता, इसलिए बैंक उसे स्कोप, मॉनिटर, रेट-लिमिट या रद्द नहीं कर सकता।
दायित्व: "कुछ गलत हो सकता है और ज़िम्मेदार कौन होगा?" (Wurster); Dimon: बाहरी एजेंटों के उपयोगकर्ताओं को "समझना चाहिए कि यह दायित्व का हस्तांतरण है"; FT: BofA प्रतिबंध लगा रहा है "जब तक वह एआई-आरंभित भुगतानों के दायित्व के सवालों पर काम करता है।" ऐसे गलत एजेंट-आरंभित भुगतान के लिए कोई दायित्व-ढाँचा मौजूद नहीं है जिसे ग्राहक ने सीधे अधिकृत न किया हो।
बेकाबू एजेंटों का पैमाना: Dimon: "आप बेकाबू एजेंट नहीं चाहते, और वे हज़ारों में हो सकते हैं।" JPMorgan से जुड़ी एक चिंता की गूंज एक Cloud Security Alliance रिसर्च नोट (Fortune के ज़रिए) में मिलती है, जो उस अभियान का सार देता है जिसमें तीन ओपन-सोर्स एआई एजेंटों ने कथित रूप से 27 संगठनों में सेंध लगाई और 600,000+ क्रेडिट कार्ड रिकॉर्ड हासिल किए — CSA नोट आग्रह करता है कि एजेंटिक-एआई (agentic-AI) हमले के परिदृश्यों को खुदरा/भुगतान जोखिम के रूप में भविष्य का नहीं, वर्तमान का माना जाए (EARLY RESEARCH — CSA का दावा Fortune के ज़रिए रिले, यहाँ स्वतंत्र रूप से ऑडिट नहीं किया गया)।
जमा का अर्थशास्त्र (अनकही दूसरी पटरी): FT बताता है कि बैंकों को चिंता है कि एजेंट कम-ब्याज वाली जमाओं से अरबों को बेहतर रिटर्न की ओर ले जा सकते हैं; CNBC बताता है कि Apollo के Torsten Slok सहित अन्य विश्लेषकों ने सस्ती बैंक जमाओं के जोखिमों की ओर इशारा किया, और यह डर सितंबर में बैंक शेयरों की गिरावट में योगदान देने वाला माना गया जब Muse डाउनलोड चार्ट में शीर्ष पर था। INTERPRETATION: "मानव लूप में" वाला पद सुविधाजनक रूप से जमा-फ्रैंचाइज़ी के मूल्य की भी रक्षा करता है; स्रोत सुरक्षा और जमा-तैनाती दोनों कारणों का साक्ष्य देते हैं, और बैंक इनका भार अलग-अलग नहीं बताते।

5.3 उद्योग का प्रस्तावित समाधान: Personal Agent Protocol ("Poppy")

FACT (CONFIRMED — प्राथमिक स्रोत प्राप्त किए गए): Sierra (Bret Taylor, Clay Bavor) ने Meta के साथ मंगलवार 2026-10-06 को Personal Agent Protocol की घोषणा की (Genesys, Instinct, NiCE, Rocket, Shopify, Stripe, Walmart के साथ) और 2026-10-09 को एक ड्राफ़्ट प्रकाशित किया, जिसमें 35 और डिज़ाइन पार्टनर Bank of America सहित — BBVA, Chime, Mastercard, Nordstrom, PayPal, Plaid, Target, Visa, Wells Fargo और OpenAI (sierra.ai/blog/poppy)। ड्राफ़्ट साइट (personalagentprotocol.org) यह परिभाषित करती है:

डिस्कवरी (Discovery): एक मानक /.well-known/poppy.json फ़ाइल, जो एजेंटों को बताती है कि किसी कंपनी के साथ कैसे इंटरैक्ट करना है और ग्राहक कैसे साइन इन करते हैं;
एजेंट पहचान (Agent identity): पर्सनल एजेंट हमेशा खुद को पहचानता है, ताकि कंपनी जान सके कि वह किसी एजेंट से बात कर रही है और वह किसका प्रतिनिधित्व करता है;
कंपनी के अपने पेज पर OAuth के ज़रिए साइन-इन, जिसमें एजेंट को एक सत्र टोकन (session token, हस्ताक्षरित JWT) मिलता है जो केवल स्वीकृत स्कोप देता है; ग्राहक चुनता है कि एजेंट खाता देख सके, बदलाव कर सके, या दोनों;
अनुमति का एक स्पेक्ट्रम — "ब्लॉक्ड" से लेकर गेस्ट/सर्च, साइन-इन रीड, उपयोगकर्ता-स्वीकृत क्रियाएँ, और पूर्ण पहुँच तक — पैरामीटर कंपनी तय करती है;
इंटरफ़ेस: OpenAPI, MCP, कंपनी का अपना एजेंट, या उसी सत्र में उसके साधारण वेब पेज;
मौजूदा दुविधा का सीधा वर्णन: "आज यह सब-या-कुछ-नहीं है: कंपनी एजेंट को ब्लॉक कर देती है, या एजेंट व्यक्ति के रूप में साइन इन करके वह सब कर सकता है जो वह व्यक्ति कर सकता है" — ठीक वही P1 गतिरोध जिसका वर्णन बैंक करते हैं।

INTERPRETATION: Poppy, Wurster और Moynihan की बताई आपत्तियों का मानक-मार्ग उत्तर है: एजेंट पहचान ("हम इसे नियंत्रित नहीं कर सकते" को खत्म करती है), ग्राहक के स्वामित्व वाला OAuth साइन-इन (क्रेडेंशियल साझाकरण खत्म करता है), स्कोप्ड प्राधिकरण और रद्दीकरण ("ज़िम्मेदार कौन होगा?" का उत्तर देना शुरू करता है)। Bank of America की दोहरी भूमिका — FT के अनुसार एजेंटों को प्रतिबंधित करना और साथ ही इस प्रोटोकॉल का सह-डिज़ाइन करना — विरोधाभास नहीं, बल्कि एक क्रम है: असुरक्षित मार्ग अभी ब्लॉक करो, शासित मार्ग बाद में खोलो। Schwab की MCP-सर्वर योजना वही आर्किटेक्चर है जिसे एक फर्म निजी तौर पर लागू कर रही है।

•

यह क्यों मायने रखता है

FACT/INTERPRETATION: यह अब तक का सबसे स्पष्ट संकेत है कि उपभोक्ता एआई एजेंट की लहर अपनी पहली सख़्त संस्थागत ज़मीन से टकरा चुकी है: बैंकिंग परिधि (banking perimeter)। पढ़ना और कार्य करना संस्थागत रूप से अलग किए जा रहे हैं। वित्तीय डेटा तक पढ़ने की पहुँच अब उपभोक्ता का अधिकार मानी जाती है जो एग्रीगेटरों के ज़रिए जाता है; लिखने की पहुँच — पैसा स्थानांतरित करना — को बैंक-नियंत्रित विशेषाधिकार के रूप में स्थापित किया जा रहा है, जिसके लिए बैंक-पक्ष की पहचान, स्कोप्ड प्राधिकरण और दायित्व का उत्तर चाहिए। चूँकि इन चार बैंकों के पास अमेरिकी उपभोक्ता जमाओं और ब्रोकरेज का बहुत बड़ा हिस्सा है, उनका रुख तब तक वास्तविक-रूप से अमेरिकी मानक की तरह काम करता है जब तक नियामक या मानक-निकाय कुछ नहीं करते। यह एजेंट-इंफ्रा के युद्धक्षेत्र को भी खिसका देता है: "कौन-सा मॉडल (Model) सबसे अच्छा है" से हटकर खाता-सीमा पर एजेंट क्रेडेंशियल कौन जारी और सत्यापित करता है — बैंक (Schwab का MCP मार्ग), प्रोटोकॉल कंसोर्टिया (Poppy), या एग्रीगेटर (Plaid का स्थापित आधार)।

•

क्या संभव हो गया?

PREDICTION/INTERPRETATION, साक्ष्य पर टिका हुआ:

बैंक-नियंत्रित एजेंट गेटवे एक उत्पाद-श्रेणी बन जाते हैं: MCP सर्वर या API, जिनमें ग्राहक-जारी, स्कोप्ड, रद्द करने योग्य टोकन (token), प्रति-कार्रवाई स्वीकृति और पूर्ण ऑडिट ट्रेल हों। Schwab ने एक की घोषणा कर दी है (पहले केवल-पढ़ना)।
मानक-अनुपालन ही बाज़ार-पहुँच: /.well-known/poppy.json + OAuth स्कोपिंग लागू करना Meta/OpenAI/Sierra-श्रेणी के एजेंटों के लिए बैंक वातावरण में फिर प्रवेश का स्वीकृत मार्ग बन जाता है; डिज़ाइन-पार्टनर बैंकों को स्कोप तय करने में पहली बढ़त मिलती है।
एजेंट-सजग दायित्व उत्पाद: Dimon के "दायित्व हस्तांतरण" ढाँचे और BofA की दायित्व-कार्यधारा को देखते हुए, एजेंट-आरंभित भुगतानों के लिए error-and-omission तथा लेन-देन-गारंटी उत्पाद एक दिखाई देने वाली बीमा/व्यवहार्यता पटरी बनते हैं (EARLY RESEARCH — ऐसा कोई उत्पाद अभी साक्ष्य में नहीं)।
अनुपालन-पक्ष की एजेंट निगरानी: बैंक पहले से ब्लॉक किए गए एजेंट लॉगिनों को पहचानते और गिनते हैं (Schwab की साप्ताहिक "दसियों और बीसों" रिपोर्ट); वह पहचान-क्षमता खुद एक बेचने योग्य धोखाधड़ी/एंटी-बॉट संपत्ति है।
आंतरिक-एजेंट की गति: चारों बैंक बाहरी इनकार की तुलना अपनी आंतरिक महत्वाकांक्षा से करते हैं — JPMorgan का Smart Cash पायलट (CFO Jeremy Barnum, Q3 कॉल: कैश फ़्लो का पूर्वानुमान लगाता है और रिटर्न बढ़ाने के लिए फंड स्थानांतरित करता है), Dimon "हम भी वह करने के लिए औज़ार बना रहे हैं," Schwab का Charley। बाहरी दीवारें आंतरिक खाइयों को वित्तपोषित करती हैं।

•

तकनीकी निहितार्थ

बैंक-पक्ष के अवरोध-बिंदु के रूप में MCP: नियंत्रित प्रमाणीकरण वाले MCP सर्वरों का Schwab का चुनाव पहला बड़े-ब्रोकरेज का बयान है जो MCP को स्वीकृत LLM-से-बैंक इंटरफ़ेस बनाता है। MCP भरोसे की सीमा (trust boundary) खिसका देता है: एजेंट के पास ग्राहक के क्रेडेंशियल (P1) रखने के बजाय बैंक द्वारा जारी वह सत्र होता है जो बैंक द्वारा तय स्कोप से बंधा होता है। Schwab को जिन तकनीकी नियंत्रण-प्रिमिटिव्स (control primitives) की ज़रूरत होगी — प्रति-टूल एलाउलिस्ट (allow-list) (बैलेंस पढ़ना: हाँ; ट्रांसफ़र: नहीं), प्रति-सत्र टोकन, प्रति-कार्रवाई मानवीय स्वीकृति — ठीक वही प्रिमिटिव्स हैं जो Poppy OAuth + JWT + स्कोप ग्रांट के ज़रिए निर्धारित करता है।
पहचान आसान है, ज़िम्मेदारी तय करना कठिन: Schwab हर हफ़्ते ब्लॉक किए गए एजेंट लॉगिन गिन सकता है, लेकिन ब्लॉक की श्रेणी व्यवहार-आधारित है (स्वचालित लॉगिन पैटर्न), इसीलिए Wurster का इलाज फ़ोरेंसिक के बजाय आर्किटेक्चरल है (सिर्फ़ मेरे MCP एंडपॉइंट को पहुँच मिलेगी)।
पढ़ने/लिखने की असमानता अब रचना में ही है: Plaid का Muse इंटीग्रेशन बनावट से ही केवल-पढ़ना है (Transactions, Investments, Liabilities, Balance उत्पाद); JPMorgan की प्रवक्ता Chase डेटा के लिए वही सीमा बताती हैं। एजेंट की उपयोगिता — "वे क्रियाएँ जो एजेंट को उपयोगी बनाती हैं" (CNBC) — ठीक वही गायब लिखने की पटरी है।
डिस्कवरी की खाई: Poppy की /.well-known/poppy.json डिस्कवरी व्यवस्था इस शोध के दौरान जाँची गई (देखें labs/S08.md): न personalagentprotocol.org और न ही sierra.ai अभी वह फ़ाइल परोसते हैं (2026-10-18 तक दोनों पर 404)। प्रोटोकॉल एक ड्राफ़्ट है (v0.1, Apache-2.0) जिसमें प्रकाशित "1.0 तक का मार्ग" है; डिज़ाइन वर्कशॉप और एक संदर्भ कार्यान्वयन (reference implementation) 2026-10-09 से "अगले एक महीने में" का वादा था।

•

डेवलपर के लिए निहितार्थ

वित्त के लिए क्रेडेंशियल हैंडऑफ़ पर कुछ न बनाएँ। हर साक्ष्य-प्राप्त बैंक अब P1 से इनकार करता है; JPMorgan ने इसे स्पष्ट रूप से असुरक्षित पहुँच से जोड़ा है और बर्दाश्त की कोई समय-सीमा नहीं दी। कोई भी एजेंट उत्पाद जो ग्राहक से बैंक पासवर्ड माँगता है, इस सप्ताह के गलत पक्ष पर है।
आज P2 बनाएँ, P3 के लिए डिज़ाइन करें: Plaid-श्रेणी के एग्रीगेटरों के ज़रिए केवल-पढ़ने वाला वित्तीय संदर्भ स्पष्ट रूप से स्वीकृत है (और Muse खुद इसी तरह काम करता है)। जब लिखने वाली क्रियाएँ चाहिए हों, तो प्रति-ग्राहक अधिकृति के साथ बैंक-नियंत्रित API/MCP एंडपॉइंट्स को लक्ष्य बनाएँ — Schwab का मॉडल, और Poppy का डिज़ाइन।
Poppy के प्रिमिटिव्स अभी सीख लें: कंपनी के पेज पर OAuth साइन-इन, JWT सत्र टोकन, देखने-बनाम-बदलने के स्कोप, एजेंट का स्व-पहचान, प्रति-कंपनी क्षमता फ़ाइलें। ये उसी से एक-के-बदले-एक मेल खाते हैं जो बैंक कहते हैं कि एजेंटों को कार्य करने देने से पहले उन्हें चाहिए। ड्राफ़्ट सार्वजनिक है (personalagentprotocol.org, GitHub: personal-agent-protocol/personal-agent-protocol) और उसमें 1.0 तक का घोषित मार्ग है।
मान लें कि भुगतानों के लिए प्रति-कार्रवाई मानवीय स्वीकृति निकट अवधि का डिफ़ॉल्ट है (Moynihan का पद, जिसके लिए "एआई उद्योग के साथ" पैरवी हो रही है): स्वायत्तता के बजाय स्वीकृति-ठहराव के लिए UX डिज़ाइन करें।

•

एंटरप्राइज़ के लिए निहितार्थ

इस कहानी में जिन बैंकों का नाम नहीं है, उनके लिए: यह पैटर्न अब संदर्भ-मुद्रा (reference posture) है। अपेक्षा रखें कि जोखिम समितियाँ माँगेंगी (a) एजेंट-ट्रैफ़िक पहचान का आधार-स्तर, (b) पढ़ने और लिखने को अलग करने वाला सार्वजनिक रुख, (c) स्वीकृत LLM पहुँच के लिए MCP/API रणनीति, (d) Poppy या किसी समानांतर मानक के साथ जुड़ाव। PNC और US Bank का ज़िक्र हफ़्तों पहले "एआई कैश सॉर्टिंग" से जुड़ी क्षमताओं के लिए हो चुका था (Banking Dive, रिले किया गया संदर्भ), और जर्मनी का Scalable Capital उलटा मॉडल पेश करता है: एआई मॉडल (ChatGPT, Claude, Grok) पोर्टफ़ोलियो का विश्लेषण कर सकते हैं और उपयोगकर्ता की स्वीकृति से ट्रेड कर सकते हैं, लेकिन भुगतान नहीं कर सकते और न ही फंड निकाल सकते हैं (Fortune के ज़रिए)।
फिनटेक/एग्रीगेटर के लिए: Plaid की स्थिति संरचनात्मक रूप से मज़बूत होती है — यह JPMorgan में और (FT रिले के अनुसार) Citi में स्पष्ट रूप से आशीर्वाद-प्राप्त रीड चैनल है; Muse की Plaid पर निर्भरता दिखाती है कि एजेंट विक्रेता लेन 1 के लिए लड़ने के बजाय लेन 2 के अनुकूल हो रहे हैं।
एजेंट विक्रेताओं (Meta, OpenAI, Sierra, Instinct) के लिए: उत्तर टकराव नहीं, मानक-रणनीति है: Meta ने Poppy को खोजने में मदद की; Instinct Poppy डिज़ाइन पार्टनर है; Sierra ने ड्राफ़्ट प्रकाशित किया। बैंकों की नाकेबंदी को उस गेटवे में बदला जा रहा है जिसे विक्रेता खुद डिज़ाइन करने में मदद करते हैं।
जोखिम/अनुपालन टिप्पणी: Dimon का "दायित्व हस्तांतरण" बयान ग्राहक-संवाद का हथियार है — बैंक इसे उन दावों को नकारने के लिए उद्धृत करेंगे जहाँ ग्राहकों ने बेकाबू एजेंटों को अधिकृत किया था, और क्रेडेंशियल-साझाकरण पहचान के ज़रिए अधिकृति से इनकार करेंगे। जो एंटरप्राइज़ treasury/पर्सनल-फ़ाइनेंस कार्यों के लिए एजेंट उपयोग करते हैं, उन्हें अब अधिकृति-श्रृंखलाएँ (authorization chains) दस्तावेज़ित करनी चाहिए।

•

रणनीतिक निहितार्थ

जमा की खाई को अब एआई फ़ायरवॉल मिल गया है। जमा-निकासी का डर (FT; Apollo के Slok, CNBC के ज़रिए; सितंबर में बैंक शेयरों की हलचल) दिखाता है कि यह केवल धोखाधड़ी-रक्षा नहीं है: सस्ती जमाएँ बैंकों का फंडिंग लाभ हैं, और स्वायत्त दर-तुलना करने वाले एजेंट सीधे उसी पर हमला करते हैं। INTERPRETATION: अपेक्षा रखें कि बैंक एजेंट-संचालित तुलना की अनुमति एजेंट-संचालित सर्विसिंग की तुलना में बहुत धीमी गति से देंगे, और ऐसे प्रोटोकॉल को तरजीह देंगे जिनसे वे एजेंट-आरंभित बाहरी ट्रांसफ़र देख और माप सकें।
एजेंट पहचान परत का मालिक कौन होगा? तीन उम्मीदवार अब दिखाई देते हैं: बैंक (Schwab का निजी MCP), कंसोर्टिया (Poppy: बैंक + कार्ड नेटवर्क + एजेंट विक्रेता), एग्रीगेटर (Plaid का वितरण)। पिछली पहचान-लड़ाई जीतने का JPMorgan का इतिहास (डेटा बिचौलियों से शुल्क लेना) बताता है कि वह यह लड़ाई नहीं छोड़ेगा।
नियामकों के सामने पैरवी हो रही है, वे अभी फ़ैसला नहीं कर रहे: FT बताता है कि बैंक जमा-निकासी की चिंताएँ नियामकों के सामने उठा रहे हैं; इस शोध में एजेंट-विशिष्ट कोई नियम-निर्माण नहीं मिला। नियम का अभाव ही वर्तमान संतुलन है — और बैंकों की पसंदीदा स्थिति, क्योंकि स्व-रचित गेटवे किसी भी क़ानूनी ढाँचे से पहले आ जाते हैं।
वैश्विक विचलन का जोखिम: जहाँ अमेरिकी मेगा-बैंक इनकार कर रहे हैं, वहाँ ईयू/यूके के ओपन-फ़ाइनेंस शासन (और Poppy के यूरोपीय डिज़ाइन पार्टनर: Adyen, BBVA) अनिवार्य पहुँच की ओर धकेलते हैं — "उपभोक्ता अधिकार के रूप में एजेंट पहुँच" और "बैंक विशेषाधिकार के रूप में एजेंट पहुँच" के बीच एक संभावित टकराव-बिंदु।

•

जोखिम

उपभोक्ता-हानि का विस्थापन: P1 को ब्लॉक करने से ज़िद्दी उपयोगकर्ता और भी संदिग्ध क्रेडेंशियल-साझाकरण औज़ारों की ओर जाते हैं, जिनमें सुरक्षा खराब है और कोई राहत नहीं; Schwab के अपने आँकड़े (साप्ताहिक दसियों-से-बीसों की कोशिशें) दिखाते हैं कि माँग मौजूद है।
सुरक्षा का चोला पहने जमा-संरक्षण: सुरक्षा का तर्क और जमा-बनाए रखने का तर्क आपस में मिला दिए जाते हैं; उपभोक्ता सुरक्षा के बैनर तले एजेंट-संचालित रिटर्न-अनुकूलन खो देते हैं (INTERPRETATION, दोनों तर्कों का साक्ष्य अलग-अलग है)।
विखंडन: Schwab की निजी MCP योजना बनाम Poppy का खुला मानक बनाम एग्रीगेटरों के द्विपक्षीय सौदे असंगत एजेंट-अनुमति मॉडल पैदा कर सकते हैं, जिससे एकीकरण लागत ठीक वहाँ बढ़ेगी जहाँ सुरक्षा के लिए सरलता चाहिए।
दायित्व का लिंबो: जब तक ढाँचे नहीं बनते, एक गलत एजेंट भुगतान ग्राहक की अधिकृति, एजेंट विक्रेता, एग्रीगेटर और बैंक के बीच पड़ा रहता है — Moynihan और Wurster की ठीक यही चिंता; ब्लॉक करना तर्कसंगत अंतरिम कदम है, लेकिन उपभोक्ता-संरक्षण को टालता है, हल नहीं करता।
सुरक्षा की असमानता: बैंक स्वीकृत मार्ग पर दरवाज़ा लगाते हैं, जबकि अस्वीकृत एजेंट (Fortune द्वारा रिले CSA नोट के अनुसार) खुदरा/भुगतान अधोसंरचना पर हमले जारी रखते हैं; वैध एजेंटों को ब्लॉक करने से दुर्भावनापूर्ण एजेंट ब्लॉक नहीं होते।

•

सीमाएँ

Bloomberg का प्राथमिक लेख अगम्य (फ़ेच पर HTTP 403; URL और हेडलाइन — "US Banks Block AI Agents From Moving Customer Funds, Schwab CEO Says", जैसा सर्च में दिखता है, 2026-10-16 — सर्च के ज़रिए सत्यापित)। यहाँ Wurster के सभी उद्धरण दो स्वतंत्र शब्दशः रिले (The Verge; Gizmodo) और आसन्न बयानों के लिए एक तीसरे (Yahoo Finance) से आते हैं। पूरे पाठ में इसे रिले के रूप में लेबल किया गया है।
FT का प्राथमिक लेख पेवॉल्ड (URL जीवित; हेडलाइन "Citi becomes latest US bank to restrict AI agents from accessing accounts" और सर्च में दिखने वाला सारांश सत्यापित; पूरा टेक्स्ट नहीं मिला)। BofA/Citi प्रतिबंध के विवरण रिले से आते हैं (creditandcollectionnews, जो FT और एक मध्यस्थ "Oninvest" का हवाला देता है)। इसलिए BofA के प्रतिबंध-दायरे का सटीक शब्दांकन यहाँ स्वतंत्र रूप से सत्यापनीय नहीं है।
BofA या Schwab का कोई आधिकारिक नीति दस्तावेज नहीं मिला: BofA की ऑनलाइन-बैंकिंग सेवा-समझौता URL ने 404 लौटाया; Schwab का न्यूज़रूम बॉट-प्रोटेक्शन से ब्लॉक था। किसी भी प्राप्त सामग्री में किसी बैंक ने इस पर प्रेस रिलीज़ प्रकाशित नहीं की; नीति का साक्ष्य केवल सीईओ के बयान + प्रेस रिपोर्टिंग है।
Moynihan का सटीक शब्दांकन दो रिले के ज़रिए ज्ञात है (The Verge, जो 2026-10-14 के Squawk on the Street इंटरव्यू की एक CNBC इंस्टाग्राम रील का हवाला देता है; FT, creditandcollectionnews के ज़रिए)। CNBC वीडियो पेज इंटरव्यू की तिथि और स्लॉट की पुष्टि करता है; वीडियो का सीधा ट्रांसक्रिप्शन नहीं किया गया।
Schwab की Q3 अर्निंग्स-कॉल के बयान (MCP योजना; LLM/API ट्रेडिंग उपसमूह) Gizmodo के कॉल-रिले से आते हैं; कॉल का ऑडियो सीधे नहीं सुना गया (एक ON24 वेबकास्ट लिंक मौजूद है)।
"स्क्रीन-स्क्रैपिंग" का साक्ष्य इस कहानी के किसी भी नामित एजेंट के लिए नहीं है; साक्ष्य-प्राप्त तंत्र क्रेडेंशियल-आधारित स्वचालित लॉगिन है। साक्ष्य के बिना स्क्रीन-स्क्रैपिंग तक इसे न बढ़ाएँ।
Banking Dive इस शोध-रन के पहले सफलतापूर्वक फ़ेच हुआ था (2026-10-13 का Caitlin Mullen का लेख) लेकिन दोबारा फ़ेच पर HTTP 403 लौटाया; इसका उपयोग केवल द्वितीयक रंग भरने के लिए है (नियामक/लिक्विडिटी टिप्पणियाँ, अप्रैल का McKinsey विमध्यस्थीकरण-चेतावनी, 2026-09-23 का BofA Securities विश्लेषक नोट), सब रिले-स्तर के रूप में लिए गए हैं।
CSA का एजेंट-स्किमिंग दावा (27 संगठन, 600k+ कार्ड रिकॉर्ड) EARLY RESEARCH है, Fortune के ज़रिए रिले; CSA नोट खुद फ़ेच नहीं किया गया।
निम्न-गुणवत्ता वाले एआई-न्यूज़ एग्रीगेटर (agenticbrew, newsminimalist, cellcog, letsdatascience, ctol.digital, explainx) सर्च में आए और जानबूझकर उपयोग नहीं किए गए।

•

खुले सवाल

BofA का असली प्रवर्तन-तंत्र क्या है — क्रेडेंशियल-लॉगिन की पहचान (जैसे JPMorgan में), ToS पर रोक, या एग्रीगेटर परत पर कुछ तकनीकी? कोई दस्तावेज नहीं मिल सका।
BofA/Citi के प्रतिबंध कब लागू हुए, और क्या वे ब्रोकरेज/क्रेडिट-कार्ड सतहों को भी कवर करते हैं या केवल जमा खातों को (FT जमा खाते कहता है; रिले किया गया)?
BofA किस दायित्व-ढाँचे पर "काम कर रहा है," और क्या कोई नियामक (OCC, Fed, CFPB) औपचारिक रूप से जुड़ा है? FT कहता है बैंक नियामकों के सामने चिंताएँ उठा रहे हैं; कोई कार्यवाही नहीं मिली।
क्या Schwab की MCP पहुँच केवल-पढ़ने वाली रहेगी, और भविष्य के किसी लेखन-स्कोप पर कौन-सा प्रति-कार्रवाई स्वीकृति मॉडल लागू होगा? लॉन्च तिथि क्या है?
क्या JPMorgan अपना P3 गेटवे बना रहा है, क्योंकि "कोई समय-सीमा नहीं" कहने के साथ-साथ उसकी आंतरिक एजेंट-तैनाती योजनाएँ और Smart Cash पायलट मौजूद हैं?
क्या Poppy वादा किए गए "अगले एक महीने में" समय-रेखा पर 1.0 तक पहुँचता है, और क्या BofA/Wells Fargo के कार्यान्वयन डिज़ाइन-पार्टनर दर्जे से आगे बढ़कर भेजे गए एंडपॉइंट्स के साथ आते हैं?
आज इन बैंकों में Instinct और Dots के पहुँच-मार्ग P1 हैं या P2? (Instinct Poppy डिज़ाइन पार्टनर है; उसके कंसीयर्ज मॉडल की यहाँ जाँच नहीं की गई।)
Schwab के ब्लॉक वॉल्यूम "प्रति सप्ताह दसियों और बीसों में" हैं — किन एजेंटों के लिए, और पहचान होने से पहले कितने प्रतिशत प्रयास सफल हो जाते हैं?

•

सर्कल 1 (Circle 1) प्रभाव — व्यक्तिगत बिल्डर/प्रैक्टिशनर और सुझाया गया कार्य

प्रभाव: सीधा — वित्त एजेंटों के लिए स्वीकृत एकीकरण मार्ग अभी सिकुड़कर केवल-पढ़ने वाले एग्रीगेटरों (P2) और, निकट भविष्य में, बैंक-नियंत्रित MCP/API गेटवे (P3) तक रह गया है। P1 पर बना कोई भी सामान अमेरिकी मेगा-बैंकों में आते ही बेकार है। सुझाया गया कार्य: (1) किसी भी पर्सनल-फ़ाइनेंस एजेंट को फ़िलहाल Plaid-श्रेणी के कनेक्शनों के ज़रिए केवल-पढ़ने वाले डेटा तक सीमित करें; (2) Poppy ड्राफ़्ट (personalagentprotocol.org, GitHub) का पीछा करें और उसके OAuth/JWT/स्कोप मॉडल के विरुद्ध प्रोटोटाइप बनाएँ — यह भविष्य का सबसे संभावित प्रवेश-मार्ग है, और Bank of America का डिज़ाइन-पार्टनर दर्जा बताता है कि बैंक इस प्रक्रिया के भीतर हैं; (3) भुगतान प्रवाहों में प्रति-कार्रवाई मानवीय स्वीकृति डिज़ाइन करें (Moynihan का संभावित निकट-अवधि मानक); (4) किसी एजेंट उत्पाद में उपयोगकर्ता से बैंक क्रेडेंशियल कभी न माँगें।

•

सर्कल 2 (Circle 2) प्रभाव — एआई पर निर्माण करने या तैनात करने वाले एंटरप्राइज़ और सुझाया गया कार्य

प्रभाव: वित्तीय सेवाओं, फिनटेक और हर उस एंटरप्राइज़ के लिए मध्यम-से-उच्च जिनके उत्पाद ग्राहक भुगतानों को छूते हैं: पढ़ने/लिखने का बँटवारा अब अनुपालन की सीमा है, और "खाता-परिधि पर एजेंट पहचान" एक आर्किटेक्चर-आवश्यकता बन जाती है। एजेंट-विक्रेता एंटरप्राइज़ रणनीतियाँ (Meta, OpenAI, Sierra) अब मानक-जुड़ाव के ज़रिए जाती हैं। सुझाया गया कार्य: (1) सूची बनाएँ कि आपके सिस्टम कहाँ स्वचालित/गैर-मानव क्लाइंट स्वीकार करते हैं और क्या वे एजेंट ट्रैफ़िक पहचान सकते हैं (Schwab-शैली का पहचान-आधार); (2) बैंक/फिनटेक साझेदारों से क्रेडेंशियल प्रवाह के बजाय विशेष रूप से MCP/API पहुँच रोडमैप के बारे में पूछें; (3) किसी भी एजेंट-आरंभित लेन-देन के लिए अधिकृति-श्रृंखलाएँ दस्तावेज़ित करें ताकि Dimon द्वारा बताए "दायित्व हस्तांतरण" शासन के लिए तैयार रहें; (4) treasury टीमें: एजेंट-संचालित कैश सॉर्टिंग को P3-निर्भर भविष्य मानें, और अभी एग्रीगेटर रीड फ़ीड (आशीर्वाद-प्राप्त मार्ग) का मूल्यांकन करें।

•

सर्कल 3 (Circle 3) प्रभाव — नेतृत्व/रणनीति और सुझाया गया कार्य

प्रभाव: रणनीतिक — इस सप्ताह के बयान एआई-एजेंट पहुँच को बैंकिंग-फ्रैंचाइज़ी का सवाल बना देते हैं, जिसके तीन दावेदार मालिक हैं (बैंक, मानक कंसोर्टिया, एग्रीगेटर) और एक सक्रिय नियामकीय पैरवी है (FT के अनुसार जमा-निकासी की चिंताएँ) लेकिन कोई नियम नहीं। दाँव पर जमा का अर्थशास्त्र और उपभोक्ता वित्तीय वितरण का भविष्य आकार है; अमेरिकी बैंकों ने स्व-रचित गेटवे के ज़रिए नियमन से पहले कदम बढ़ा लिया है। सुझाया गया कार्य: (1) गेटवे-शासन के लिए स्थिति बनाएँ: खुले क्रेडेंशियल-आधारित एजेंट फ़्रीडम के बजाय बैंक-नियंत्रित, मानक-संगत (Poppy-आकार वाली) पहुँच पर दाँव लगाएँ; (2) मानक से अभी जुड़ें — डिज़ाइन-पार्टनर दर्जा (जो BofA, Wells Fargo, Mastercard के पास है) ही वह तरीका है जिससे बैंक 1.0 से पहले स्कोप गढ़ते हैं; (3) एजेंट-आरंभित भुगतानों के लिए दायित्व-उत्पाद/प्रकटीकरण की तैयारी करें — वही अनसुलझा हिस्सा जिसका ज़िक्र दोनों सीईओ ने किया; (4) जमाओं तक एजेंट पहुँच पर पहली नियामकीय कार्यवाही पर नज़र रखें; FT-रिपोर्टेड बैंक-पैरवी को देखते हुए उसका न होना अस्थायी है।

•

व्यावसायिक-मूल्य के अवसर (जहाँ वास्तविक हैं)

बैंक-पक्ष के एजेंट गेटवे: स्कोप्ड टोकन, प्रति-कार्रवाई स्वीकृति, ऑडिट लॉग के साथ MCP/API अधोसंरचना — Schwab ने पहला उदाहरण घोषित किया है; हर बड़े बैंक को एक चाहिए।
एजेंट-पहचान सत्यापन और ट्रैफ़िक पहचान: Schwab की साप्ताहिक ब्लॉक्ड-एजेंट रिपोर्टिंग एक आंतरिक पहचान-क्षमता का संकेत देती है; जिन बैंकों के पास यह नहीं है, उनके लिए इसे उत्पाद बनाया जा सकता है।
Poppy कार्यान्वयन टूलिंग: ड्राफ़्ट प्रोटोकॉल के लिए संदर्भ कार्यान्वयन, स्कोप लाइब्रेरी, अनुपालन-मैपिंग (डिज़ाइन वर्कशॉप और संदर्भ कार्यान्वयन 2026-10-09 से वादा किए गए)।
एजेंट-आरंभित भुगतानों के लिए दायित्व/बीमा उत्पाद: एक नामित खाई (Moynihan, Wurster, Dimon) जिसका अभी कोई साक्ष्य-प्राप्त बाज़ार-समाधान नहीं है।
केवल-पढ़ने वाले वित्तीय-संदर्भ API: Plaid की आशीर्वाद-प्राप्त स्थिति (Muse, JPMorgan, Citi) उन अनुपालन-योग्य डेटा रेलों की माँग को वैध ठहराती है जो अभी कार्य नहीं कर सकने वाले एजेंटों को डेटा देती हैं।
एंटरप्राइज़ एजेंट-गवर्नेंस परामर्श: "दायित्व हस्तांतरण" प्रकटीकरण की समस्या हर उस एंटरप्राइज़ पर लागू होती है जिसके कर्मचारी नियामित खातों के विरुद्ध एजेंटों को अधिकृत करते हैं।

•

व्यावहारिक सुझाव

देखें labs/S08.md (INSPECT)। सुझाया गया अभ्यास: तीन पहुँच-मार्गों (P1 क्रेडेंशियल हैंडऑफ़ / P2 एग्रीगेटर रीड / P3 बैंक-नियंत्रित MCP) को वास्तविक सार्वजनिक आर्टिफ़ैक्ट्स के विरुद्ध मैप करें — Plaid की Muse इंटीग्रेशन पोस्ट, Personal Agent Protocol ड्राफ़्ट और उसका /.well-known/poppy.json डिस्कवरी स्पेक — और तैनाती की वास्तविकता का अंदाज़ा लगाने के लिए जीवित डिस्कवरी एंडपॉइंट्स को जाँचें। इस कहानी के लिए यह सबसे अधिक लाभ देने वाला व्यावहारिक काम है, क्योंकि पूरा विवाद इसी पर सिमटता है कि कौन-सा मार्ग कौन-सी अनुमति ले जाता है, और प्रोटोकॉल ड्राफ़्ट उद्योग का ठोस उत्तर है। असली बैंकों के विरुद्ध P1 परीक्षण की कोशिश न करें: यह सेवा-शर्तों का उल्लंघन है और ठीक वही है जिसे बैंक ब्लॉक कर रहे हैं।

•

आगे क्या होता है?

निकट अवधि (सप्ताह): Poppy डिज़ाइन वर्कशॉप और संदर्भ कार्यान्वयन (Sierra का घोषित "अगले एक महीने में", 2026-10-09 से); BofA/Wells Fargo/Mastercard के स्कोप-घोषणाओं पर नज़र; Schwab के MCP केवल-पढ़ने वाले लॉन्च का ब्यौरा; Q4 कॉल पर और बैंक सीईओ से Dimon/Moynihan/Wurster के पदों से मेल खाने की अपेक्षा (COMPANY CLAIM-आधारित अपेक्षा)।
मध्यम अवधि (तिमाहियाँ): प्रति-कार्रवाई स्वीकृति वाला पहला बैंक-जारी एजेंट गेटवे (अपनी घोषित योजना और मौजूदा API-ट्रेडिंग उपसमूह को देखते हुए सबसे संभावित Schwab); BofA की दायित्व-ढाँचे की घोषणा (उसकी FT-रिपोर्टेड कार्यधारा); जमा-निकासी पर FT-रिपोर्टेड बैंक-पैरवी के बाद संभावित पहला नियामकीय जुड़ाव; Poppy 1.0 या कोई प्रतिस्पर्धी/बैंक-नेतृत्व वाला मानक (जैसे FDX के ज़रिए) जो देखने-बनाम-बदलने के स्कोप को औपचारिक बनाए।
निगरानी-मीट्रिक: Schwab का साप्ताहिक ब्लॉक्ड-एजेंट वॉल्यूम। Wurster "दसियों और बीसों" को इस बात का सबूत बताते हैं कि उपभोक्ता तैयार नहीं हैं; PREDICTION: अगर एजेंट UX सुधरने के साथ यह संख्या सैकड़ों तक पहुँचती है, तो राजनीतिक अर्थशास्त्र "कोई माँग नहीं" से "माँग नकारी गई" की ओर खिसक जाएगा, और स्वीकृत P3/Poppy रेलों को तेज़ी से भेजने — या नियमन को उन्हें थोपने — का दबाव बढ़ेगा।

•

संपादकीय निष्कर्ष

बैंकों ने एआई एजेंटों को नहीं ठुकराया — उन्होंने ठुकराया कि चाबियाँ किसके हाथ में हैं। एक ही सप्ताह में JPMorgan, Bank of America, Schwab और (FT के अनुसार) Citi ने एक ही जगह एक ही लकीर खींची: आपका पासवर्ड रखकर आपका पैसा हिलाने वाला बाहरी एजेंट अस्वीकार्य है; Plaid के ज़रिए आपका बैलेंस पढ़ने वाला एजेंट ठीक है; और भविष्य बैंक के अपने MCP/API गेटवे का है, जिसमें आपकी पहचान सत्यापित, आपके स्कोप स्वीकृत, और — फ़िलहाल, Bank of America के सीईओ के अनुसार — भुगतान को मंज़ूरी देता एक इंसान होगा। Schwab जो वॉल्यूम प्रकाशित करता है ("प्रति सप्ताह दसियों और बीसों" ब्लॉक किए गए लॉगिन) वह कहता है कि क्रांति अभी छोटी है; जो प्रोटोकॉल BofA, Meta के साथ सह-डिज़ाइन कर रहा है, वह कहता है कि संस्थान फिर भी इसके लिए तैयार रहने की योजना बना रहे हैं। यह बैंकों बनाम एआई की कहानी से कम, और इस बात की कहानी अधिक है कि खाते की सीमा एजेंट अर्थव्यवस्था में सबसे मूल्यवान ज़मीन बन रही है — और उसके मालिक पहचान, स्कोप और लूप में मौजूद एक इंसान के रूप में किराया वसूल रहे हैं।