16 अक्टूबर 2026 को चार्ल्स श्वाब (Charles Schwab) के CEO रिक वर्स्टर (Rick Wurster) ने कहा कि कंपनी बाहरी AI एजेंटों की हर हफ्ते दर्जनों कोशिशें रोकती है, जिनमें Meta का Muse भी शामिल है, जो ग्राहक के अपने पासवर्ड से उसका पैसा इधर-उधर करना चाहते हैं, और JPMorgan भी यही कर रहा है। वजह एक सवाल पर आकर टिकती है: जब एजेंट गलती करे, तो नुकसान कौन भरेगा? कारोबारी मालिक के लिए सबक सीधा है: अपनी कंपनी के बैंक खाते का पासवर्ड कभी किसी AI एजेंट को न दें। सऊदी अरब में पहले से एक विनियमित रास्ता है: ओपन बैंकिंग, जिसका फ्रेमवर्क सऊदी केंद्रीय बैंक (SAMA) ने नवंबर 2022 में जारी किया, और जिसे लाइसेंसधारी प्रदाता देते हैं, जिनकी संख्या मई 2026 तक 32 भुगतान कंपनियों तक पहुँच गई। अगर यह विचार आपके लिए नया है, तो हमारी सऊदी अरब में ओपन बैंकिंग गाइड से शुरुआत करें।

अमेरिकी बैंकों में क्या हुआ

The Next Web की 16 अक्टूबर 2026 की रिपोर्ट के अनुसार, वर्स्टर ने कहा कि श्वाब उन बाहरी AI एजेंटों को रोकता है जो ग्राहक खातों में घुसकर उनमें काम करने की कोशिश करते हैं, और यह संख्या हर हफ्ते दर्जनों में है; उन्होंने Meta के निजी एजेंट Muse का नाम लिया। उन्होंने साफ कहा: हम नहीं चाहते कि कोई बस अपना पासवर्ड ऐसे एजेंट को दे दे जो अंदर आकर उसकी ओर से काम करे; हम उसे नियंत्रित नहीं कर सकते, ग्राहक भी नियंत्रित नहीं कर सकता, कुछ गलत हो सकता है, और तब जिम्मेदार कौन होगा?

  • JPMorgan: CEO जेमी डाइमन (Jamie Dimon) ने बैंक की आय कॉल में बेकाबू एजेंटों को लेकर चेतावनी दी। बैंक बाहरी टूल्स को खाते का डेटा देखने देता है, लेकिन पैसा भेजने या बिल चुकाने नहीं देता।
  • श्वाब: बाहरी टूल्स के लिए केवल पढ़ने वाले MCP सर्वर खोलता है, यानी बिना किसी ट्रांसफर के बैलेंस और रिसर्च, और ग्राहकों को अपने सहायक Charley की ओर ले जाता है, जिसकी घोषणा 30 सितंबर 2026 को हुई और जो अक्टूबर से चरणबद्ध तरीके से शुरू हो रहा है।
  • कानून: अमेरिका में अब तक कोई संघीय कानून नहीं है जो तय करे कि वित्तीय सेवाओं में AI एजेंट की गलती का जिम्मेदार कौन है, इसलिए बैंकों ने खुद ही दरवाजा बंद करने का फैसला किया।

रियाद या जेद्दा में यह आपके लिए क्यों मायने रखता है

जिन एजेंटों को अमेरिकी बैंक रोक रहे हैं, वे यहाँ भी उपलब्ध हैं: ब्राउज़र एक्सटेंशन जो आपके पेज पढ़ते हैं और काम पूरे करते हैं, जैसा हमने Chrome के अंदर ChatGPT वाले लेख में समझाया था, और ऐसे एजेंट जो वेबसाइटों में लॉग इन करके आपकी जगह बटन दबाते हैं। लालच असली है: आपकी फाइनेंस टीम ऐसा एजेंट चाहती है जो हर सुबह बैंक स्टेटमेंट निकाले और उसे इनवॉइस से मिलाए। लेकिन जब एजेंट असली पासवर्ड से लॉग इन करता है, तो वह वह सब देखता है जो मालिक देखता है और वह सब कर सकता है जो मालिक कर सकता है, और बैंक को एक सामान्य लॉगिन दिखता है जिसे वह खाताधारक से अलग नहीं कर पाता।

समस्या यह नहीं कि एजेंट कितना समझदार है। समस्या तीन बातें हैं: पासवर्ड आपके हाथ से निकलकर ऐसी सेवा तक पहुँच गया जिसका आप ऑडिट नहीं कर सकते, एजेंट की अनुमति न पढ़ने तक सीमित है न किसी रकम तक, और गड़बड़ी होने पर कोई भी पक्ष अनुबंध के तहत जिम्मेदार नहीं है।

विनियमित विकल्प: सऊदी केंद्रीय बैंक की ओपन बैंकिंग

अमेरिकी बैंक अभी जो जल्दबाजी में बना रहे हैं, यानी संरचित रूप से पढ़ने की पहुँच और कोई अनियंत्रित ट्रांसफर नहीं, उसका सऊदी अरब में वर्षों से एक आधिकारिक फ्रेमवर्क है:

  • नवंबर 2022: सऊदी केंद्रीय बैंक ने ओपन बैंकिंग फ्रेमवर्क जारी किया। इसका पहला संस्करण खाता सूचना सेवा पर केंद्रित था, जो आपकी सहमति से आपके खाते का डेटा किसी तीसरे पक्ष के साथ सुरक्षित रूप से साझा करने देती है।
  • जनवरी 2023: उसने Open Banking Lab शुरू की, जहाँ बैंक और फिनटेक कंपनियाँ अपनी सेवाएँ पेश करने से पहले उनका परीक्षण और प्रमाणन करती हैं।
  • सितंबर 2024: दूसरे संस्करण में भुगतान आरंभ सेवा शामिल की गई। यह मानकीकृत करता है कि सेवा भरोसेमंद और सुरक्षित तरीके से कैसे दी जाए, और हर पक्ष की जिम्मेदारियाँ स्पष्ट करता है। जिम्मेदार कौन है, इस सवाल का यही ठीक जवाब है।
  • मई 2026: केंद्रीय बैंक ने एक और खाता सूचना प्रदाता को लाइसेंस दिया, जिससे लाइसेंसधारी भुगतान सेवा कंपनियों की संख्या 32 हो गई, और केवल लाइसेंसधारी संस्थानों से लेन-देन पर जोर दिया।
  • 16 सितंबर 2026: बैंकों के साथ उसके ओपन बैंकिंग फोरम ने अगले चरण की प्राथमिकताएँ तय कीं, जिनमें भुगतान आरंभ के लिए बैंकों की तैयारी और कारोबारों द्वारा ओपन बैंकिंग का उपयोग बढ़ाना शामिल है।

व्यावहारिक अंतर: ओपन बैंकिंग में आप अपना पासवर्ड कभी किसी को नहीं देते। आप किसी लाइसेंसधारी प्रदाता के लिए एक तय अनुमति मंजूर करते हैं, और बैंक जानता है कि डेटा कौन और क्यों माँग रहा है।

इस हफ्ते आपकी कंपनी के लिए कदम

  1. अपनी टीम से सीधे पूछें: क्या किसी ने बैंक पोर्टल का पासवर्ड किसी AI टूल या ब्राउज़र एक्सटेंशन को दिया है? अगर हाँ, तो आज ही बदलें।
  2. पढ़ने और भुगतान को अलग रखें: स्टेटमेंट मिलान और रिपोर्टिंग के लिए केवल पढ़ने की पहुँच चाहिए। इसे सऊदी केंद्रीय बैंक से लाइसेंस प्राप्त खाता सूचना प्रदाता के जरिए लें, न कि आपके नाम से लॉग इन करने वाले एजेंट से।
  3. भुगतान मानव मंजूरी के अधीन रखें: हर ट्रांसफर आपके बैंक के कॉरपोरेट पोर्टल में प्रविष्टि और मंजूरी की भूमिकाओं से गुजरे, और किसी AI एजेंट के पास मंजूरी का अधिकार न हो।
  4. लाइसेंस जाँचें: किसी भी वित्तीय ऐप को अपने खाते से जोड़ने से पहले उसे सऊदी केंद्रीय बैंक की वेबसाइट पर लाइसेंसधारी संस्थानों की सूची में खोजें।
  5. अपने बैंक से आधिकारिक चैनलों के बारे में पूछें: अगर आपके अकाउंटिंग या ERP सिस्टम को बैंक डेटा चाहिए, तो पोर्टल में स्वचालित लॉगिन के बजाय API कनेक्शन के बारे में पूछें।

Origami का नज़रिया

हम श्वाब और JPMorgan के फैसले को एक शुरुआती संकेत मानते हैं: AI एजेंट हर वित्तीय सिस्टम तक पहुँचेंगे, लेकिन केवल मुख्य दरवाजे से। जो कंपनी आज अपना वित्तीय ऑटोमेशन एजेंट में चिपकाए गए पासवर्डों पर बना रही है, उसे कल इसे दोबारा बनाना होगा; जो विनियमित इंटरफेस पर बना रही है, वह उसके ऊपर सुरक्षित रूप से एजेंट जोड़ सकेगी।

सऊदी बाजार का फायदा यह है कि फ्रेमवर्क तैयार है, उसके प्रदाता लाइसेंसधारी हैं, और केंद्रीय बैंक खुलकर कहता है कि कारोबारों द्वारा उपयोग बढ़ाना प्राथमिकता है। ज्यादातर कंपनियों में कमी नियमों की नहीं, बल्कि अपने आंतरिक सिस्टम को अस्थायी जुगाड़ों के बजाय इन चैनलों से जोड़ने के काम की है।

निष्कर्ष

AI एजेंट वित्तीय काम में उपयोगी हैं, लेकिन आपके बैंक पासवर्ड के साथ नहीं। पढ़ने का काम ओपन बैंकिंग और लाइसेंसधारी प्रदाता के जरिए करें, भुगतान को अपने बैंक के पोर्टल में मानव मंजूरी के अधीन रखें, और जो भी पासवर्ड किसी बाहरी टूल तक गया है उसे बदल दें। अगर आप अपने अकाउंटिंग या ऑपरेशंस सिस्टम को विनियमित तरीके से अपने बैंक से जोड़ना चाहते हैं, तो हमसे बात करें।

स्रोत