16 اکتوبر 2026 کو چارلس شواب (Charles Schwab) کے سی ای او رک ورسٹر (Rick Wurster) نے کہا کہ ادارہ بیرونی AI ایجنٹوں کی ہر ہفتے درجنوں کوششیں روکتا ہے، جن میں Meta کا Muse بھی شامل ہے، جو صارف کے اپنے پاس ورڈ سے اس کا پیسہ منتقل کرنا چاہتے ہیں، اور JPMorgan بھی یہی کر رہا ہے۔ وجہ ایک سوال پر آ کر رکتی ہے: جب ایجنٹ غلطی کرے تو نقصان کون بھرے گا؟ کاروبار کے مالک کے لیے سبق سیدھا ہے: اپنی کمپنی کے بینک اکاؤنٹ کا پاس ورڈ کبھی کسی AI ایجنٹ کو نہ دیں۔ سعودی عرب میں پہلے سے ایک منظم راستہ موجود ہے: اوپن بینکنگ، جس کا فریم ورک سعودی مرکزی بینک (SAMA) نے نومبر 2022 میں جاری کیا، اور جسے لائسنس یافتہ فراہم کنندگان پیش کرتے ہیں جن کی تعداد مئی 2026 تک 32 ادائیگی کمپنیوں تک پہنچ گئی۔ اگر یہ تصور آپ کے لیے نیا ہے تو ہماری سعودی عرب میں اوپن بینکنگ گائیڈ سے آغاز کریں۔

امریکی بینکوں میں کیا ہوا

The Next Web کی 16 اکتوبر 2026 کی رپورٹ کے مطابق ورسٹر نے کہا کہ شواب ان بیرونی AI ایجنٹوں کو روکتا ہے جو صارفین کے اکاؤنٹس میں داخل ہو کر ان میں کارروائی کرنے کی کوشش کرتے ہیں، اور یہ تعداد ہر ہفتے درجنوں میں ہے؛ انہوں نے Meta کے ذاتی ایجنٹ Muse کا نام لیا۔ انہوں نے صاف کہا: ہم نہیں چاہتے کہ کوئی بس اپنا پاس ورڈ ایسے ایجنٹ کو دے دے جو اندر آ کر اس کی طرف سے کام کرے؛ ہم اسے کنٹرول نہیں کر سکتے، صارف بھی کنٹرول نہیں کر سکتا، کچھ غلط ہو سکتا ہے، اور پھر ذمہ دار کون ہوگا؟

  • JPMorgan: سی ای او جیمی ڈائمن (Jamie Dimon) نے بینک کی آمدنی کال میں بے قابو ایجنٹوں سے خبردار کیا۔ بینک بیرونی ٹولز کو اکاؤنٹ کا ڈیٹا دیکھنے دیتا ہے، لیکن رقم بھیجنے یا بل ادا کرنے نہیں دیتا۔
  • شواب: بیرونی ٹولز کے لیے صرف پڑھنے والے MCP سرورز کھولتا ہے، یعنی کسی منتقلی کے بغیر بیلنس اور تحقیق، اور صارفین کو اپنے معاون Charley کی طرف لے جاتا ہے، جس کا اعلان 30 ستمبر 2026 کو ہوا اور جو اکتوبر سے مرحلہ وار متعارف ہو رہا ہے۔
  • قانون: امریکہ میں ابھی تک کوئی وفاقی قانون نہیں جو طے کرے کہ مالیاتی خدمات میں AI ایجنٹ کی غلطی کا ذمہ دار کون ہے، اس لیے بینکوں نے خود ہی دروازہ بند کرنے کا فیصلہ کیا۔

ریاض یا جدہ میں یہ آپ کے لیے کیوں اہم ہے

جن ایجنٹوں کو امریکی بینک روک رہے ہیں وہ یہاں بھی دستیاب ہیں: براؤزر ایکسٹینشنز جو آپ کے صفحات پڑھتی اور کام انجام دیتی ہیں، جیسا کہ ہم نے Chrome کے اندر ChatGPT والے مضمون میں سمجھایا، اور ایسے ایجنٹ جو ویب سائٹس میں لاگ ان ہو کر آپ کی جگہ بٹن دباتے ہیں۔ کشش حقیقی ہے: آپ کی فنانس ٹیم ایسا ایجنٹ چاہتی ہے جو ہر صبح بینک اسٹیٹمنٹ نکالے اور اسے انوائسز سے ملائے۔ لیکن جب ایجنٹ اصلی پاس ورڈ سے لاگ ان کرتا ہے تو وہ سب کچھ دیکھتا ہے جو مالک دیکھتا ہے اور وہ سب کر سکتا ہے جو مالک کر سکتا ہے، اور بینک کو ایک عام لاگ ان نظر آتا ہے جسے وہ اکاؤنٹ ہولڈر سے الگ نہیں کر سکتا۔

مسئلہ یہ نہیں کہ ایجنٹ کتنا ذہین ہے۔ مسئلہ تین باتیں ہیں: پاس ورڈ آپ کے ہاتھ سے نکل کر ایسی سروس تک پہنچ گیا جس کا آپ آڈٹ نہیں کر سکتے، ایجنٹ کی اجازت نہ پڑھنے تک محدود ہے نہ کسی رقم تک، اور گڑبڑ ہونے پر کوئی فریق معاہدے کے تحت ذمہ دار نہیں۔

منظم متبادل: سعودی مرکزی بینک کی اوپن بینکنگ

امریکی بینک اب جو جلد بازی میں بنا رہے ہیں، یعنی منظم طریقے سے پڑھنے کی رسائی اور کوئی بے قابو منتقلی نہیں، اس کا سعودی عرب میں برسوں سے ایک سرکاری فریم ورک موجود ہے:

  • نومبر 2022: سعودی مرکزی بینک نے اوپن بینکنگ فریم ورک جاری کیا۔ اس کا پہلا ورژن اکاؤنٹ انفارمیشن سروس پر مرکوز تھا، جو آپ کی رضامندی سے آپ کے اکاؤنٹ کا ڈیٹا کسی تیسرے فریق کے ساتھ محفوظ طریقے سے شیئر کرنے دیتی ہے۔
  • جنوری 2023: اس نے Open Banking Lab شروع کی، جہاں بینک اور فن ٹیک کمپنیاں اپنی خدمات پیش کرنے سے پہلے ان کی جانچ اور تصدیق کرتی ہیں۔
  • ستمبر 2024: دوسرے ورژن میں ادائیگی شروع کرنے کی سروس شامل کی گئی۔ یہ معیاری بناتا ہے کہ سروس قابل اعتماد اور محفوظ طریقے سے کیسے پیش کی جائے، اور ہر فریق کی ذمہ داریاں واضح کرتا ہے۔ ذمہ دار کون ہے، اس سوال کا یہی ٹھیک جواب ہے۔
  • مئی 2026: مرکزی بینک نے ایک اور اکاؤنٹ انفارمیشن فراہم کنندہ کو لائسنس دیا، جس سے لائسنس یافتہ ادائیگی سروس کمپنیوں کی تعداد 32 ہو گئی، اور صرف لائسنس یافتہ اداروں سے لین دین پر زور دیا۔
  • 16 ستمبر 2026: بینکوں کے ساتھ اس کے اوپن بینکنگ فورم نے اگلے مرحلے کی ترجیحات طے کیں، جن میں ادائیگی شروع کرنے کے لیے بینکوں کی تیاری اور کاروباروں کی جانب سے اوپن بینکنگ کے استعمال میں اضافہ شامل ہے۔

عملی فرق: اوپن بینکنگ میں آپ اپنا پاس ورڈ کبھی کسی کو نہیں دیتے۔ آپ کسی لائسنس یافتہ فراہم کنندہ کے لیے ایک متعین اجازت منظور کرتے ہیں، اور بینک جانتا ہے کہ ڈیٹا کون اور کیوں مانگ رہا ہے۔

اس ہفتے آپ کی کمپنی کے لیے اقدامات

  1. اپنی ٹیم سے براہ راست پوچھیں: کیا کسی نے بینک پورٹل کا پاس ورڈ کسی AI ٹول یا براؤزر ایکسٹینشن کو دیا ہے؟ اگر ہاں تو آج ہی تبدیل کریں۔
  2. پڑھنے اور ادائیگی کو الگ رکھیں: اسٹیٹمنٹ کے ملان اور رپورٹنگ کے لیے صرف پڑھنے کی رسائی چاہیے۔ اسے سعودی مرکزی بینک سے لائسنس یافتہ اکاؤنٹ انفارمیشن فراہم کنندہ کے ذریعے حاصل کریں، نہ کہ آپ کے نام سے لاگ ان کرنے والے ایجنٹ سے۔
  3. ادائیگیاں انسانی منظوری کے تحت رکھیں: ہر منتقلی آپ کے بینک کے کارپوریٹ پورٹل میں اندراج اور منظوری کے کرداروں سے گزرے، اور کسی AI ایجنٹ کے پاس منظوری کا اختیار نہ ہو۔
  4. لائسنس جانچیں: کسی بھی مالیاتی ایپ کو اپنے اکاؤنٹ سے جوڑنے سے پہلے اسے سعودی مرکزی بینک کی ویب سائٹ پر لائسنس یافتہ اداروں کی فہرست میں تلاش کریں۔
  5. اپنے بینک سے سرکاری چینلز کے بارے میں پوچھیں: اگر آپ کے اکاؤنٹنگ یا ERP سسٹم کو بینک ڈیٹا چاہیے تو پورٹل میں خودکار لاگ ان کے بجائے API کنکشن کے بارے میں پوچھیں۔

Origami کا نقطہ نظر

ہم شواب اور JPMorgan کے فیصلے کو ایک ابتدائی اشارہ سمجھتے ہیں: AI ایجنٹ ہر مالیاتی نظام تک پہنچیں گے، لیکن صرف مرکزی دروازے سے۔ جو کمپنی آج اپنی مالیاتی آٹومیشن ایجنٹ میں چسپاں کیے گئے پاس ورڈز پر بنا رہی ہے اسے کل یہ دوبارہ بنانی پڑے گی؛ جو منظم انٹرفیسز پر بنا رہی ہے وہ اس کے اوپر محفوظ طریقے سے ایجنٹ شامل کر سکے گی۔

سعودی مارکیٹ کا فائدہ یہ ہے کہ فریم ورک تیار ہے، اس کے فراہم کنندگان لائسنس یافتہ ہیں، اور مرکزی بینک کھل کر کہتا ہے کہ کاروباروں کی جانب سے استعمال بڑھانا ترجیح ہے۔ زیادہ تر کمپنیوں میں کمی ضوابط کی نہیں، بلکہ اپنے اندرونی نظاموں کو عارضی حل کے بجائے ان چینلز سے جوڑنے کے کام کی ہے۔

نتیجہ

AI ایجنٹ مالیاتی کام میں مفید ہیں، لیکن آپ کے بینک پاس ورڈ کے ساتھ نہیں۔ پڑھنے کا کام اوپن بینکنگ اور لائسنس یافتہ فراہم کنندہ کے ذریعے کریں، ادائیگیوں کو اپنے بینک کے پورٹل میں انسانی منظوری کے تحت رکھیں، اور جو بھی پاس ورڈ کسی بیرونی ٹول تک گیا ہے اسے تبدیل کر دیں۔ اگر آپ اپنے اکاؤنٹنگ یا آپریشنز سسٹم کو منظم طریقے سے اپنے بینک سے جوڑنا چاہتے ہیں تو ہم سے بات کریں۔

ماخذ