16 अक्टूबर 2026 को चार्ल्स श्वाब (Charles Schwab) के CEO रिक वर्स्टर (Rick Wurster) ने कहा कि कंपनी बाहरी AI एजेंटों की हर हफ्ते दर्जनों कोशिशें रोकती है, जिनमें Meta का Muse भी शामिल है, जो ग्राहक के अपने पासवर्ड से उसका पैसा इधर-उधर करना चाहते हैं, और JPMorgan भी यही कर रहा है। वजह एक सवाल पर आकर टिकती है: जब एजेंट गलती करे, तो नुकसान कौन भरेगा? कारोबारी मालिक के लिए सबक सीधा है: अपनी कंपनी के बैंक खाते का पासवर्ड कभी किसी AI एजेंट को न दें। सऊदी अरब में पहले से एक विनियमित रास्ता है: ओपन बैंकिंग, जिसका फ्रेमवर्क सऊदी केंद्रीय बैंक (SAMA) ने नवंबर 2022 में जारी किया, और जिसे लाइसेंसधारी प्रदाता देते हैं, जिनकी संख्या मई 2026 तक 32 भुगतान कंपनियों तक पहुँच गई। अगर यह विचार आपके लिए नया है, तो हमारी सऊदी अरब में ओपन बैंकिंग गाइड से शुरुआत करें।
अमेरिकी बैंकों में क्या हुआ
The Next Web की 16 अक्टूबर 2026 की रिपोर्ट के अनुसार, वर्स्टर ने कहा कि श्वाब उन बाहरी AI एजेंटों को रोकता है जो ग्राहक खातों में घुसकर उनमें काम करने की कोशिश करते हैं, और यह संख्या हर हफ्ते दर्जनों में है; उन्होंने Meta के निजी एजेंट Muse का नाम लिया। उन्होंने साफ कहा: हम नहीं चाहते कि कोई बस अपना पासवर्ड ऐसे एजेंट को दे दे जो अंदर आकर उसकी ओर से काम करे; हम उसे नियंत्रित नहीं कर सकते, ग्राहक भी नियंत्रित नहीं कर सकता, कुछ गलत हो सकता है, और तब जिम्मेदार कौन होगा?
- JPMorgan: CEO जेमी डाइमन (Jamie Dimon) ने बैंक की आय कॉल में बेकाबू एजेंटों को लेकर चेतावनी दी। बैंक बाहरी टूल्स को खाते का डेटा देखने देता है, लेकिन पैसा भेजने या बिल चुकाने नहीं देता।
- श्वाब: बाहरी टूल्स के लिए केवल पढ़ने वाले MCP सर्वर खोलता है, यानी बिना किसी ट्रांसफर के बैलेंस और रिसर्च, और ग्राहकों को अपने सहायक Charley की ओर ले जाता है, जिसकी घोषणा 30 सितंबर 2026 को हुई और जो अक्टूबर से चरणबद्ध तरीके से शुरू हो रहा है।
- कानून: अमेरिका में अब तक कोई संघीय कानून नहीं है जो तय करे कि वित्तीय सेवाओं में AI एजेंट की गलती का जिम्मेदार कौन है, इसलिए बैंकों ने खुद ही दरवाजा बंद करने का फैसला किया।
रियाद या जेद्दा में यह आपके लिए क्यों मायने रखता है
जिन एजेंटों को अमेरिकी बैंक रोक रहे हैं, वे यहाँ भी उपलब्ध हैं: ब्राउज़र एक्सटेंशन जो आपके पेज पढ़ते हैं और काम पूरे करते हैं, जैसा हमने Chrome के अंदर ChatGPT वाले लेख में समझाया था, और ऐसे एजेंट जो वेबसाइटों में लॉग इन करके आपकी जगह बटन दबाते हैं। लालच असली है: आपकी फाइनेंस टीम ऐसा एजेंट चाहती है जो हर सुबह बैंक स्टेटमेंट निकाले और उसे इनवॉइस से मिलाए। लेकिन जब एजेंट असली पासवर्ड से लॉग इन करता है, तो वह वह सब देखता है जो मालिक देखता है और वह सब कर सकता है जो मालिक कर सकता है, और बैंक को एक सामान्य लॉगिन दिखता है जिसे वह खाताधारक से अलग नहीं कर पाता।
समस्या यह नहीं कि एजेंट कितना समझदार है। समस्या तीन बातें हैं: पासवर्ड आपके हाथ से निकलकर ऐसी सेवा तक पहुँच गया जिसका आप ऑडिट नहीं कर सकते, एजेंट की अनुमति न पढ़ने तक सीमित है न किसी रकम तक, और गड़बड़ी होने पर कोई भी पक्ष अनुबंध के तहत जिम्मेदार नहीं है।
विनियमित विकल्प: सऊदी केंद्रीय बैंक की ओपन बैंकिंग
अमेरिकी बैंक अभी जो जल्दबाजी में बना रहे हैं, यानी संरचित रूप से पढ़ने की पहुँच और कोई अनियंत्रित ट्रांसफर नहीं, उसका सऊदी अरब में वर्षों से एक आधिकारिक फ्रेमवर्क है:
- नवंबर 2022: सऊदी केंद्रीय बैंक ने ओपन बैंकिंग फ्रेमवर्क जारी किया। इसका पहला संस्करण खाता सूचना सेवा पर केंद्रित था, जो आपकी सहमति से आपके खाते का डेटा किसी तीसरे पक्ष के साथ सुरक्षित रूप से साझा करने देती है।
- जनवरी 2023: उसने Open Banking Lab शुरू की, जहाँ बैंक और फिनटेक कंपनियाँ अपनी सेवाएँ पेश करने से पहले उनका परीक्षण और प्रमाणन करती हैं।
- सितंबर 2024: दूसरे संस्करण में भुगतान आरंभ सेवा शामिल की गई। यह मानकीकृत करता है कि सेवा भरोसेमंद और सुरक्षित तरीके से कैसे दी जाए, और हर पक्ष की जिम्मेदारियाँ स्पष्ट करता है। जिम्मेदार कौन है, इस सवाल का यही ठीक जवाब है।
- मई 2026: केंद्रीय बैंक ने एक और खाता सूचना प्रदाता को लाइसेंस दिया, जिससे लाइसेंसधारी भुगतान सेवा कंपनियों की संख्या 32 हो गई, और केवल लाइसेंसधारी संस्थानों से लेन-देन पर जोर दिया।
- 16 सितंबर 2026: बैंकों के साथ उसके ओपन बैंकिंग फोरम ने अगले चरण की प्राथमिकताएँ तय कीं, जिनमें भुगतान आरंभ के लिए बैंकों की तैयारी और कारोबारों द्वारा ओपन बैंकिंग का उपयोग बढ़ाना शामिल है।
व्यावहारिक अंतर: ओपन बैंकिंग में आप अपना पासवर्ड कभी किसी को नहीं देते। आप किसी लाइसेंसधारी प्रदाता के लिए एक तय अनुमति मंजूर करते हैं, और बैंक जानता है कि डेटा कौन और क्यों माँग रहा है।
इस हफ्ते आपकी कंपनी के लिए कदम
- अपनी टीम से सीधे पूछें: क्या किसी ने बैंक पोर्टल का पासवर्ड किसी AI टूल या ब्राउज़र एक्सटेंशन को दिया है? अगर हाँ, तो आज ही बदलें।
- पढ़ने और भुगतान को अलग रखें: स्टेटमेंट मिलान और रिपोर्टिंग के लिए केवल पढ़ने की पहुँच चाहिए। इसे सऊदी केंद्रीय बैंक से लाइसेंस प्राप्त खाता सूचना प्रदाता के जरिए लें, न कि आपके नाम से लॉग इन करने वाले एजेंट से।
- भुगतान मानव मंजूरी के अधीन रखें: हर ट्रांसफर आपके बैंक के कॉरपोरेट पोर्टल में प्रविष्टि और मंजूरी की भूमिकाओं से गुजरे, और किसी AI एजेंट के पास मंजूरी का अधिकार न हो।
- लाइसेंस जाँचें: किसी भी वित्तीय ऐप को अपने खाते से जोड़ने से पहले उसे सऊदी केंद्रीय बैंक की वेबसाइट पर लाइसेंसधारी संस्थानों की सूची में खोजें।
- अपने बैंक से आधिकारिक चैनलों के बारे में पूछें: अगर आपके अकाउंटिंग या ERP सिस्टम को बैंक डेटा चाहिए, तो पोर्टल में स्वचालित लॉगिन के बजाय API कनेक्शन के बारे में पूछें।
Origami का नज़रिया
हम श्वाब और JPMorgan के फैसले को एक शुरुआती संकेत मानते हैं: AI एजेंट हर वित्तीय सिस्टम तक पहुँचेंगे, लेकिन केवल मुख्य दरवाजे से। जो कंपनी आज अपना वित्तीय ऑटोमेशन एजेंट में चिपकाए गए पासवर्डों पर बना रही है, उसे कल इसे दोबारा बनाना होगा; जो विनियमित इंटरफेस पर बना रही है, वह उसके ऊपर सुरक्षित रूप से एजेंट जोड़ सकेगी।
सऊदी बाजार का फायदा यह है कि फ्रेमवर्क तैयार है, उसके प्रदाता लाइसेंसधारी हैं, और केंद्रीय बैंक खुलकर कहता है कि कारोबारों द्वारा उपयोग बढ़ाना प्राथमिकता है। ज्यादातर कंपनियों में कमी नियमों की नहीं, बल्कि अपने आंतरिक सिस्टम को अस्थायी जुगाड़ों के बजाय इन चैनलों से जोड़ने के काम की है।
निष्कर्ष
AI एजेंट वित्तीय काम में उपयोगी हैं, लेकिन आपके बैंक पासवर्ड के साथ नहीं। पढ़ने का काम ओपन बैंकिंग और लाइसेंसधारी प्रदाता के जरिए करें, भुगतान को अपने बैंक के पोर्टल में मानव मंजूरी के अधीन रखें, और जो भी पासवर्ड किसी बाहरी टूल तक गया है उसे बदल दें। अगर आप अपने अकाउंटिंग या ऑपरेशंस सिस्टम को विनियमित तरीके से अपने बैंक से जोड़ना चाहते हैं, तो हमसे बात करें।
स्रोत
- सऊदी केंद्रीय बैंक (SAMA) — ओपन बैंकिंग फ्रेमवर्क का दूसरा संस्करण, 2 सितंबर 2024: भुगतान आरंभ सेवा और पक्षों की जिम्मेदारियाँ।
- सऊदी केंद्रीय बैंक (SAMA) — ओपन बैंकिंग फ्रेमवर्क जारी, 2 नवंबर 2022: खाता सूचना सेवा और फिनटेक रणनीति।
- सऊदी केंद्रीय बैंक (SAMA) — Open Banking Lab की शुरुआत, 4 जनवरी 2023।
- सऊदी केंद्रीय बैंक (SAMA) — Tatbiq Darahem को लाइसेंस, 10 मई 2026: 32 लाइसेंसधारी भुगतान सेवा कंपनियाँ।
- सऊदी केंद्रीय बैंक (SAMA) — बैंकों के साथ ओपन बैंकिंग फोरम, 16 सितंबर 2026: अगले चरण की प्राथमिकताएँ।
- Charles Schwab — Meet Charley, 30 सितंबर 2026।
- The Next Web, 16 अक्टूबर 2026: श्वाब और JPMorgan द्वारा एजेंटों को रोकना।
- Yahoo Finance / Forkast: एजेंट की जिम्मेदारी पर अमेरिकी संघीय कानून का अभाव।
सामान्य प्रश्न
क्या मैं स्टेटमेंट मिलान के लिए अपनी कंपनी का बैंक पासवर्ड किसी AI एजेंट को दे सकता हूँ?
हम इसकी सलाह नहीं देते। एजेंट वह सब देख और कर सकता है जो पासवर्ड धारक कर सकता है, बैंक उसे अलग नहीं पहचान पाता, और गलती के लिए कोई भी पक्ष अनुबंध के तहत जिम्मेदार नहीं होता। मिलान के लिए सऊदी केंद्रीय बैंक (SAMA) से लाइसेंस प्राप्त प्रदाता के जरिए खाता सूचना सेवा का उपयोग करें।
अमेरिकी बैंक AI एजेंटों को क्यों रोक रहे हैं?
क्योंकि ग्राहक एजेंट को अपना पासवर्ड दे देते हैं, जिससे न बैंक उसे नियंत्रित कर पाता है न ग्राहक, और गड़बड़ी होने पर कोई नहीं जानता कि जिम्मेदार कौन है। श्वाब हर हफ्ते दर्जनों कोशिशें रोकता है और MCP सर्वरों के जरिए केवल बैलेंस पढ़ने की अनुमति देता है; JPMorgan देखने की अनुमति देता है पर ट्रांसफर और बिल भुगतान रोकता है।
खाता सूचना सेवा और भुगतान आरंभ सेवा में क्या अंतर है?
खाता सूचना सेवा किसी लाइसेंसधारी प्रदाता को आपकी सहमति से आपके खाते का डेटा पढ़ने देती है; यह नवंबर 2022 में फ्रेमवर्क के पहले संस्करण के साथ आई। भुगतान आरंभ सेवा किसी तीसरे पक्ष के ऐप से सुरक्षित रूप से भुगतान शुरू करने देती है; यह सितंबर 2024 में दूसरे संस्करण के साथ आई, जो हर पक्ष की जिम्मेदारियाँ भी स्पष्ट करता है।
किसी वित्तीय ऐप को कंपनी के खाते से जोड़ने से पहले कैसे जाँचूँ कि वह लाइसेंसधारी है?
उसे सऊदी केंद्रीय बैंक की वेबसाइट पर लाइसेंसधारी और अनुमत संस्थानों की सूची में खोजें। केंद्रीय बैंक केवल लाइसेंसधारी संस्थानों से ही लेन-देन पर जोर देता है, और मई 2026 तक लाइसेंसधारी भुगतान सेवा कंपनियों की संख्या 32 हो गई।
