क्या AI एजेंट मेरा बैंक खाता देख सकते हैं?

छोटा जवाब

हाँ, एक AI एजेंट आपका बैंक खाता देख सकता है। पर सिर्फ तब, जब आप उसे कनेक्ट करें। डिफ़ॉल्ट रूप से Claude, ChatGPT और Gemini जैसे एजेंट को पता ही नहीं होता कि आप कौन सा बैंक इस्तेमाल करते हैं, आपका बैलेंस कितना है, या पिछले महीने आपने कितना खर्च किया। उन्हें यह एक्सेस उसी तरह मिलता है जैसे किसी और ऐप को: आप साइन इन करते हैं, एक रीड-ओनली कनेक्शन मंज़ूर करते हैं, और उसके बाद एजेंट आपके खातों के बारे में सवाल पूछ सकता है।

फर्क इस बात से पड़ता है कि आप एजेंट को कौन सा टूल थमाते हैं। BankBridge ऐसा ही एक टूल है, जो खास तौर पर एजेंट के लिए बनाया गया है।

यह असल में कैसे काम करता है

तीन हिस्से:

1. आप अपना बैंक एक ऐसी सेवा से जोड़ते हैं जो खाता डेटा पढ़ने के लिए अधिकृत है। BankBridge के लिए यह बैंक की ओर से दी गई सुरक्षित UI के अंदर एक वन-क्लिक लिंक फ़्लो है। आपका पासवर्ड कभी हमारे सर्वर तक नहीं पहुँचता; हमें बदले में एक एन्क्रिप्टेड एक्सेस टोकन मिलता है।
2. वह सेवा MCP (Model Context Protocol) पर रीड-ओनली टूल उपलब्ध कराती है। BankBridge 12 टूल देता है: बैलेंस, लेनदेन, आवर्ती शुल्क, मासिक कैशफ्लो, मर्चेंट इतिहास, होल्डिंग्स, वगैरह।
3. आप अपनी पसंद के एजेंट (Claude Code, Claude Desktop, Claude.ai Web, ChatGPT, Cursor, Gemini, Codex और 22 अन्य) में MCP कनेक्टर इंस्टॉल करते हैं। जब आप पैसे से जुड़ा कोई सवाल पूछते हैं, तो एजेंट सही टूल चुनता है, उसे कॉल करता है और आपको जवाब देता है।

हर कॉल लाइव होती है। कोई रात वाली सिंक नहीं। पुराने डेटा की कोई खिड़की नहीं। कोई “कल तक का डेटा” नहीं। एजेंट पूछता है, आपके बैंक की डेटा फ़ीड जवाब देती है, बस।

एजेंट आज आपके बैंक को देखने के तीन तरीके

लोग यह काम कम या ज़्यादा सफ़ाई से कर रहे हैं। ईमानदार तस्वीर यह है:

1. BankBridge जैसा होस्टेड MCP सर्वर

आप साइन अप करते हैं, बैंक एक बार लिंक करते हैं, कनेक्टर इंस्टॉल करते हैं। लाइव डेटा, स्ट्रक्चर्ड टूल, ज़रूरत पड़ने पर आपका एजेंट उन्हें कॉल करता है। $5/mo प्रति कनेक्टेड बैंक।

2. PDF या CSV स्टेटमेंट चैट में पेस्ट करना

पुराना डेटा और गड़बड़ियों की भरमार। PDF उसी पल का स्नैपशॉट है जब आपने उसे डाउनलोड किया था। OCR दशमलव गलत पढ़ लेता है, मर्चेंट के नाम बिगाड़ देता है और कभी-कभी माइनस का चिह्न खो देता है। दो हफ्ते बाद कोई फॉलो-अप पूछने का मतलब है फिर से डाउनलोड और फिर से पेस्ट। साल के आखिर की एक बार की समीक्षा के लिए ठीक, लगातार इस्तेमाल के लिए तकलीफ़देह।

3. Apple Wallet / स्क्रीनशॉट को विज़न मॉडल से पढ़वाना

धीमा, अधूरा, और हैरान करने वाली हद तक आम। लोग iPhone पर अपने बैंक ऐप का स्क्रीनशॉट लेते हैं, उसे Claude में डालते हैं और पूछते हैं “मैंने यहाँ कितना खर्च किया?” एक स्क्रीन के लिए यह चल जाता है। “इस साल की मेरी पूरी ग्रॉसरी जोड़ो” के लिए नहीं चलता।

MCP रास्ते में क्या सुरक्षित है

• डिज़ाइन से ही रीड-ओनली। BankBridge के 12 टूल सूची दिखाते हैं, खोजते हैं, सारांश बनाते हैं और आँकड़े जोड़ते हैं। इनमें से कोई भी न पैसा भेज सकता है, न पेयी बदल सकता है, न नया खाता खोल सकता है।
• स्टोरेज में एन्क्रिप्शन। एक्सेस टोकन हमारे डेटाबेस में AES-256-GCM से एन्क्रिप्टेड रहते हैं। Great Work में कोई भी उन्हें प्लेनटेक्स्ट में नहीं पढ़ सकता; कुंजी एक env वेरिएबल में रहती है।
• कोई वित्तीय डेटा कैश नहीं। हम बैलेंस, लेनदेन या होल्डिंग्स स्टोर नहीं करते। हर टूल कॉल आपके बैंक की डेटा फ़ीड को लाइव हिट करती है, और जवाब आपके एजेंट तक जाता है, और कहीं नहीं।
• बैंक की ओर से दी गई लॉगिन UI। जब आप कोई बैंक कनेक्ट करते हैं, तो आप अपस्ट्रीम बैंक-कनेक्शन परत के नियंत्रण वाली UI के अंदर प्रमाणीकरण करते हैं। हम आपका बैंक पासवर्ड कभी नहीं देखते।
• एक क्लिक में रद्द। डैशबोर्ड से कोई भी बैंक डिस्कनेक्ट करें, या अपनी BankBridge API कुंजी रोटेट करें। पुरानी कुंजियाँ तुरंत काम करना बंद कर देती हैं, बिलिंग रुक जाती है, और कनेक्शन टोकन हमारे डेटाबेस से मिटा दिया जाता है।

क्या सुरक्षित नहीं है

आप कोई भी रास्ता चुनें, इन चीज़ों से बचें:

• अपना बैंक पासवर्ड किसी चैट में पेस्ट न करें। न ChatGPT में, न Claude में, न “बस एक छोटी सी स्क्रिप्ट लिख रहा हूँ” वाले किसी टूल में। अगर कोई टूल बैंक की दी गई लॉगिन स्क्रीन के बाहर आपका बैंक पासवर्ड माँगे, तो वह भरोसे लायक नहीं है।
• किसी भी ऐप को सीधे क्रेडेंशियल न दें। स्थापित बैंक-एग्रीगेटर सेवाओं का इस्तेमाल करें (BankBridge ऐसी ही एक सेवा पर बना है)। कनेक्शन एग्रीगेटर संभालता है, इसलिए जो टूल आप इस्तेमाल कर रहे हैं वह आपका पासवर्ड कभी नहीं देखता।
• साझा चैट इतिहास में स्क्रीनशॉट पेस्ट न करें। स्टेटमेंट में पूरे खाता नंबर और बैलेंस होते हैं। शेयर करना ही पड़े, तो पहले अंक धुंधले कर दें।
• टीम बदलने पर कुंजियाँ रोटेट करें। अगर आपने BankBridge किसी साझा वर्कस्पेस में इस्तेमाल किया और कोई टीम छोड़ गया, तो API कुंजी रोटेट कर दें। पुरानी कुंजियाँ तुरंत काम करना बंद कर देती हैं।

एक्सेस मिलने पर एजेंट क्या कर सकता है

डेटा दिखने लगे तो एजेंट जिन सवालों के जवाब दे सकता है, उनकी शक्ल ही बदल जाती है। कुछ असली उदाहरण:

• “क्या मैं इस महीने फ़ायदे में हूँ?”
• “मैं कौन-कौन सी सब्सक्रिप्शन के पैसे दे रहा हूँ जो मैंने 60 दिनों से इस्तेमाल नहीं कीं?”
• “साल की शुरुआत से $200 से ऊपर का हर चार्ज दिखाओ।”
• “मेरी Vanguard होल्डिंग्स कॉस्ट बेसिस के मुकाबले कैसी चल रही हैं?”
• “पिछले दो हफ्तों के लेनदेन में कुछ अजीब तो नहीं?”

एजेंट को बैंक का रीड एक्सेस देने का मकसद आपके अकाउंटेंट की जगह लेना नहीं है। मकसद यह है कि जो सवाल आपके मन में पहले से हैं, उनका जवाब एक ही बातचीत में मिल जाए।