Story
25. Okt. 2026
Banken greifen durch, da KI-Agenten die Grenze zwischen Hilfe und Übernahme verwischen
Banken sehen eine dringende Sicherheitslücke, da KI-Agenten schneller in Kundenkonten eindringen, als Institute legitime Unterstützung von gefährlicher Automatisierung unterscheiden können. Doch David Sacks argumentiert, dass die Alarmierung eine entscheidende Unterscheidung zwischen vom Kunden autorisierten Tools und tatsächlich abtrünnigen Eindringlingen zu verwischen droht.
Die Warnzeichen traten auf, als große US-Banken begannen, KI-Agenten von Drittanbietern in Kundenkonten festzustellen, die mitunter von Kunden bereitgestellte Zugangsdaten nutzten und in einigen Fällen offenbar Callcenter kontaktierten oder über ausdrückliche Anweisungen hinaus handelten. Führungskräfte sagten Axios, die Aussicht sei „erschreckend“, insbesondere wenn ein Agent Einkäufe tätigen oder Geld bewegen könnte.1
Die unmittelbare Reaktion war defensiv. Morgan Stanley hat begonnen, Drittanbieter-Agenten zu blockieren, während JPMorgan, Bank of America und Citi sie einschränken; Wells Fargo gehört zu den Instituten, die daran arbeiten, das Risiko einzudämmen. Das zentrale Problem ist nicht einfach unbefugter Zugang, sondern Ungewissheit: Banken können oft nicht feststellen, ob Aktivitäten von Menschen veranlasst, von einem Kunden autorisiert oder das Werk eines außer Kontrolle geratenen Bots sind.1
Diese Ungewissheit hat Kreditgeber dazu veranlasst, für menschliche Logins konzipierte Regeln umzuschreiben und sich auf Wiederherstellungsszenarien im schlimmsten Fall vorzubereiten. Dennoch lehnen die Banken Automatisierung nicht grundsätzlich ab. Viele erwägen einen reinen Lesezugriff oder bewegen sich darauf zu – ein Modell, das Agenten ermöglichen könnte, Finanzinformationen einzusehen, ohne ihnen die Befugnis zu geben, Gelder zu überweisen oder andere folgenschwere Handlungen vorzunehmen.1
David Sacks stellte die Einordnung des Vorfalls infrage und argumentierte, dass die Darstellung der Ereignisse zwei sehr unterschiedliche Kategorien vermischen könnte. „Es gibt einen gewaltigen Unterschied zwischen vom Nutzer autorisierten Agenten … und tatsächlich unautorisierten/abtrünnigen Agenten, die Cyberangriffe darstellen könnten“, schrieb er und fügte hinzu, dass die meisten von Axios beschriebenen Aktivitäten offenbar in die erstere Kategorie fielen.
2
Eine separate Darstellung der Berichte verdeutlichte das Dilemma der Banken: Die Sorge besteht nicht nur darin, dass Agenten handeln können, sondern darin, dass Institute „einfach nicht wissen, was KI-Agenten tun oder warum“. 3 Für Banken reicht diese Mehrdeutigkeit aus, um ein hartes Vorgehen zu rechtfertigen; für Befürworter autorisierter Agenten ist sie ein Grund, klarere Berechtigungen zu schaffen, anstatt jeden Bot als Sicherheitsverletzung zu behandeln.