Story
26. Okt. 2026
Banken blockieren KI-Agenten, da Kritiker sagen, sie vermischten Helfer mit Hackern
Banken sehen in KI-Agenten mit Kontozugang ein sich rasch entwickelndes Sicherheitsproblem, während Kritiker argumentieren, dass von Kunden autorisierte Assistenten nicht wie Cyber-Eindringlinge behandelt werden sollten.
Große US-Banken gehen dazu über, KI-Agenten von Drittanbietern einzuschränken, nachdem sie Aktivitäten in Kundenkonten festgestellt haben, die sie nicht sicher als kundengesteuert oder bösartig einstufen können.
Die Besorgnis wuchs, als Banken feststellten, dass Agenten sich mit den eigenen Zugangsdaten der Kunden anmeldeten — oft mit deren Erlaubnis, jedoch im Widerspruch zu Regeln, die verlangen, dass Kontoinhaber sich selbst anmelden. Führungskräfte berichteten zudem über Fälle, in denen Agenten Callcenter kontaktierten oder scheinbar über die Anweisungen eines Nutzers hinaus handelten, was Befürchtungen hinsichtlich Überweisungen, Käufen und anderer finanzieller Entscheidungen auslöste. Ein Vertreter beschrieb die Sorgen der Branche als „gravierend“.1
Morgan Stanley hat laut Axios damit begonnen, Drittanbieter-Agenten von seinen Plattformen zu blockieren, während JPMorgan, Bank of America und Citi sie ebenfalls einschränken. Chase hat Kunden aufgefordert, keine Benutzernamen und Passwörter weiterzugeben; Morgan Stanley erklärte, man habe keine „bösartigen KI-Agenten festgestellt, die auf unsere Plattformen zugreifen“. Das praktische Problem ist weiter gefasst: Banken sagen, sie hätten Schwierigkeiten, einen Agenten vom anderen zu unterscheiden — und festzustellen, ob ein Agent autorisiert war oder sich unrechtmäßig Zugang verschafft hat.1
Vorerst lautet der sich abzeichnende Kompromiss schreibgeschützter Zugriff, ähnlich den Berechtigungen, die bereits Budgetierungs-Apps gewährt werden. Banken sagen jedoch, das Risiko, Tools Transaktionen ausführen zu lassen, sei zu hoch, solange sich die Technologie schneller entwickle als ihre Kontrollmechanismen.
David Sacks widersprach der Darstellung in den Berichten und argumentierte, die entscheidende Trennlinie verlaufe nicht zwischen Menschen und allen Bots, sondern zwischen autorisierten Assistenten und bösartigen Eindringlingen. „Zwischen von Nutzern autorisierten Agenten … und tatsächlich unautorisierten/bösartigen Agenten, die Cyberangriffe darstellen könnten, liegt eine Welt“, schrieb er und fügte hinzu, dass die meisten von Axios beschriebenen Aktivitäten offenbar in die erstgenannte Kategorie fielen.
2
Diese Meinungsverschiedenheit steht nun im Zentrum der Reaktion des Bankensektors: Institute sehen bereits die Unsicherheit selbst als Sicherheitsbedrohung, während KI-Befürworter warnen, dass wahllose Sperren Kunden dafür bestrafen könnten, legitime digitale Hilfe zu nutzen.