Große US-Banken verschließen KI-Agenten, die sich als Sie anmelden, die Tür

Berichten zufolge schließen mehrere der größten US-Banken KI-Agenten aus, die sich mit dem eigenen Benutzernamen und Passwort des Kunden bei Kundenkonten anmelden. Laut Axios, zusammengefasst durch The Decoder, blockieren Morgan Stanley, JPMorgan, Bank of America und Citi solche Agenten, während Wells Fargo sie einschränkt, anstatt sie vollständig zu blockieren. Die meisten Banken planen, höchstens einen Lesezugriff zu ermöglichen, was bedeutet, dass ein Agent Ihren Kontostand einsehen, aber kein Geld bewegen kann.

Die Begründung ist ziemlich einfach. Die Bankregeln besagen im Allgemeinen, dass sich der Kontoinhaber persönlich anmelden muss. Wenn Sie einem KI-Agenten Ihr Passwort geben, verstoßen Sie gegen diese Regel, und die Bank kann oft nicht erkennen, ob sich am anderen Ende ein Mensch, ein hilfreicher Assistent oder etwas Eigenständiges befindet. Die Banken sagen, dass Kunden zwar Agenten wollen, aber das Risiko sei „im Moment zu hoch“. Morgan Stanley gibt an, auf seinen Plattformen keine „abtrünnigen KI-Agenten“ gesehen zu haben, daher handelt es sich hierbei um Vorsicht und nicht um eine Reaktion auf einen Vorfall.

Wie kommen Agenten überhaupt rein? Einige Tools können einen Webbrowser wie eine Person bedienen (Klicken, Tippen, Anmelden), und Open-Source-Software wie OpenClaw macht etwas Ähnliches. The Decoder weist darauf hin, dass es schwierig sein wird, dies von Seiten der Bank zu blockieren, da es für die Website wie ein gewöhnlicher Besucher aussieht. In dem Artikel wird auch erwähnt, dass OpenAI in den USA einen speziellen Finanzdienst ChatGPT mit schreibgeschütztem Zugriff auf Finanzdaten eingeführt hat. Es werden keine Zahlen dazu genannt, wie viele Konten oder Vorfälle betroffen sind, und es werden keine offiziellen Alternativen wie bankgenehmigte Verbindungen erörtert.

Was dahinter steckt: Stellen Sie sich ein Passwort als Schlüssel zu Ihrem ganzen Haus vor. Ein richtiges System mit „delegiertem Zugriff“ funktioniert eher wie ein Valet-Schlüssel: begrenzt, widerrufbar und protokolliert. Banken bieten eine solche Vereinbarung bereits für genehmigte Apps an. Was ihnen fehlt, ist eine vertrauenswürdige Möglichkeit, einen Allzweck-KI-Agenten zu erkennen und einzuschränken, der sich einfach Ihren Schlüssel ausleiht. Bis Standards dafür existieren, ist „schreibgeschützt oder nichts“ die sichere Standardeinstellung.

Was das für Sie bedeutet: Wenn Sie neugierig sind, lautet die praktische Regel, niemals einem KI-Agenten Ihr Bankpasswort zu geben, auch wenn ein Tool es einfach macht. Es kann auch vorkommen, dass Ihr Konto markiert oder gesperrt wird, wenn eine Bank automatische Anmeldungen bemerkt. Wenn Sie fortgeschrittener sind und Agenten aufbauen, müssen Sie damit rechnen, dass die Finanzen einer der letzten Bereiche sein werden, der sich öffnet, und suchen Sie nach offiziellen, berechtigungsbasierten Verbindungen statt nach Workarounds, die auf dem Bildschirm gesteuert werden. Für die meisten Menschen ändert sich heute nichts, und das ist das beabsichtigte Ergebnis.

Quellen

• The Decoder: Große US-Banken sperren KI-Agenten aus, die sich mit Kundenanmeldeinformationen anmelden
• Axios (ursprünglicher Bericht, zitiert von The Decoder)