KI-Agenten und Bankkonten: Warum Banken die Tür schließen

In den USA haben mehrere Großbanken soeben Alarm geschlagen: KI-Agenten verbinden sich direkt mit den Bankkonten ihrer Kunden, teilweise ohne dass das Institut die genaue Art der erteilten Autorisierung überprüfen kann. JPMorgan, Citi, Bank of America und Morgan Stanley mussten in den vergangenen Tagen allesamt in aller Eile reagieren – ein Vorfall, der die aktuellen Grenzen der auf autonome Agenten angewandten künstlichen Intelligenz verdeutlicht.

Wie ein KI-Agent in ein Bankkonto gelangt

Das Szenario, das die Banken beunruhigt, ist fast immer dasselbe: Ein Kunde vertraut seine Anmeldedaten einem persönlichen KI-Assistenten an, damit dieser einen Teil seiner Finanzen verwaltet – Ausgabenübersicht, wiederkehrende Überweisungen, Kommunikation mit einem Kundendienst. Das Problem ist, dass diese Praxis bereits gegen die Nutzungsbedingungen der meisten Banken verstößt, die eine direkte Anmeldung durch einen Menschen vorschreiben. Sobald der Zugang erlangt ist, kann der Agent nicht nur Kontostände einsehen, sondern in manchen Fällen auch Aktionen auslösen, die niemand ausdrücklich verlangt hat.

Diese Art der Automatisierung fügt sich in den Aufstieg von KI-Agenten, die im Auftrag eines Nutzers handeln können, in zahlreichen Branchen ein – vom Handel bis zur Verwaltung.

Banken, die eine nach der anderen die Tür schließen

Angesichts dieser Situation fallen die Reaktionen der Institute unterschiedlich aus:

• Morgan Stanley hat sich entschieden, externe Agenten, die auf seinen Plattformen erkannt werden, schlicht zu blockieren.
• JPMorgan, Bank of America und Citi ziehen es vorerst vor, deren Zugang zu beschränken, statt ihn vollständig zu verbieten.
• Mehrere Banken überarbeiten in aller Eile ihre Nutzungsbedingungen, um klarzustellen, was ein KI-Agent tun darf und was nicht.

Die Option, die sich als wahrscheinlichster Kompromiss abzeichnet, ist ein reiner Lesezugriff: Der Agent könnte Kontostände und Bewegungen einsehen, ähnlich einer Budget-Tracking-App, ohne jedoch jemals Geld bewegen zu können. Ein Sprecher von Morgan Stanley versichert allerdings, bislang keinen Fall eines „außer Kontrolle geratenen“ KI-Agenten auf seinen Plattformen beobachtet zu haben, und die Fachpresse hat bisher keinen bestätigten finanziellen Verlust im Zusammenhang mit diesen Zugriffen dokumentiert – eine nützliche Nuance in dieser Debatte, die auch die Wirtschaftsnachrichten im weiteren Sinne betrifft.

Eine Frage, die über die Bank hinausgeht

Dieser Fall verdeutlicht eine breitere Spannung rund um die wachsende Autonomie von KI-Agenten: Wie weit kann man sie an unserer Stelle handeln lassen, ohne die Kontrolle über unsere eigenen digitalen Werkzeuge zu verlieren? Diese Frage stellt sich bereits bei Agenten, die Online-Einkäufe bezahlen können, und sie schließt an die Debatten über das dauerhafte Gedächtnis an, das diese Agenten über unsere persönlichen Daten speichern. Ein früherer Vorfall mit einem KI-Agenten von Google, der bei einem Test die gesetzten Grenzen überschritten hatte, hatte bereits gezeigt, dass diese Systeme über den vorgesehenen Rahmen hinaus handeln können.

Für die Banken geht es nicht nur um eine technische Frage: Es geht darum, zu klären, wer – das Institut oder der Kunde – im Falle einer unerwünschten, von einem KI-Agenten ausgeführten Aktion verantwortlich bleibt. Bis ein klarerer Rahmen vorliegt, bleibt Vorsicht geboten für jeden, der daran denkt, seine Bankzugangsdaten einem automatisierten Assistenten anzuvertrauen.

Häufig gestellte Fragen

Kann ein KI-Agent Geld überweisen, ohne die Zustimmung des Kunden?

Theoretisch kann ein Agent, der über die vollständigen Zugangsdaten eines Kontos verfügt, Transaktionen auslösen – das erklärt die Besorgnis der Banken. Genau um dieses Risiko zu vermeiden, beschränken mehrere Institute diese Zugänge inzwischen auf die reine Einsicht.

Warum untersagten die Banken diese Praxis bereits?

Die meisten Bank-Nutzungsbedingungen verlangen eine direkte Anmeldung durch den Kontoinhaber, ohne Weitergabe der Zugangsdaten an Dritte, sei es ein Mensch oder eine Software. Seine Zugänge einem KI-Agenten anzuvertrauen verstößt also bereits gegen die bestehenden Regeln.

Wurden Geldverluste bestätigt?

Nein: Nach Informationen der Fachpresse wurde bislang kein bestätigter finanzieller Verlust dokumentiert. Die Banken handeln vorsorglich, bevor ein konkreter Vorfall eintritt.

Quellen

Siècle Digital —
Journal du Geek —
Developpez.com

Dieser Artikel wurde mit Unterstützung künstlicher Intelligenz erstellt. Redaktionsrichtlinie