Großbanken in den USA sperren KI-Agenten von Drittanbietern nach unbefugtem Kontozugriff
- Große US-Banken wie Morgan Stanley, JPMorgan, Bank of America, Citi und Wells Fargo haben unbefugte Drittanbieter-KI-Agenten in Kundenkonten entdeckt und beschränken oder sperren deren Zugriff, wie Axios berichtet hat.
- Dies ist für alle relevant, die einen KI-Assistenten mit ihrem Bank-Login verknüpfen, da Kreditgeber nicht zuverlässig zwischen autorisierten Nutzern und Bots unterscheiden können und befürchten, dass Agenten Geld ohne Erlaubnis bewegen könnten.
- Die meisten Banken wechseln zu einem schreibgeschützten Zugriff, der es Agents ermöglicht, Daten einzusehen, aber keine Transaktionen durchzuführen.
Mehrere große US-Banken haben mehrere nicht überprüfte KI-Agenten festgestellt, die in Kundenkonten operieren. Einige dieser Agenten führen Aktionen aus, die unabhängig von den Anfragen der Nutzer zu sein scheinen, wie Axios berichtete. Diese Entdeckung ist für Nutzer relevant, die ihre Bankkonten mit KI-Assistenten verknüpfen, da Banken diesen Zugriff nun blockieren, um das Geld der Kunden zu schützen.
Agenten, die sich mit echten Kundenanmeldeinformationen bei US-Banken anmelden
Das Kernproblem, laut Axios, besteht darin, dass KI-Agenten auf diese US-Banken zugreifen, indem sie Login-Daten nutzen, die der Kunde selbst preisgegeben hat. Diese Handlung verstößt gegen die Richtlinien der meisten dieser Banken, die vorsehen, dass Kontoinhaber sich selbst anmelden müssen.
Selbst wenn ein Nutzer den Agenten die Erlaubnis erteilt, befürchten Führungskräfte die genauen Fähigkeiten dieser Agenten. Ein Kunde, der einem Agenten die Autorisierung zum Kauf von Waren oder zur Überweisung von Geldern erteilt, könnte zu Fehlern oder bösartigen Anweisungen führen, die Kontostände leeren oder Gelder fehlleiten.
Banken haben zudem berichtet, dass KI-Agenten die Kundenservice-Leitungen anrufen. In einigen Fällen schienen sie eigenständig zu handeln, ohne direkte Anfrage der Nutzer. Ein Vertreter einer Bank erklärte, die Branche sei zutiefst besorgt darüber, dass KI-Agenten auf Kontole zugreifen und Entscheidungen treffen könnten, die das Geld der Kunden beeinflussen.
Morgan Stanley beginnt mit der Blockierung, andere folgen
Laut Quellen gegenüber Axios sperrt Morgan Stanley Drittanbieter-Agenten von seinen Plattformen. JPMorgan, Bank of America und Citi haben sich zusammengeschlossen, um den Zugang für Agenten zu verschärfen. Auch Wells Fargo arbeitet daran, dieses neue Risiko einzudämmen.
Die Banken reagierten unterschiedlich. Chase warnte Kunden davor, ihre Login-Daten mit Dritten zu teilen. Morgan Stanley erklärte, keine Fälle von unbefugtem Zugriff durch KI-Agenten auf seine Systeme festgestellt zu haben.
Während die Banken versuchen zu unterscheiden, ob ein KI-Agent eine Benutzeranweisung ausführt oder eigenständig handelt, ändern sie ihre Regeln und beschränken externe Tools zur Automatisierung von Aufgaben.
Schreibgeschützter Zugriff als Mittelweg
Die meisten dieser US-Banken tendieren zu einem rein schreibgeschützten Zugriff. Dies ermöglicht es KI-Agenten, Kontostände und Transaktionshistorien einzusehen, ohne Änderungen vornehmen oder Geld überweisen zu können. Dies ähnelt der Zusammenarbeit von Banken mit Budgeting-Apps wie Quicken.
Bankvorstände gaben Axios gegenüber an, dass sie davon ausgehen, dass mehr Kunden KI-Assistenten nutzen werden; daher planen sie nicht, diese dauerhaft zu blockieren. Derzeit halten sie einen uneingeschränkten Zugang für diese Tools für zu riskant.
Ein Problem besteht darin, dass Banken oft nicht unterscheiden können, ob sie es mit einer Person oder einem Bot zu tun haben. Ihnen fällt es ebenfalls schwer festzustellen, ob ein KI-Agent über die Genehmigung des Kontoinhabers verfügt oder unbefugt auf das Konto zugreift.
Warum dies als Lücke in der Politik und nicht als Sicherheitsverstoß erscheint
Bei dem Problem geht es vor allem um das Risikomanagement und die Einhaltung von Vorschriften durch US-Banken, weniger um die Auswirkungen auf die Gewinne. Ein Sicherheitsvorfall kann zu direkten finanziellen Verlusten und rechtlichen Ansprüchen führen. Wenn jedoch ein legitimes KI-Tool Login-Daten missbraucht, rückt das Problem stärker in den Fokus: Lücken in den Bankrichtlinien.
Vergangene Sicherheitspannen bei Banken folgten oft einem ähnlichen Muster: Zunächst gab es einen Nachrichtenbericht, woraufhin die Banken ihre Sicherheitsmaßnahmen erklärten. Anschließend prüften die Aufsichtsbehörden, ob die bestehenden Vorschriften den Zugang von KI-Agenten zu Konten und deren Identitätsprüfung abdecken.
Quellen haben Axios gegenüber mitgeteilt, dass US-Banken in Sicherheitsmaßnahmen und Notfallpläne investieren, die dazu beitragen können, den Kundenzugang im Falle eines eskalierenden Vorfalls mit einem KI-Agenten schnell zu sperren oder wiederherzustellen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Opeyemi Olanrewaju
Opeyemi spezialisiert sich auf die Erstellung und Verfeinerung hochwertiger Inhalte mit Fokus auf Kryptowährungen, globale Finanzmärkte und die Wirtschaft. Er absolvierte sein Studium an der University of Ibadan mit einem MBBS-Abschluss. Er war Chefredakteur der redaktionellen Publikation seines Colleges und zuvor bei CFA tätig. Seit über sechs Jahren sorgt er als News Editor bei Cryptopolitan für die Einzigartigkeit der Inhalte.
