LONDON (IT BOLTWISE) – Bank of America warnt Kunden in einer E-Mail eindringlich davor, Bank-Login-Daten an KI-gestützte Assistenten oder Tools weiterzugeben. Hintergrund ist die wachsende Zahl von Fällen, in denen Agenten unautorisiert auf Konten zugreifen oder Anmeldedaten aus Versehen abfließen. Die Bank verweist darauf, dass Kunden bei Aktivitäten verantwortlich sind, die über von ihnen bereitgestellte Zugänge entstehen. Für Unternehmen und Security-Teams wird damit einmal mehr klar: Agentic Use Cases brauchen harte Identitäts- und Zugriffskontrollen, nicht nur bessere UX.
Dass Finanzhäuser ihre Kunden künftig eher vor „KI-Assistenz“ als vor klassischem Phishing warnen, zeigt vor allem eines: Das Angriffsmodell verschiebt sich. Bank of America hat Kunden laut einer E-Mail daran erinnert, Benutzernamen und Passwörter niemals an einen KI-„Agenten“ oder ein externes Tool weiterzugeben – ausdrücklich auch dann nicht, wenn der Assistent vorgibt, „im Auftrag“ Zahlungen zu erledigen oder Konten zu verwalten. Die Formulierung zielt damit nicht nur auf neugierige Nutzer, sondern adressiert den Kern des Problems: KI-Systeme werden zunehmend als interaktive Schnittstellen genutzt, die Zugangsdaten in Aktionen übersetzen können.
Technisch betrachtet ist das Risiko weniger magisch als vielmehr mechanisch. Sobald ein Nutzer Anmeldedaten übergibt, erhält ein fremdes System die Fähigkeit, sich als der Nutzer auszugeben und innerhalb der Bankumgebung bestimmte Handlungen anzustoßen. Das kann vom „harmlosen“ Nachschauen von Transaktionen bis zu agentenbasierten Buchungs- und Zahlungsprozessen reichen, sobald die Bank entsprechende Automatisierungsfunktionen oder Workflows unterstützt. Genau hier entsteht auch die zweite Fehlerkategorie: Nicht nur ein kompromittierter Agent kann Schaden anrichten, sondern schon ein Fehlverhalten oder eine Sicherheitslücke in der KI-Umgebung kann zu ungewollter Weitergabe von Credentials führen. Für die Bank ist das eine doppelte Last – sie muss sowohl den Schutz der Konten sicherstellen als auch mit den Folgen falscher Zugriffe umgehen.
Marktseitig passt die Warnung in eine Phase, in der Banken und Payment-Dienstleister KI-Agents noch abtasten. Im Text wird darauf verwiesen, dass Finanzinstitute noch prüfen, wie Kundenkonten über KI-gestützte Tools genutzt werden sollen. Dazu gehören „agentic payments“: Nutzer definieren eine Zielsetzung, und der Agent soll danach autonom zur besten Zeit oder zum passenden Preis kaufen beziehungsweise Zahlungen anstoßen. Für Endkunden klingt das komfortabel. Sicherheitsverantwortliche sehen jedoch sofort die Auswirkung auf das Threat Model: Je autonomer ein Agent handelt, desto stärker werden Identitätsdaten und Autorisierung zum zentralen Sicherheitshebel. Wenn diese Autorisierung über statische Passwörter statt über kurzlebige, streng begrenzte Tokens läuft, wächst das Risiko bei jedem zusätzlichen Integrationspunkt.
Historisch betrachtet ist das kein völlig neuer Konflikt. Schon bei früheren Automatisierungen im Online-Banking – etwa beim Teilen von Logins unter Familienmitgliedern oder bei „Remote Support“-Szenarien – zeigte sich, dass Zugangsdaten faktisch die Schlüssel zum Konto sind. Der Unterschied liegt heute darin, dass KI-Assistenten nicht nur konsumieren, sondern auch Handlungen orchestrieren. Eine E-Mail, die Kundinnen und Kunden ausdrücklich auffordert, ihre Credentials nicht an „einschließlich KI-Tools oder Agenten“ weiterzugeben, macht diesen Perspektivwechsel deutlich: Die Bank betrachtet den KI-Agenten nicht als vertrauenswürdige Programmschnittstelle, sondern zunächst als potenzielles Risiko-Backend für fremde Prozesse.
Ein weiterer Punkt ist die Haftungslogik. Bank of America hält laut E-Mail fest, dass Kunden verantwortlich bleiben für Aktivität, die durch die gewährten Zugriffe entsteht. Genau diese Formulierung ist für Unternehmen und Administratoren relevant, weil sie die Sicherheitsmaßnahmen der Kunden in die Risikokette zurückzieht: Wer Zugangsdaten teilt, ermöglicht nicht nur Angriffe, sondern triggert auch operative Reaktionen wie Sperrungen oder Eskalationen, die im Zweifel den eigenen Betrieb stören. In der Praxis bedeutet das: Wenn ein KI-Tool im Auftrag eines Nutzers handelt und dabei unbemerkt falsche Aktionen ausführt, fällt die Beweis- und Verantwortungsfrage häufig wieder auf den Nutzer und dessen Zugriffseinstellungen zurück.
Für die Umsetzung von KI-Use-Cases ergibt sich daraus eine klare technische Konsequenz. Statt Passwörter als „Übergabeformat“ für Agenten zu verwenden, sollten Integrationen auf Verfahren setzen, die Zugriffe eindeutig begrenzen: rollenbasierte Berechtigungen, zeitlich begrenzte Tokens, transparente Consent-Flows und Protokollierung, die auch im Incident-Fall nachvollziehbar ist. Zudem wird wichtig, dass ein Agent nicht „blind“ weiterhandelt, wenn Eingaben aus externen Quellen stammen oder wenn ungewöhnliche Zugriffsmuster auftreten. Sicherheits-Teams können die Bankwarnung daher als Leitplanke nehmen: KI-Komfort darf nicht dazu führen, dass die sicherste Authentifizierung durch die bequemste Datenweitergabe ersetzt wird.
Auch wenn im Text keine Details zu konkreten Sicherheitsvorfällen und keine Zahlen genannt werden, steht die Richtung fest: Das Thema ist akut, weil KI-Agents in den Alltag vordringen und damit auch in Prozesse, die bisher stark getrennt waren – etwa „Agent“ und „Kontozugang“. Wer KI im Finanzkontext produktiv einsetzen will, sollte deshalb frühzeitig klären, wie Autorisierung technisch umgesetzt wird und wie man Abweichungen erkennt, bevor ein Agent Schaden anrichtet. Die Bank erinnert am Ende sinngemäß daran, dass man nicht erst beim Kontoproblem handeln sollte. Für Nutzer heißt das: Keine Credentials an KI-Tools. Für Banken und Anbieter heißt das: Agentic Funktionen brauchen ein Sicherheitsdesign, das Authentifizierung und Handlungsvollmacht konsequent entkoppelt.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bank of America warnt: Passwörter nicht an KI-Agents weitergeben" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bank of America warnt: Passwörter nicht an KI-Agents weitergeben" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bank of America warnt: Passwörter nicht an KI-Agents weitergeben« bei Google Deutschland suchen, bei Bing oder Google News!