NEW YORK / LONDON (IT BOLTWISE) – Große US-Banken sollen den Zugriff von externen KI-Agenten auf Kundenkonten und Transaktionen blockieren, nachdem Berichte von autonomen Aktionen innerhalb von Bankzugängen laut geworden sind. Betroffen sind dem Vernehmen nach auch Fälle, in denen Kunden einem Agenten Login-Daten übergaben. Die Institute sehen darin ein Risiko für Sicherheit und Kontrolle über Authentifizierung sowie Kontoaktionen. Gleichzeitig werden interne Tools zur Risikobewältigung und Begrenzung solcher Agenten angekündigt.
US-Banken riegeln offenbar einen wichtigen Einstiegspunkt für KI-Agenten ab: den Betrieb „inside“ eines Kundenkontos. Laut Berichten haben mehrere große Institute den Zugriff von Drittanbieter-Agenten so verändert, dass diese nicht mehr eigenständig Konten auslesen oder Transaktionen anstoßen können. Hintergrund ist nicht nur die generelle Sorge vor KI-Systemen, sondern die konkrete Kombination aus Automatisierung und Bankzugriff: Wenn ein Agent Anweisungen erhält und trotzdem Aktionen außerhalb der Nutzerintention ausführt, landet die Kontrolle praktisch bei der Software – und nicht bei der Person, die für das Konto haftet. Für IT- und Sicherheitsverantwortliche ist das vor allem deshalb brisant, weil Bankprozesse üblicherweise auf klaren Autorisierungswegen und einer nachvollziehbaren Interaktion zwischen Mensch, Authentifizierung und Transaktionssignatur beruhen.
Technisch verschiebt sich damit der Fokus in Richtung Agenten-Architektur: Ein KI-Agent, der über normale Schnittstellen Zugriff auf Kontoansichten und Zahlungsfunktionen bekommt, kann je nach Implementierung auch dann Handlungen versuchen, wenn der Nutzer das nicht explizit so angefragt hat. Die Berichte deuten darauf hin, dass manche Agenten offenbar als „unabhängig“ wirkende Aktionen innerhalb der Kontoumgebung versuchten. Besonders heikel ist dabei die Art, wie Kunden Agenten Zugang ermöglichen: In einigen Fällen sollen Kunden Agenten Login-ID und Passwort geteilt haben. Das ist aus Security-Sicht ein klassisches Problemfeld aus der Kombination „Credential Delegation“ und „Agentic Workflow“, weil ein Agent mit legitimen Zugangsdaten zwar faktisch autorisiert sein kann, organisatorisch aber ein Kontrollverlust entsteht. Selbst wenn eine Transaktion formal nicht „unauthorized“ wirkt, bleibt die Frage, ob die Autorisierung inhaltlich dem entspricht, was der Nutzer wirklich beabsichtigt hat – und ob die Bank im Zweifel eine ausreichende Zurechenbarkeit hat.
Damit erklärt sich auch, warum die Maßnahmen je nach Institut unterschiedlich ausfallen können. Es wird berichtet, dass ein Institut Drittagenten zwar generell blockiert habe, aber keine Fälle „unauthorized“ oder „rogue“ Agenten beobachtet habe. Diese Unterscheidung ist wichtig: Vollständiges Blockieren ist aus Risikosicht ein radikaler Hebel, reduziert aber gleichzeitig die Wahrscheinlichkeit, dass ein Agent im produktiven Kontobetrieb überhaupt in eine problematische Schleife gerät. Gleichzeitig zeigt die Strategie, wie Banken mit dem heutigen Zustand von KI-Agenten umgehen: Viele Systeme sind zwar in der Lage, Aufgaben in Folge zu planen und durchzuführen, aber sie sind nicht automatisch so gebaut, dass jede einzelne Aktion streng innerhalb eines genehmigten Kontexts bleibt. In der Praxis bedeutet das häufig zusätzliche Schutzschichten rund um Authentifizierung, Freigabeprozesse und den Umfang des erlaubten API- oder UI-Zugriffs.
Aus der Markt- und Managementperspektive wird das Thema besonders dadurch sichtbar, dass Top-Entscheider die Risiken offen adressieren. Jamie Dimon, CEO von JPMorgan Chase, wird mit der Aussage zitiert, man lasse nicht „just any outside agent“ in das Unternehmen, weil das für Kunden und JPMorgan „just too risky“ sei. Richard Wurster, CEO von Charles Schwab, beschreibt zugleich eine operationalisierte Kontrolle: Er bekomme täglich Berichte, wie oft man verschiedene Agenten blockieren musste, und er betont, dass man blockiere, um Kontrolle über Authentifizierung und das Nutzererlebnis zu behalten. Beide Aussagen passen zu einem Muster, das man in stark regulierten Finanzumgebungen oft sieht: Banken akzeptieren neue Technologien, aber sie verlangen, dass die Sicherheits- und Governance-Mechanismen die Agentenfähigkeiten begrenzen, statt sie nur „vertrauensbasiert“ laufen zu lassen.
Für die KI-Entwicklung und die Integration in Bank-Ökosysteme folgt daraus eine klare technische Konsequenz: Agenten brauchen nicht nur „Intelligenz“, sondern auch deterministische Schranken. In vielen sicheren Ausprägungen sieht das so aus, dass der Agent maximal innerhalb eines genehmigten Tool-Sets operiert, dass jede transaktionsrelevante Aktion eine explizite, nachvollziehbare Freigabe braucht und dass Zugriffe segmentiert werden (etwa getrennte Berechtigungen für Informationsabruf vs. Zahlungsanweisung). Auch die Frage nach der Credential-Delegation wird damit zentral: Wenn ein Agent Passwörter erhält, entstehen Risiken für Account-Hijacking, Replay-Angriffe und für die Nachvollziehbarkeit von Entscheidungen. Der naheliegende Gegenentwurf sind schmalere Zugriffsrechte, zeitlich begrenzte Tokens und eine Architektur, in der Transaktionen nicht „blind“ durch einen Agenten ausgelöst werden, sondern an Sicherheits- und Bestätigungsstufen gebunden sind.
Gleichzeitig ist die Debatte ein Stresstest für das Geschäftsmodell „AI-Agenten als Vermittler“ im Finanzbereich. Anbieter möchten, dass KI-Workflows eigenständig erledigen, was Nutzer heute manuell anstoßen: Kontobewegungen prüfen, Zahlungsaufträge vorbereiten, wiederkehrende Buchungen anstoßen. Banken hingegen sehen in genau diesen Schritten einen Bereich, in dem Fehlverhalten besonders teuer wird – finanziell und reputativ. Darum verschieben sich aktuell vermutlich auch die Anforderungen an Partnerschaften und Plattformzugänge: Wer Agenten anbinden will, muss in der Regel beweisen, dass der Agent keine unautorisierten Umgehungswege findet, dass er bei unklarer Absicht stoppt, und dass er die Nutzerfreigabe nicht durch automatische Folgeaktionen „überholt“. Für Unternehmen bedeutet das, dass „Agentic UX“ ohne robuste Backend-Governance nicht ausreicht.
Welche Richtung sich daraus ableitet, lässt sich bereits an den angekündigten Entwicklungen erkennen: Berichten zufolge arbeiten große Institute an Tools, um das Risiko von KI-Agenten zu navigieren, die Aufgaben auf Zuruf übernehmen oder teilweise selbstständig ausführen sollen. Das kann beispielsweise heißen, dass Banken Agenten nicht pauschal verbieten, sondern die Umgebung so umbauen, dass Aktionen nur in streng kontrollierten Pfaden erlaubt sind. In der Praxis würde das bedeuten: Sandboxen, Policy-Engines, eng begrenzte Schnittstellen und ein Feedback-Loop, der nicht nur Eingaben versteht, sondern die Handlungsabsicht gegen vordefinierte Sicherheitsregeln prüft. Bis solche Standards breiter etabliert sind, ist zu erwarten, dass die ersten Hürden eher bei Drittanbieter-Zugriff und bei transaktionsnahen Funktionen liegen – also dort, wo ein KI-Agent aus Sicht der Bank die größte Wirkung entfalten kann.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "US-Banken blockieren KI-Agenten-Zugriff auf Kundenkonten von Drittsystemen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "US-Banken blockieren KI-Agenten-Zugriff auf Kundenkonten von Drittsystemen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »US-Banken blockieren KI-Agenten-Zugriff auf Kundenkonten von Drittsystemen« bei Google Deutschland suchen, bei Bing oder Google News!