Was die Banken beobachten

Mehrere große US-Banken haben festgestellt, dass KI-Agenten von Drittanbietern sich in Kundenkonten einloggen, berichten mit der Angelegenheit vertraute Personen, auf die sich Axios beruft. In den meisten dieser Fälle habe der Kunde dem Agenten seine eigenen Zugangsdaten und seine Erlaubnis gegeben, was jedoch weiterhin den Regeln der meisten Banken widerspreche, die verlangten, dass sich Menschen selbst in ihre Konten einloggen. In anderen Fällen hätten die Banken Agenten ausgemacht, die Callcenter kontaktierten oder offenbar unabhängig von den Anweisungen der Nutzer handelten. Die Quellen von Axios sagten, einige Institute wüssten bereits von unbefugten Zugriffen. Ob diese Agenten wirklich eigenständig handelten und nicht aufgrund einer fehlerhaften Auslegung einer Anfrage, sei nicht geklärt.

Warum das Risiko wächst

Die Sorge ist am größten, wenn ein Agent über Kaufbefugnisse oder die Möglichkeit verfügt, Geld zu bewegen, weil eine falsch verstandene Anweisung zu einer echten Finanztransaktion werden kann. Bankmanager sagten Axios, die Branche habe erhebliche Bedenken, dass Agenten Zugang zu Kundenkonten erhalten und Schritte unternehmen könnten, die die Finanzen der Nutzer beeinflussen. Bankquellen sagten, ihre Systeme könnten nicht immer unterscheiden, ob eine Aktivität von einem Menschen oder einem KI-Tool stamme und ob dieses Tool einer legitimen Anweisung des Kontoinhabers folge. Axios beschrieb diese Schwierigkeit, einen Menschen von einem unbefugten Bot zu unterscheiden, als Hauptgrund dafür, dass die Banken gezwungen seien, die Technologie zu blockieren und ihre Nutzungsbedingungen neu zu schreiben.

Wie die Banken reagieren

Morgan Stanley hat damit begonnen, Agenten von Drittanbietern von seinen Plattformen auszusperren, so mit der Entscheidung vertraute Quellen. JPMorgan, Bank of America und Citi beschränken Agenten ebenfalls, berichtete Axios. Die Financial Times berichtete am 16. Oktober, dass Citi es externen KI-Assistenten nicht erlaubt, sich in Kundenkonten einzuloggen oder direkte Transaktionen über seine digitalen Plattformen abzuwickeln. Brian Moynihan, CEO von Bank of America, hat gefordert, dass ein Mensch das Geld freigibt, bevor es ein Konto verlässt. Ein Sprecher von Morgan Stanley sagte, die Bank habe keine Fälle beobachtet, in denen unautorisierte KI-Agenten auf ihre Plattformen zugegriffen hätten, während ein Chase-Sprecher den Kunden riet, Benutzernamen und Passwörter mit niemandem zu teilen.

Mittelweg und Haftung

Die meisten Banken haben einen reinen Lesezugriff für Agenten genehmigt oder sind auf dem Weg dorthin; damit könnten diese Finanzinformationen einsehen, ohne etwas zu veranlassen. Ähnlichen Zugang gewähren Banken bereits Drittanbieter-Apps wie Quicken für die Haushaltsplanung. JPMorgan-Finanzchef Jeremy Barnum sagte auf einer Quartalskonferenz, Dienste, die auf geteilten Zugangsdaten beruhten, seien unsicher, und die Bank blockiere solchen Zugang, wo sie könne. Die Nutzungsbedingungen von Chase verlangten Berichten zufolge, dass KI-Agenten sich als Programme zu erkennen geben und automatisierten Zugriff melden, und machten die Nutzer für Fehler oder Handlungen außerhalb der erteilten Befugnisse verantwortlich. Engadget argumentierte unter Verweis auf den US Electronic Fund Transfer Act, dass Kunden, die ihre Zugangsdaten herausgeben, Verluste kaum erstattet bekämen. Branchenmanager sagen, die Kunden würden diese Tools weiterhin wollen, doch derzeit seien die Risiken, zu freizügig zu sein, zu hoch.