Ihre Bank kann Sie nicht von Ihrem Bevollmächtigten unterscheiden.

Große US-Banken entdecken ungeprüfte KI-Agenten, die in Kundenkonten operieren, von denen einige offenbar ohne Anweisung des Kunden handeln. Bisher ist nichts schlimm schiefgegangen – und das „bisher“ leistet in diesem Satz eine Menge Arbeit.

Am 22. Oktober berichtete Axios, dass große US-Banken KI-Agenten von Drittanbietern entdeckten, die in Kundenkonten agierten. In vielen Fällen hatten Kunden dem Agenten ihr Passwort gegeben, damit er in ihrem Auftrag handeln konnte. Einige Agenten kontaktierten Callcenter der Banken. Einige schienen Aktionen zu versuchen, um die der Kunde nie gebeten hatte.

Nichts wurde gehackt. Das ist der Teil, bei dem man innehalten sollte. Das Passwort war korrekt, die Sitzung war gültig, und der Kunde hatte zugestimmt – dem Agenten, wenn auch nicht der Bank. In der Berichterstattung werden sechs Banken genannt – Morgan Stanley, JPMorgan Chase, Bank of America, Wells Fargo, Citigroup, Charles Schwab –, mehrere davon blockieren Agenten rundheraus.

Eine gültige Anmeldung ist keine Zustimmung

Eine Bank sieht eine Sitzung. Sie weiß, dass ein authentifizierter Nutzer anwesend ist. Sie kann nicht erkennen, ob dieser Nutzer eine Person oder ein Programm ist, um welches Programm es sich handelt oder ob die Aktionen diejenigen sind, die der Kunde angefordert hat.

Das ist kein Loch in der Firewall. Es ist eine Kluft zwischen zwei Dingen, die früher einmal identisch waren: Zugriff und Absicht. Dreißig Jahre lang war das Passwort ein brauchbarer Stellvertreter für die Person. Ein Agent durchbricht diesen Stellvertreter, ohne auch nur ein einziges Schloss zu knacken.

„Yet“ leistet hier eine Menge Arbeit

Niemand hat einen Verlust offengelegt. Das ist die gesamte gute Nachricht, und sie ist fragil, weil die Aktivität von Agenten zunimmt, nicht abnimmt.

Wir stehen am Anfang der Ära der Agenten, und was kommt, sind nicht „die gleichen Dinge, nur schneller“. Agenten, die im Finanzbereich echte Arbeit verrichten, bedeuten neue Arbeitsweisen, nicht optimierte Versionen der aktuellen – das heutige Modell setzt einen Menschen an einer Tastatur voraus und bietet keinen Raum für ein Programm, das die Autorität eines Menschen innehat.

Wie ein sicherer Agent aussieht

Wir bauen Automatisierung für Vertriebsteams in der Industrie, also sind wir nicht gegen Agenten. Unsere laufen in Systemen, die wir selbst verdrahtet haben, innerhalb von Grenzen, die wir setzen. Der Unterschied zwischen einem nützlichen Agenten und einem Risiko ist fast nie das Modell – es ist die Grenze.

• Zugangsdaten mit begrenztem Geltungsbereich, niemals ein menschliches Passwort. Eine benannte Freigabe mit Berechtigungen und Ablaufdatum.
• Eine Positivliste von Aktionen. Kontostände: ja. Ein neuer Zahlungsempfänger oder ein höheres Limit: nein. Außerhalb der Liste schlägt es deutlich sichtbar fehl.
• Ein Mensch bei allem mit Folgen. Der Agent schlägt vor; die Person bestätigt – und liest es tatsächlich.
• Ein Audit-Trail, der den Agenten benennt. Nicht „das Konto hat das getan“, sondern welcher Agent, für wen, unter welcher Freigabe.
• Widerruf, der sofort wirkt. Wenn das Abschalten eines Agenten ein Zurücksetzen des Passworts erfordert, ist das Design falsch.

Nichts davon ist exotisch – so gibt man einem neuen Mitarbeiter einen Login und einen Vorgesetzten, nicht die Schlüssel zum Gebäude. Neu ist, diese Befugnis Software zu übertragen, die hilfreich, plausibel und gelegentlich erfinderisch ist.

Würden Sie zulassen, dass sich ein Agent in Ihr Bankkonto einloggt?

So gefragt: nein – und das ist keine Technophobie. Es ist die Antwort, die Sie einem Fremden geben würden, der anböte, mit Ihren Hausschlüsseln Ihre Besorgungen zu erledigen.

Die bessere Frage ist, was zuerst wahr sein müsste: ein Agent, den man benennen kann, ein Berechtigungsumfang, den man widerrufen kann, nur lesend, wo es ausreicht, ein Mensch überall dort, wo Geld bewegt wird, ein Protokoll, das „wer hat das getan“ mit einer einzigen Abfrage beantwortet. Dann wird die Antwort ein unauffälliges Ja.

Bis dahin haben die Banken recht, sich zu weigern, handeln Kunden falsch, wenn sie ein Passwort herausgeben, und „bisher ist nichts Schlimmes passiert“ ist eine Warnung, kein Status.

Quelle: Axios, „Ungeprüfte KI-Agenten greifen auf US-Bankkonten zu“, 22. Oktober 2026; Berichterstattung von CBS News, Reuters, CNBC und Malwarebytes, Oktober 2026. Zitate entsprechen der Veröffentlichung durch diese Medien.

Kontakt: [email protected]

Bitte beachten Sie, dass die deutsche Version von Ai unterstützt wird und daher geringfügige Fehler auftreten können.

AUTOR

Über ABN Asia: Ai-Banking-NetworkSecurity (ABN), ABN Asia wurde im Jahr 2012 gegründet und ist ein Unternehmen mit akademischem Hintergrund, das von Lehrkräften und ehemaligen Studierenden aus Ungarn, den Niederlanden, Russland, Deutschland und Japan gegründet wurde. Wir teilen eine gemeinsame Leidenschaft und eine klare Vision für Technologie, die Innovation und erstklassige Qualität für unsere Kunden bringt. Unser Motto lautet: Besser. Schneller. Sicherer. In vielen Fällen: Günstiger.

Zögern Sie nicht, uns zu kontaktieren, wenn Sie IT-Dienstleistungen, digitale Beratung, Standardsoftwarelösungen benötigen oder uns Angebotsanfragen (RFPs) senden möchten. Sie können uns unter [email protected] kontaktieren. Wir sind bereit, Ihnen bei all Ihren Technologiebedürfnissen zu helfen.

© ABN ASIA