🏦 KI-Agenten sind in US-Bankkonten unterwegs. Die Banken bekommen sie nicht auseinandergehalten. Axios berichtet heute: Große US-Banken entdecken unautorisierte Agenten von Drittanbietern in Kundenkonten, einige versuchen Handlungen, die offenbar unabhängig von den Anweisungen des Nutzers erfolgen. Bankmanager beschreiben die Lage als entsetzlich. Morgan Stanley blockiert Agenten inzwischen komplett, JPMorgan, Bank of America und Citi schränken ein. Die Geschäftsbedingungen werden gerade umgeschrieben. Parallel planen Banken für den Ernstfall, also wie sie Kundenzugänge nach einem Zwischenfall schnell sperren oder wiederherstellen. Der Kern des Problems ist aber nicht der bösartige Agent. Es ist die Identität. Die meisten dieser Fälle sind Agenten, die sich mit den Zugangsdaten des Kunden und mit dessen Erlaubnis einloggen. Technisch ist das kein Angriff, es verstößt nur gegen die Regel, dass ein Mensch sich selbst anmeldet. Ein Bankmanager sagt genau das: Man könne weder Agenten voneinander unterscheiden noch erkennen, ob einer autorisiert wurde oder außer Kontrolle geraten ist. Darauf ist die gesamte Infrastruktur nicht ausgelegt. Online-Banking kennt zwei Kategorien, Mensch und Bot. Jetzt gibt es eine dritte, die sich wie ein Mensch anmeldet, aber wie Software handelt. Die Betrugserkennung schlägt an, weil sie nichts anderes kann. Deshalb gehen die Banken jetzt auf Lesezugriff: Agenten dürfen sehen, nicht handeln. Das ist die vernünftige Zwischenlösung und sie hält genau so lange, bis Kunden Agenten wollen, die Rechnungen bezahlen und Geld bewegen. Was hier fehlt, ist keine Regulierung. Es ist eine Identität für Agenten: eigene Zugangsdaten, nachweisbare Vollmacht, eingegrenzte Rechte, vollständiges Protokoll. Also das, was jedes Unternehmen für seine Mitarbeiter längst hat. Aktuell behandeln wir Agenten wie Kunden, die ihr Passwort weitergegeben haben.