AI-Agenten nutzen von Kunden bereitgestellte Zugangsdaten, um Bankkonten ohne Zustimmung der Banken zu erreichen. Mehrere große US-Banken, darunter Morgan Stanley, JPMorgan, Bank of America und Wells Fargo, beschränken den Zugang externer AI-Agenten wie Axios berichtet. Dies verstößt gegen die Bankpolitik, die vorsieht, dass Kontoinhaber persönlich einloggen müssen. Einige AI-Agenten scheinen selbst zu handeln, ohne direkte Anweisungen von Benutzern. Morgan Stanley blockiert bereits AI-Agenten vollständig, und JPMorgan, Bank of America und Citi tun dasselbe. Morgan Stanley betonte, dass es keine abtrünnigen AI-Agenten auf seinen Plattformen festgestellt habe.
Die meisten Banken möchten die Agenten nur auf Leserechte beschränken, sodass sie die Kontoinformationen sehen können, aber keine Aktionen ausführen können. Die Banken behaupten, dass Kunden AI-Agenten verwenden wollen, aber die Sicherheitsrisiken sind vorerst zu hoch. Viele Banken können auch nicht erkennen, ob ein Agent im Namen eines Nutzers handelt oder allein auf das Konto zugreift.
Benutzer können ihren Agenten Zugriff auf Konten über einen Browser geben, indem sie Tools wie Computer Use oder Open-Source-Agent-Software wie OpenClaw verwenden. Ein Blockieren auf Seiten des Anbieters wird schwierig sein. OpenAI hat sogar einen eigenen ChatGPT-Dienst für finanzielle Aufgaben in den USA mit nur Leserechten auf finanziellen Daten gestartet.
Quelle: Axios / AI-Angriffe auf Banken