Michael JohnsonEinem KI-Agenten die Zugangsdaten für ein Bankkonto zu überlassen, bedeutet, ihm einen Weg zu denselben Aktionen zu eröffnen, die bei einer normalen Anmeldung möglich sind. Am 22. Oktober 2026 berichtete Axios, dass große US-Banken Drittanbieter-Agenten in Kundenkonten feststellen. Quellen der Publikation berichteten auch von Fällen, in denen Agenten Callcenter kontaktiert oder offenbar Schritte unternommen hatten, die über die Anweisungen der Nutzer hinausgingen.
Axios zufolge führen Morgan Stanley, JPMorgan, Bank of America und Citi Beschränkungen ein oder erwägen dies. Wichtig ist, zwei Szenarien zu unterscheiden: Ein Kunde kann einem Agenten selbst seine Zugangsdaten überlassen, während bestimmte beobachtete Aktionen laut Quellen offenbar eigenständig erfolgten. Ein Sprecher von Morgan Stanley erklärte gegenüber Axios, die Bank habe keine Fälle festgestellt, in denen „rogue AI agents“ auf ihre Plattformen zugegriffen hätten. Der Bericht beruht auf Gesprächen mit Quellen und nennt weder die Zahl der betroffenen Kunden noch bestätigte finanzielle Verluste.
Warum Banken den Datenabruf von Transaktionen trennen
Ein Agent, der sich mit dem Passwort eines Kunden anmeldet, kann eine für Menschen ausgelegte Benutzeroberfläche und die darüber verfügbaren Berechtigungen erhalten. Wenn ein Konto Überweisungen oder Käufe zulässt, betrifft die Automatisierung nicht mehr nur das Abrufen des Kontostands. Banken berichten außerdem, dass es für sie schwierig ist festzustellen, welcher Agent auf das System zugreift und ob er innerhalb der vom Nutzer erteilten Berechtigungen handelt.
Axios zufolge erlauben viele Banken einen reinen Lesezugriff über autorisierte Kanäle oder ziehen dies in Betracht. So lassen sich Finanzinformationen abrufen, während Überweisungen und Zahlungen außerhalb der Befugnisse des Drittanbieter-Agenten bleiben. Die praktische Grenze verläuft daher entlang der Art des Zugriffs: Das Lesen von Daten und das Ausführen von Transaktionen erfordern unterschiedliche Berechtigungen und Kontrollen.
Was vor dem Verbinden zu prüfen ist
Nutzer sollten sich erkundigen, ob ein Dienst das Bankpasswort abfragt oder über einen von der Bank zugelassenen Anbieter verbunden wird, welche Daten er erhält und ob er Zahlungen oder Überweisungen veranlassen kann. Wenn ein Dienst dazu auffordert, Zugangsdaten auf seiner eigenen Seite einzugeben, sollte man die Bedingungen der Bank und die Datenschutzrichtlinien des Dienstes prüfen. Das Passwort sollte nicht weitergegeben werden, ohne zu wissen, wie sich der Zugriff widerrufen lässt.
Dieses Risiko ist auch von Finanz-Apps bekannt, die sich über sogenanntes Screen Scraping verbinden: Einem Dokument für das CFPB zufolge nutzt ein Dienst dabei vom Nutzer übermittelte Zugangsdaten, um sich auf der Website eines Finanzinstituts anzumelden. Die Behörde weist darauf hin, dass eine direkte Verbindung über eine API ein sichereres und zuverlässigeres Verfahren zum Datenaustausch sein kann. Bei einem KI-Agenten ist es besonders sinnvoll, gesondert zu prüfen, ob der Zugriff auf das Lesen beschränkt ist und ob er bei der Bank widerrufen werden kann.
Bankbedingungen beginnen bereits, Szenarien mit Agenten zu berücksichtigen. In einer als am 24. November 2026 in Kraft tretend bezeichneten Fassung der Vereinbarung von Wells Fargo werden beispielsweise KI-Agenten, die Befugnisse von Vertretern und die Verantwortung des Kunden für Handlungen im Rahmen eines delegierten Zugriffs gesondert behandelt. Zum Zeitpunkt der Veröffentlichung handelt es sich um eine künftige Fassung der Bedingungen. Kunden sollten deshalb die aktuell geltende Vereinbarung ihrer eigenen Bank prüfen und die Bestimmungen von Wells Fargo nicht auf andere Institute übertragen.
Während Banken die Zugriffsgrenzen festlegen, ist für Nutzer die verständlichste Option, ausschließlich ausdrücklich autorisierte Kanäle zu verwenden, wo möglich den Nur-Lese-Modus zu bevorzugen und „der Agent kann den Kontostand sehen“ nicht mit „der Agent darf über Geld verfügen“ gleichzusetzen. Der Bericht vom 22. Oktober macht diesen Unterschied zu einer dringenden praktischen Frage, obwohl die Axios-Quellen Einzelheiten zu den Vorfällen und zum Ausmaß des Phänomens nicht öffentlich bekannt gegeben haben.