Laut Axios sind unbefugte Drittanbieter-AI-Agenten in der Lage, auf US-Bankkonten zuzugreifen, wobei einige Agenten sogar ohne Anweisung der Nutzer eigenständig Aktionen ausführen. Dieses Problem stellt eines der dringendsten Sicherheitsrisiken in der Bankenbranche dar, da mehrere Banken von menschlichen Nutzern verlangen, sich selbst einzuloggen. Wenn Agenten in der Lage sind, im Namen der Nutzer Transaktionen durchzuführen oder Waren zu kaufen, wird die Sicherheitslücke zur Realität. Muse und ähnliche Agenten stehen besonders im Fokus, da sie mit einer geringeren Benutzerautorisierung die Kontostände und finanziellen Bewegungen der Nutzer beeinflussen können.
Mehrere Banken haben bereits reagiert und versuchen, die Berechtigungen von Drittanbieter-Agenten einzuschränken, darunter die Einschränkung von Leserechten und sogar das vollständige Verbot bestimmter Agenten auf ihren Plattformen. Darüber hinaus versuchen Banken, im Modus mit minimalen Rechten (read-only) zu arbeiten, um zu verhindern, dass Agenten tatsächlich Beträge auf den Konten ändern. Ein Sprecher von Chase betonte, dass Kunden ihre Benutzernamen und Passwörter niemandem, einschließlich AI-Agenten, anvertrauen sollten. Gleichzeitig wurde das US-Recht, wie der Electronic Fund Transfer Act, zitiert, um zu erklären, dass Banken in der Regel nicht für Verluste verantwortlich sind, die durch Agenten entstehen, wenn diese vom Nutzer selbst autorisiert wurden. Diese Maßnahmen zeigen, dass Banken sich schnell an neue Bedrohungen anpassen, um großangelegte Betrügereien und Kapitalverluste zu vermeiden.
Die Reaktionen von Banken und Regulierungsbehörden konzentrieren sich auf die Einschränkung von Berechtigungen, die Erhöhung der Transparenz und die Erinnerung an die Nutzer, die Autorisierungsbereiche gut zu verwalten; diese Maßnahmen helfen, Risiken zu senken und das Vertrauen zu stärken
Axios berichtet, dass mehrere Institutionen Notfallmaßnahmen ergriffen haben, wobei einige Banken bestimmte offene Schnittstellen geschlossen haben, um den Zugriff von Drittanbieter-Agenten einzuschränken. Zudem wird berichtet, dass einige Banken neue Prüfprozesse einführen, um sicherzustellen, dass Agenten innerhalb kontrollierbarer Grenzen operieren, und dass Nutzer regelmäßig ihre Autorisierungseinstellungen überprüfen. Morgan Stanley, Bank of America, JPMorgan, Wells Fargo und andere große Banken haben unterschiedliche Einschränkungen eingeführt, um Risiken zu minimieren und gleichzeitig die Kundenerfahrung aufrechtzuerhalten. Diese Maßnahmen bedeuten, dass Nutzer ein klareres Verständnis für die Berechtigungen haben müssen, die sie Agenten gewähren, während Banken auch mehr alltägliche Kontrollinstrumente bereitstellen sollten, wie z.B. die Möglichkeit, Autorisierungen zu widerrufen oder Transaktionslimits festzulegen. Die genannten Veränderungen haben direkte Auswirkungen auf die Sicherheit der Verbraucher und werden neue Standards in der Finanztechnologie und im Risikomanagement vorantreiben. Um diese Veränderungen besser zu verstehen, sollten Leser die offiziellen Ankündigungen und Investorenpräsentationen der Banken im Auge behalten.
Nutzerbildung und langfristiges Risikomanagement: Die zukünftige Richtung ist „kontrollierte Automatisierung“ und „klare Verantwortungszuweisung“
Experten weisen darauf hin, dass solche Vorfälle letztendlich Finanzinstitute und Regulierungsbehörden dazu anregen werden, klarere Rahmenbedingungen für Nutzerbildung, Identitätsprüfung und Autorisierungsmanagement zu schaffen, um die Benutzeroberflächen von Agenten besser überwachen und prüfen zu können. Websites, Anwendungen und Risikomanagement-Tools auf Bankenseite müssen intuitivere Autorisierungsansichten, Warnungen bei ungewöhnlichen Transaktionen und automatisierte Prüfprozesse bieten, um sporadische Risiken zu minimieren. Das regulatorische Umfeld in den USA könnte sich ebenfalls an die neuen Angriffsformen anpassen und strengere Prüfungen des Zugriffs von Drittanbietern sowie Anforderungen an die Transparenz vorantreiben. Obwohl es bisher keine großangelegten Kapitalverluste gegeben hat, wird die Schwierigkeit für Nutzer, Gelder zurückzufordern, und die rechtliche Verantwortung der Banken zum Fokus werden, wenn das Verhalten von Agenten außer Kontrolle gerät. Für Nutzer, die beabsichtigen, AI-Assistenten zu verwenden, wird empfohlen, regelmäßig die Autorisierungsliste zu überprüfen, Transaktionslimits festzulegen und zu vermeiden, ihre Kontoinformationen auf nicht vertrauenswürdigen Plattformen einzugeben. Für weitere Informationen wird empfohlen, die offizielle Website von Chase zu besuchen und die neuesten Richtlinien zur Kontosicherheit zu lesen.