Axios berichtet, dass unautorisierte Drittanbieter-AI-Agenten in der Lage sind, auf US-Bankkonten zuzugreifen, und dass einige Agenten sogar ohne Anweisung der Nutzer eigenständig Aktionen ausführen können. Dieses Problem stellt eines der dringendsten Sicherheitsrisiken in der aktuellen Bankenbranche dar, da viele Banken von menschlichen Nutzern verlangen, sich selbst einzuloggen. Wenn Agenten in der Lage sind, Transaktionen durchzuführen oder Waren im Namen der Nutzer zu kaufen, wird die Sicherheitslücke zur Realität. Muse und ähnliche Agenten stehen besonders im Fokus, da sie mit einer geringeren Autorisierung der Nutzer auf den Kontostatus und die finanziellen Transaktionen der Nutzer Einfluss nehmen können.
Mehrere Banken haben bereits begonnen, zu reagieren und versuchen, die Berechtigungen von Drittanbieter-Agenten einzuschränken. Dazu gehört die Begrenzung des Lesezugriffs und sogar das vollständige Verbot bestimmter Agenten, auf die Plattform zuzugreifen. Darüber hinaus versuchen Banken, im Modus mit minimalen Rechten (read-only) zu arbeiten, um zu verhindern, dass Agenten tatsächlich Beträge auf den Konten ändern. Ein Sprecher von Chase erklärte, dass Kunden ihre Benutzernamen und Passwörter niemandem, einschließlich AI-Agenten, anvertrauen sollten. Gleichzeitig wird das US-Recht, wie der Electronic Fund Transfer Act, zitiert, um zu erklären, dass Banken in der Regel nicht für Verluste verantwortlich sind, die durch Agenten entstehen, wenn diese von den Nutzern selbst autorisiert wurden. Diese Maßnahmen zeigen, dass Banken sich schnell an neue Bedrohungen anpassen, um großangelegten Betrug und Kapitalverlust zu vermeiden.
Die Reaktionen von Banken und Regulierungsbehörden konzentrieren sich auf die Einschränkung von Berechtigungen, die Erhöhung der Transparenz und die Erinnerung an die Nutzer, ihre Autorisierungsbereiche gut zu verwalten; diese Maßnahmen helfen, Risiken zu minimieren und Vertrauen zu schaffen
Axios weist darauf hin, dass mehrere Institutionen Notfallmaßnahmen ergriffen haben. Einige Banken haben bestimmte offene Schnittstellen geschlossen und den Zugriff von Drittanbieter-Agenten eingeschränkt. Berichten zufolge haben einige Banken neue Prüfprozesse eingeführt, um sicherzustellen, dass Agenten innerhalb kontrollierbarer Grenzen operieren, und fordern die Nutzer auf, regelmäßig ihre Autorisierungseinstellungen zu überprüfen. Giganten wie Morgan Stanley, Bank of America, JPMorgan und Wells Fargo haben unterschiedliche Einschränkungen eingeführt, um Risiken zu minimieren und gleichzeitig das Kundenerlebnis aufrechtzuerhalten. Diese Maßnahmen bedeuten, dass Nutzer ein klareres Verständnis dafür benötigen, welche Berechtigungen sie Agenten gewähren, während Banken auch mehr tägliche Kontrollwerkzeuge bereitstellen sollten, wie z. B. die Möglichkeit, Autorisierungen zu widerrufen oder Transaktionslimits festzulegen. Die oben genannten Veränderungen haben direkte Auswirkungen auf die Sicherheit der Verbraucher und werden neue Standards für Fintech und Risikomanagement fördern. Um diese Veränderungen besser zu verstehen, sollten Leser auf die Details achten, die in offiziellen Ankündigungen und Investorenpräsentationen der Banken erscheinen.
Nutzerbildung und langfristiges Risikomanagement: Die zukünftige Richtung liegt in „kontrollierbarer Automatisierung“ und „klarer Verantwortungszuweisung“
Experten weisen darauf hin, dass solche Vorfälle letztendlich Finanzinstitute und Regulierungsbehörden dazu anregen werden, klarere Rahmenbedingungen in den Bereichen Nutzerbildung, Identitätsprüfung und Autorisierungsmanagement zu schaffen, um die Benutzeroberflächen von Agenten besser überwachen und prüfen zu können. Websites, Anwendungen und Risikomanagement-Tools auf Bankenseite müssen intuitivere Autorisierungsansichten, Warnungen bei ungewöhnlichen Transaktionen und automatisierte Prüfprozesse bieten, um sporadische Risiken zu minimieren. Das regulatorische Umfeld in den USA könnte sich ebenfalls an die neuen Angriffsmuster anpassen und strengere Prüfungen des Zugriffs Dritter sowie Anforderungen an die Transparenz vorantreiben. Obwohl es bisher keine großangelegten Kapitalverluste gegeben hat, wird die Schwierigkeit für Nutzer, Gelder zurückzufordern, und die rechtliche Verantwortung der Banken in den Fokus rücken, wenn das Verhalten von Agenten außer Kontrolle gerät. Nutzern, die beabsichtigen, AI-Assistenten zu verwenden, wird geraten, regelmäßig ihre Autorisierungslisten zu überprüfen, Transaktionslimits festzulegen und zu vermeiden, ihre Kontoinformationen auf nicht vertrauenswürdigen Plattformen einzugeben. Für weitere Informationen wird empfohlen, die offizielle Website von Chase zu besuchen und die neuesten Richtlinien zur Kontosicherheit zu konsultieren.