US-Großbanken blockieren KI-Agenten mit Kundenlogins
Banken ziehen die Reißleine, bevor Agenten mit fremden Logins Schaden anrichten.
Gegenprüfung dieser Ausgabe: 2 Karten vor der Veröffentlichung korrigiert. Wie die Gegenprüfung arbeitet
Symbolbild, KI-generiert.
Laut The Decoder blockiert Morgan Stanley bereits KI-Agenten, die mit geteilten Kundenzugangsdaten auf Konten zugreifen. JPMorgan und weitere US-Großbanken schränken den Zugriff ein, künftig soll meist nur noch Lesezugriff möglich sein.
Die Belege
- KI-Agenten griffen mit von Kunden geteilten Login-Daten auf Konten bei Morgan Stanley und JPMorgan zu.
- Teilweise geschah dies offenbar ohne direkte Nutzeranweisung.
- Morgan Stanley blockiert die Zugriffe bereits vollständig.
- Künftig soll für KI-Agenten meist nur noch Lesezugriff möglich sein.
Warum das zählt
Banken und Finanzdienstleister in DACH, die Kunden-Login über Agenten zulassen, sollten prüfen, welche Agenten mit geteilten Zugangsdaten arbeiten. Das Thema betrifft Compliance- und IT-Security-Verantwortliche direkt.
Das Vorgehen zeigt, dass geteilte Zugangsdaten für Agenten ein Haftungsrisiko sind, sobald Handlungen ohne klare Nutzerfreigabe erfolgen. Lesezugriff als Standard wird zur Blaupause für andere Branchen.
Prüfen, welche Agenten Zugriff auf Kundenkonten oder Systeme mit geteilten Credentials haben, und Berechtigungen auf das Nötige begrenzen.
Was diese Meldung nicht belegt: Die Maßnahmen betreffen laut The Decoder bislang US-Institute, eine Übertragung auf europäische Banken ist nicht belegt.
Text KI-erstellt und am 23.10.2026 automatisch von einer zweiten KI-Instanz gegen den erfassten Quelltext geprüft, ohne Einzelfreigabe durch einen Menschen. Redaktionell verantwortlich: Ali Reza Karwandian. Fehler gefunden? Korrektur melden · Unsere Grundsätze