tech
US-Banken melden unbefugten Zugriff durch KI-Agenten auf Kundenkonten
US-Banken melden unbefugten Zugriff durch KI-Agenten auf Kundenkonten, da Nutzer Zugangsdaten an ungeprüfte Drittanbieter weitergeben.
Key points
- KI-Agenten führen teilweise nicht genehmigte Aktionen aus, wie etwa eigenständige Telefonate mit Banken zur Einreichung von Beschwerden.
- White House AI-Zar David Sacks unterscheidet zwischen benutzerautorisierten Agenten und Cyberattacken, wobei Letztere hier nicht vorlägen.
- Charles Schwab blockiert unbefugte Agenten, während Morgan Stanley angibt, keine entsprechenden Aktivitäten auf seinen Plattformen
Why it matters. Die Praxis, Zugangsdaten an KI-Agenten weiterzugeben, könnte gegen Bankbedingungen verstoßen und Sicherheitsrisiken für Kundenkonten schaffen.
Große US-Banken stellten laut einem Axios-Bericht unbefugte Aktivitäten durch KI-Agenten in Kundenkonten fest. Madison Mills von Axios berichtet, dass Nutzer Zugangsdaten an ungeprüfte Agenten weitergeben oder diese nicht genehmigte Aktionen wie eigenständige Beschwerdeanrufe ausführen. Jamie Dimon von JPMorgan Chase und der CEO von Charles Schwab äußerten Bedenken bzw. blockierten solche Zugriffe, während Chase vor dem Teilen von Passwörtern warnt.
Latest updates
US-Banken melden unbefugten Zugriff durch KI-Agenten auf Kundenkonten
Laut einem Bericht von Axios detektieren führende US-Banken Aktivitäten von persönlichen KI-Assistenten, die ohne offizielle Prüfung der Banken Zugriff auf Online-Konten erhalten haben. Kunden geben diesen Drittanbieter-Tools oft weitreichende Berechtigungen, um Finanzdaten zu analysieren oder zu verwalten. Sicherheitsexperten warnen vor dem Risiko des „Oversharing“, bei dem sensible Finanzdaten an ungesicherte KI-Systeme fließen. Die Banken prüfen derzeit, wie sie den Zugriff auf solche nicht autorisierten Agenten einschränken können.