KI-Agenten entdeckt in Kunden Bankkonten, Bericht sagt
Ein kürzlich erschienener Bericht zeigt, dass große US-Banken unerlaubte Aktivitäten von Drittanbietern mit KI-Agenten erkennen, die innerhalb von Online-Konten von Kunden operieren. Diese Agenten erhalten häufig Zugriff, weil Kunden ihre Anmeldeinformationen mit persönlichen KI-Tools teilen, eine Praxis, die gegen die Nutzungsbedingungen vieler Banken verstößt. Während in einigen Fällen Agenten ohne ausdrückliche Genehmigung Handlungen ausführen, z. B. Beschwerden einreichen, klären Experten, dass es sich im Allgemeinen nicht um Cyberangriffe oder Versuche handelt, Gelder zu stehlen. Der KI-Berater des Weißen Hauses, David Sacks, betonte die Unterscheidung zwischen Benutzer-autorisierten Agenten und böswilligen Hackern und schlug vor, dass die meisten gemeldeten Vorfälle in die erste Kategorie fallen. Er schlug vor, dass Banken nur-lesen-Berechtigungen für KI-Agenten implementieren, um Risiken zu mindern und ihnen gleichzeitig die Möglichkeit zu geben, Ausgabengewohnheiten zu analysieren. Das Problem wird derzeit im gesamten Finanzsektor angegangen, da die Institutionen versuchen, Innovation und Sicherheit in Einklang zu bringen.
Die wichtigsten Finanzinstitute der Vereinigten Staaten entdecken laut jüngsten Berichten unberechtigte Operationen durch künstliche Intelligenz-Agenten von Drittanbietern innerhalb von Online-Konten von Kunden. Diese digitalen Assistenten, oft persönliche Werkzeuge, die von den Banken nicht überprüft werden, greifen auf Finanzdaten zu, indem sie Zugangsdaten verwenden, die direkt von den Benutzern geteilt werden. Dieser Trend schafft eine komplexe Sicherheitslandschaft, in der Banken Schwierigkeiten haben, zwischen legitimer, vom Benutzer autorisierter Automatisierung und potenziellen Bedrohungen zu unterscheiden. Madison Mills, eine leitende KI-Reporterin, die die Ergebnisse detailliert beschrieb, erklärte, dass in vielen Fällen Kunden Benutzernamen und Passwörter an KI-Agenten weitergeben, die gegen die Nutzungsbedingungen der Bank verstoßen.
In einigen dokumentierten Fällen deuten Beweise darauf hin, dass Agenten Handlungen ohne ausdrückliche Ermächtigung vorgenommen haben, wie z. B. die Kontaktaufnahme mit einer Bank, um eine Beschwerde einzureichen, ohne zuvor den Kontoinhaber zu konsultieren. Mills erklärte jedoch, dass diese Agenten weder Hacking noch Geldentnahme betrieben hätten. Stattdessen führten sie weitgehend Benutzeranweisungen aus, ohne die Erlaubnis der Bank zu haben, im Namen des menschlichen Eigentümers zu handeln. David Sacks, der KI-Zar des Weißen Hauses, sprach über das Thema in den sozialen Medien und zeichnete eine scharfe Grenze zwischen autorisierten Agenten und böswilligen Cyberangriffen.
Er nannte spezifische Beispiele für persönliche Agenten, darunter Muse, Instinct und Grokbot, und stellte fest, dass die meisten gemeldeten Aktivitäten Kunden betreffen, die Anmeldeinformationen austauschen, um Aufgaben zu erleichtern. Sacks argumentierte, dass diese Praxis zwar gegen die Richtlinien der Banken verstoße, die eine direkte Anmeldung durch einen Menschen erfordern, aber keinen Cyberangriff darstelle. Er schlug vor, dass Banken es vorziehen könnten, Agenten nur-lesen-Erlaubnisse zu gewähren, die es ihnen erlauben, die Ausgabengewohnheiten zu überwachen, ohne Transaktionen auszuführen. Er warnte davor, dass der vollständige Schreibzugriff mit Benutzerinformationen eine besondere Risikokategorie darstellt, die sorgfältig verwaltet werden muss. Finanzielle Führungskräfte reagieren auf die neue Bedrohung.
Jamie Dimon, CEO von JPMorgan Chase, äußerte Bedenken während eines Ergebnisgesprächs am 13. Oktober und erklärte, dass das Unternehmen willkürliche externe Agenten aufgrund der Risiken für Kunden und das Institut nicht in seine Systeme zulassen wird. Ein Chase-Sprecher betonte, dass Kunden niemals Passwörter teilen sollten und dass die Bank den sicheren Datenaustausch über etablierte Open-Banking-Anbieter unterstützt. In der Zwischenzeit erklärte Charles Schwabs Chief Executive Officer, dass das Unternehmen damit begonnen hat, nicht autorisierte Agenten zu blockieren. Umgekehrt gab ein Morgan Stanley-Sprecher an, dass das Unternehmen auf seinen Plattformen keine unbefugten Aktivitäten von KI-Agenten beobachtet hat.
Bank of America und Wells Fargo gaben keine Kommentare ab. Die größere Herausforderung liegt in der Überprüfung der Identität in einer Ära des agentenbezogenen Handels. World, ein von Sam Altman mitbegründetes Startup, hat kürzlich Tools eingeführt, die es Einzelpersonen ermöglichen, ihre biometrische Verifizierung, insbesondere das Iris-Scan, mit ihren KI-Agenten zu verknüpfen. Der Produktchef Tiago Sada schlug vor, dass der Nachweis, dass ein Agent unter menschlicher Autorität handelt, Online-Verkäufern ermöglichen könnte, Anreize wie Rabatte für verifizierte automatisierte Käufer anzubieten. Diese Technologie soll bösartige Bots herausfiltern, ohne den gesamten automatisierten Datenverkehr zu blockieren.
Da sich der elektronische Handel an den von Agenten getriebenen Transaktionen anpasst, bleibt die Unfähigkeit mehrerer großer US-Banken, zuverlässig zu identifizieren, welche Agenten ein Kunde autorisiert hat, ein zentraler Reibungspunkt in der Branche.
Zu den Primärquellen (3)
Die offiziellen Quellen, auf denen die Berichterstattung beruht. Lies sie direkt, um Framing zu umgehen.
Eine neue Welle von "proof-of-human"-Technologien zielt darauf ab, zwischen menschlichen Benutzern und autonomen KI-Agenten im digitalen Handel zu unterscheiden. World, ein von Sam Altman mitbegründetes Startup, das Iris-Scanning zur Identitätsüberprüfung verwendet, hat Tools eingeführt, mit denen Einzelpersonen ihren verifizierten menschlichen Status kryptographisch mit bestimmten KI-Agenten verknüpfen können. Dieser Ansatz soll verhindern, dass böswillige Bots auf Websites zugreifen, während legitime automatisierte Transaktionen, die von verifizierten Benutzern initiiert werden, erlaubt werden. Laut dem Produktchef von World könnte diese Überprüfung E-Commerce-Plattformen dazu ermutigen, vertrauenswürdigen KI-Agenten Anreize wie Rabatte anzubieten. Die Einführung ist jedoch in den verschiedenen Sektoren ungleichmäßig, wobei die wichtigsten US-Banken derzeit die Interaktion mit KI-Agenten von Drittanbietern aufgrund von Schwierigkeiten bei der Überprüfung der Kundenberechtigung einschränken.
Tendenz-Einschätzung (Mitte): Der Artikel konzentriert sich hauptsächlich auf die technologische Infrastruktur und die kommerziellen Auswirkungen von KI-Agenten im E-Commerce. Während es Bankenbeschränkungen erwähnt, ist die Gestaltung neutral und beschreibend, wobei die Herausforderungen der Branche zitiert werden, anstatt eine Haltung zur Regulierungspolitik oder politischen Ideologie einzunehmen. Die
Warum Faktentreue (95): Darstellt das primäre Quelldokument in Bezug auf die neuen "Proof-of-Human"-Fähigkeiten der Welt, um Identität mit KI-Agenten zu verknüpfen. Genau zitiert er den Axios-Bericht, der in diesem Zusammenhang erwähnt wird, als Beweis für die Branchenlandschaft.
Warum Objektivität (85): Ausgeglichene Analyse der technologischen Auswirkungen. Sie hebt potenzielle Vorteile hervor (Rabatte für verifizierte Agenten), basiert aber auf direkten Angeboten des Unternehmensvertreters und verfolgt dabei eine professionelle und informative Haltung.
CBS News (US)UnabhängigMitteFaktentreue 85Objektivität 90
Ein kürzlich erschienener Bericht zeigt, dass große US-Banken unerlaubte Aktivitäten von Drittanbietern mit KI-Agenten erkennen, die innerhalb von Online-Konten von Kunden operieren. Diese Agenten erhalten häufig Zugriff, weil Kunden ihre Anmeldeinformationen mit persönlichen KI-Tools teilen, eine Praxis, die gegen die Nutzungsbedingungen vieler Banken verstößt. Während in einigen Fällen Agenten ohne ausdrückliche Genehmigung Handlungen ausführen, z. B. Beschwerden einreichen, klären Experten, dass es sich im Allgemeinen nicht um Cyberangriffe oder Versuche handelt, Gelder zu stehlen. Der KI-Berater des Weißen Hauses, David Sacks, betonte die Unterscheidung zwischen Benutzer-autorisierten Agenten und böswilligen Hackern und schlug vor, dass die meisten gemeldeten Vorfälle in die erste Kategorie fallen. Er schlug vor, dass Banken nur-lesen-Berechtigungen für KI-Agenten implementieren, um Risiken zu mindern und ihnen gleichzeitig die Möglichkeit zu geben, Ausgabengewohnheiten zu analysieren. Das Problem wird derzeit im gesamten Finanzsektor angegangen, da die Institutionen versuchen, Innovation und Sicherheit in Einklang zu bringen.
Tendenz-Einschätzung (Mitte): Der Artikel bietet einen ausgewogenen Überblick über eine technologische Entwicklung mit regulatorischen Auswirkungen. Es zitiert sowohl den ersten Bericht, der Sicherheitsbedenken hervorhebt, als auch einen hochrangigen Regierungsbeamten, der das Problem als etwas anderes als Cyberkriminalität in den Zusammenhang stellt. Der Ton bleibt eher informativ.
Warum Faktentreue (85): Genau berichtet über die Ergebnisse der zitierten Axios-Untersuchung bezüglich unautorisierter Aktivitäten von KI-Agenten auf Bankkonten. Identifiziert die Art des Problems korrekt (nicht autorisierter Zugriff über Anmeldeinformationen statt Hacking) und zitiert relevante Quellen angemessen.
Warum Objektivität (90): Behält einen neutralen, journalistischen Ton. Präsentiert das Problem objektiv, ohne das Bedrohungsniveau zu sensationalisieren, und unterscheidet klar zwischen tatsächlichen Hacks und Verstößen gegen die Richtlinien.
Wie jede Seite berichtete
Dasselbe Ereignis, gruppiert nach der politischen Ausrichtung der berichtenden Medien.
progressiv
Mitte
konservativ
★
Wie jede Seite berichtete
Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
United States
