JPMorgan und Wall-Street-Giganten blockieren KI-Agenten aus Sicherheitsbedenken

Banken verhindern Geldtransfers durch KI-Agenten, während Kryptowährungen weiter vorstoßen

Die Wall Street hat eine neue Art von Kunden entdeckt, die sie nicht besonders gerne sieht: Software oder Agenten der künstlichen Intelligenz (KI), die sich in Bankkonten einloggen und Geld überweisen können, ohne dass ein Mensch die Tastatur berührt. JPMorgan Chase, die Bank of America, Citigroup und andere Finanzgiganten verschärfen die Beschränkungen für KI-Agenten von Drittanbietern und nehmen dabei unbefugte Transaktionen ins Visier.

Das harte Durchgreifen offenbart ein wachsendes Problem für das traditionelle Bankwesen: Maschinen können zunehmend mit finanzieller Geschwindigkeit agieren, doch Banken sind nach wie vor auf Sicherheitssysteme angewiesen, die auf menschlichem Verhalten, Passwörtern und Genehmigungen basieren.

Wall Street zieht eine Grenze beim autonomen Bankwesen

In dieser Woche veröffentlichte Berichte beschreiben, wie große US-Banken KI-Agenten von Drittanbietern dabei entdeckt haben, auf Kundenkonten zuzugreifen – teilweise unter Verwendung von Zugangsdaten, die von den Kontoinhabern freiwillig bereitgestellt wurden. Der Haken daran? Ein gültiges Passwort bedeutet nicht zwangsläufig, dass der Kontoinhaber jede nachfolgende Aktion genehmigt hat. Die Citigroup hat unbefugten Drittanbietern ausdrücklich untersagt, sich über ihre digitalen Plattformen anzumelden oder direkt Transaktionen durchzuführen, während bestimmte genehmigte Verbindungen mit Lesezugriff weiterhin erlaubt sind.

JPMorgan-CEO Jamie Dimon schlug während der Bilanzpressekonferenz der Bank am 13. Oktober Alarm und warnte davor, externen Akteuren uneingeschränkten Zugang zu Bankensystemen zu gewähren, da dies Risiken für Kunden und das Institut berge. Auch Brian Moynihan, CEO der Bank of America, hat die Notwendigkeit einer menschlichen Autorisierung für ausgehende Zahlungen betont. Die aktualisierte Zugangsvereinbarung von Wells Fargo, deren Inkrafttreten für den 24. November vorgesehen ist, unterscheidet zwischen der Einsicht in Finanzdaten und der Durchführung von Transaktionen. Der sich abzeichnende Kompromiss der Bankenbranche ist klar: Genehmigte Software darf Kontoinformationen einsehen, erhält jedoch nicht die Schlüssel zum Tresor.

Krypto-Befürworter sehen eine Chance

Binance-Gründer Changpeng Zhao hat wiederholt argumentiert, dass autonome Agenten zunehmend traditionelle Finanzinstitute (TradFi) zugunsten von Kryptowährungsnetzwerken umgehen werden. Seine Argumentation konzentriert sich auf Geschwindigkeit und Zugänglichkeit. KI-Agenten passen naturgemäß nicht in Systeme, die Gesichtserkennung, SMS-Verifizierung, Bearbeitung während der Geschäftszeiten und herkömmliche Kontoanträge erfordern.

Kryptowährungs-Wallets hingegen können programmierbare Transaktionen kontinuierlich ausführen, vorausgesetzt, ihre Betreiber kontrollieren die erforderlichen kryptografischen Schlüssel. Zhao hat angedeutet, dass maschinengesteuerte Zahlungen das Transaktionsvolumen durch Menschen letztendlich in den Schatten stellen und möglicherweise die millionfache Häufigkeit erreichen könnten.

David Sencil, Moderator von „Token Narratives“, warnt: Veraltete Banken stehen vor einer größeren Bedrohung

Im „Token Narratives“-Podcast von Bitcoin.com News in dieser Woche sprach David Sencil ein weiteres Problem an: Künstliche Intelligenz könnte Sicherheitslücken in der gesamten traditionellen Finanzinfrastruktur aufdecken. Sencil berichtete von einem Interview mit Tarun Chitra von Gauntlet, der davor warnte, dass eine große TradFi-Institution letztendlich einen verheerenden Sicherheitsverstoß erleiden könnte.

„Er sagte, wenn eine traditionelle Bank gehackt wird – und das ist fast unvermeidlich, weil die Technologie so veraltet ist“, erklärte Sencil und verwies auf veraltete Systeme, die der Modernisierung entgangen sind. Sencil lieferte die provokanteste Schlussfolgerung dieser Prognose:

„Das wird alles, was bisher in der Kryptowelt passiert ist, wie Spielgeld aussehen lassen.“

Ein Hackerangriff auf eine KI-Bank könnte einen Blockchain-Rollback wie ein Kinderspiel erscheinen lassen

Stellen Sie sich ein hypothetisches Szenario vor, in dem autonome KI-Agenten die Hälfte der kritischen Infrastruktur einer der größten Banken Amerikas kompromittieren und dabei Zahlungssysteme, interne Hauptbücher und Mechanismen zur Transaktionsautorisierung infiltrieren. Millionen unbefugter Überweisungen könnten potenziell erfolgen, bevor Sicherheitsteams überhaupt versuchen können, den Einbruch einzudämmen, was das Institut dazu zwingen würde, seine Dienste auszusetzen, während Ermittler klären, welche Transaktionen legitim sind. Die daraus resultierenden Störungen könnten sich auf Zahlungsabwickler, Finanzpartner und internationale Bankennetzwerke ausweiten. Im Gegensatz zu einem Blockchain-Netzwerk, das zu einem früheren Transaktionszustand zurückkehren kann, kann eine Großbank ihre vernetzte Finanzinfrastruktur nicht einfach zurückspulen. Einige Zahlungen könnten bereits über die Federal Reserve abgewickelt worden sein, während andere möglicherweise ausländische Institute erreicht haben oder von ahnungslosen Empfängern ausgegeben wurden. Die Wiederherstellung des Betriebs könnte umfangreiche forensische Untersuchungen, Transaktionsabgleiche, die Abstimmung mit den Aufsichtsbehörden und je nach Schadensausmaß möglicherweise Wiederherstellungskosten in Milliardenhöhe erfordern.

Crowdstrike-CEO warnt: KI hebt die Hacker-Hierarchie auf

Sencils Bedenken spiegeln die Warnungen von Crowdstrike-CEO George Kurtz wider, der argumentiert, dass KI die traditionelle Hierarchie der Fähigkeiten von Cyberkriminellen auflöst. In einem Videoclip, der auf X viral gegangen ist, beschrieb Kurtz ein Sicherheitsumfeld, in dem ausgefeilte Hacking-Techniken, die einst weitgehend gut finanzierten Operationen von Nationalstaaten vorbehalten waren, nun auch für weitaus weniger erfahrene Angreifer zugänglich werden.

Der Crowdstrike-Chef ging noch einen Schritt weiter und erklärte: „Der neue Spitzenprädator ist der Agent. Damit meine ich, dass wir tatsächlich den Aufstieg des ‚Agentenstaats‘ erleben. Wir sprechen immer vom ‚Nationalstaat‘; jetzt ist es der ‚Agentenstaat‘.“

Die Erkenntnisse aus dem Oktober-Bericht von Crowdstrike untermauern dieses Argument und dokumentieren KI-gestützte Angriffe, bei denen autonome Systeme Aufklärung betrieben, Zugangsdaten stahlen und sich in kompromittierte Netzwerke einklinkten. Die Forscher des Unternehmens gehen davon aus, dass sinkende Betriebskosten für KI solche Fähigkeiten in den nächsten 12 Monaten zunehmend zugänglich machen könnten, auch wenn die Raffinesse einzelner Angriffe variieren wird.

Für Banken, die bereits mit unbefugten KI-Agenten zu kämpfen haben, reichen die Auswirkungen weit über fragwürdige Transaktionen hinaus. Finanzinstitute müssen sich nun mit einer Technologie auseinandersetzen, die potenziell auf beiden Seiten der Sicherheitsgrenze agieren kann – sie unterstützt legitime Kunden, gibt Angreifern aber gleichzeitig immer leistungsfähigere Werkzeuge an die Hand.

Die Ironie ist kaum zu übersehen: Banken bemühen sich verzweifelt, autonome Agenten daran zu hindern, Geld zu bewegen, während Führungskräfte im Bereich Cybersicherheit warnen, dass dieselbe Technologie diejenigen, die versuchen, Geld zu stehlen, erheblich gefährlicher macht.