Große US-Banken entwickeln Notfallpläne für schwerwiegende KI-Vorfälle und konzentrieren sich dabei nicht nur auf die Abwehr von Angriffen, sondern auch auf die Aufrechterhaltung des Geschäftsbetriebs, den Schutz von Konten und die Wiederherstellung des Kundenvertrauens nach einer Krise.
Laut Axios haben viele Banken unüberprüfte Zugriffsaktivitäten von KI-Agenten festgestellt, die hauptsächlich darauf zurückzuführen sind, dass Kunden ihre Anmeldedaten weitergegeben haben. In einigen Fällen schienen KI-Agenten Handlungen auszuführen, die über die Wünsche der Nutzer hinausgingen.
Die Risiken durch KI-Agenten mit Kontozugriff unterscheiden sich von der Bedrohung durch Cyberangriffe unter Verwendung fortgeschrittener KI-Modelle. Die Banken erarbeiten Verteidigungsstrategien für beide Risikogruppen.
Jüngste Entdeckungen schwerwiegender Sicherheitslücken mithilfe von KI haben die Sorgen vor Cybersicherheitskrisen verstärkt. Salesforce-CEO Marc Benioff hat ein dringendes Warnsignal ausgesendet.
US-Politiker fordern eine strengere Regulierung von KI-Agenten. Der ehemalige KI-Berater des Weißen Hauses, David Sacks, schlug einen Mechanismus vor, der Nutzern erlaubt, Zugriffsrechte zu vergeben, zu beschränken und zu entziehen,wobei KI vorerst nur Lesezugriff auf Daten erhalten soll.
JPMorgan und andere Banken haben Maßnahmen zur Blockierung des Zugriffs von KI-Agenten ergriffen und untersuchen gleichzeitig sichere Verbindungen über Open-Banking-Plattformen.
JPMorgan-CEO Jamie Dimon warnte, dass KI-Agenten Transaktionen entgegen den Wünschen der Kunden ausführen könnten. Ein Ökonom stellte sogar die Hypothese auf, dass KI-Agenten massenhaft Gelder auf Konten mit höheren Zinsen überweisen und damit das Risiko eines Bankruns (Masseneinlagenabhebung) auslösen könnten.
Dennoch betonen die Banken, dass sie keine Beweise dafür gefunden haben, dass KI-Agenten außer Kontrolle geraten sind oder Angriffe gestartet haben, die den Konten und Geldern der Kunden schaden.
📌 Fazit: Die Wall Street verlagert ihren Fokus von der KI-Risikoprävention auf die Vorbereitung von Krisenreaktion und Wiederherstellung. Der Hauptfokus liegt auf der Kontrolle des Zugriffs von KI-Agenten, dem Schutz von Kundenvermögen und der Aufrechterhaltung des Bankbetriebs. JPMorgan empfiehlt, Passwörter keinesfalls mit KI-Agenten zu teilen und sichere Open-Banking-Verbindungen zu priorisieren. Die Governance-Herausforderung besteht darin, nutzerautorisierte Aktivitäten von Cyberangriffen zu unterscheiden und gleichzeitig geeignete Mechanismen für die Erteilung und den Entzug von Zugriffsrechten einzurichten.
