Diese Woche berichtete Axios , dass große US-Banken KI- gestützte Drittanbieter-Agenten entdeckt haben, die in Kundenkonten aktiv sind. In vielen Fällen haben Kunden den Agenten ihre Benutzernamen und Passwörter mitgeteilt, damit diese in ihrem Namen handeln können. Ein solcher Zugriff kann gegen die Richtlinien einer Bank verstoßen.
Jim Bianco, Präsident von Bianco Research, warf die Frage während des Bits + Bips-Livestreams von Unchained am 26. Oktober auf:
„Schützt ihr mich oder euren eigenen Profit?“
Bianco bezeichnete das Geschäftsmodell des traditionellen Finanzwesens als „auf Bequemlichkeit basierend“. Kunden lassen ungenutztes Geld eher auf niedrig- oder gar unverzinsten Bankkonten liegen, anstatt es in einen Geldmarktfonds anzulegen. Ein KI-System könnte diese Transaktion für sie durchführen. „Da dies nun möglich ist, befürchten die Banken, diese Einnahmequelle zu verlieren“, sagte er.
Die Banken bieten eine andere Erklärung an. Jamie Dimon, CEO von JPMorgan Chase, sagte, die Bank würde nicht jedem externen Dienstleister Zugang zu ihren Systemen gewähren, da dies „zu riskant für die Kunden und für JPMorgan“ sei.
Beide Erklärungen können zutreffen: Banken können zwar Einlagen behalten wollen, stehen aber gleichzeitig vor realen Sicherheitsproblemen, wenn Software über die Konten der Kunden agiert.
Die Weitergabe Ihrer Online-Banking-Zugangsdaten führt zu einem weiteren Sicherheitsrisiko. Eine Schwachstelle in diesem System könnte Ihre Zugangsdaten offenlegen oder den Missbrauch Ihres Kontos ermöglichen. Wie die Bank of America Berichten zufolge bereits festgestellt hat:
„Wenn Sie Ihre Zugangsdaten weitergeben, denken Sie daran, dass Sie für alle Aktivitäten verantwortlich sind, die sich aus diesem Zugriff ergeben.“
Das ist die offizielle Position der Bank, keine allgemeingültige Regelung der Verbraucherrechte. Dennoch ist es eine Warnung, die man ernst nehmen sollte.
Für und Wider
Ein KI-Agent mit Kaufberechtigung könnte einen Artikel günstiger finden und kaufen. Doch wenn Sie einem Agenten Zugriff auf Ihr Bankkonto gewähren, teilen Sie sensible Bankdaten mit Dritten. Wir haben auch schon erlebt, dass geteilte KI-Chats online auffindbar wurden.
Axios berichtete , dass viele Banken den Lesezugriff erlauben oder in Richtung dessen streben. Dadurch kann ein Tool Transaktionen analysieren, ohne die Berechtigung zu erteilen, Geld zu transferieren.
Das ist eine wichtige Grenze, aber dadurch werden die Informationen nicht harmlos. Ein Agent, der Kontoauszüge lesen kann, kann sie dennoch offenlegen, wenn die Daten kompromittiert oder manipuliert wurden. Die Verhinderung von Transaktionen und der Schutz der Vertraulichkeit sind unterschiedliche Sicherheitsziele.
Wie Sie die Kontrolle über Ihr Geld behalten
Für Verbraucher ist die entscheidende Frage nicht, ob Banken vollkommen selbstlose Motive haben. Vielmehr geht es darum, welchen Zugriff man gewährt und was passieren könnte, wenn dem Mitarbeiter ein Fehler unterläuft.
- Geben Sie Ihre Bankpasswörter oder Sicherheitscodes niemals in einen allgemeinen KI-Assistenten ein. Große Banken haben ihre Kunden ausdrücklich davor gewarnt, ihre Zugangsdaten weiterzugeben.
- Nutzen Sie die von Ihrer Bank genehmigten Verbindungsmethoden, anstatt einem Mitarbeiter Ihre Zugangsdaten mitzuteilen. Wählen Sie, sofern verfügbar, den Nur-Lese-Zugriff, wenn Sie lediglich Unterstützung bei der Analyse oder Budgetplanung benötigen.
- Gewähren Sie Agenten so wenig Zugriff auf sensible Daten wie möglich. Ein Assistent, der öffentlich beworbene Sparzinsen vergleicht, benötigt beispielsweise nicht Ihre Kontoauszüge. OpenAI empfiehlt, Agenten nur die Daten und Zugangsdaten zur Verfügung zu stellen, die sie für die jeweilige Aufgabe benötigen.
- Überprüfen Sie die Folgen selbst. Wenn ein Agent um eine Bestätigung bittet, prüfen Sie genau, was er beabsichtigt und welche Informationen er weitergeben wird. Betrachten Sie eine Bestätigungsaufforderung nicht als bloße Formalität.
KI kann den Vergleich von Finanzprodukten erleichtern und Ihnen helfen, Chancen zu erkennen, die Ihnen sonst entgehen würden. Ein Assistent, der einen besseren Zinssatz findet, und ein Agent, der direkt in Ihrem Konto agieren kann, sind jedoch zwei verschiedene Dinge.
Lass es bei den Hausaufgaben helfen, aber sei vorsichtig, ihm die Schlüssel zu geben.
Seien wir ehrlich, ein Inkognito-Fenster kann nur begrenzt viel leisten.
Sicherheitslücken, Darknet-Handel, Kreditkartenbetrug. Malwarebytes Identity Theft Protection überwacht all dies, benachrichtigt Sie umgehend und bietet eine Versicherung gegen Identitätsdiebstahl.
