Bank of America: Passwort nicht mit KI-Assistent teilen
Bank of America erinnert Kunden daran, ihre Zugangsdaten für das Onlinebanking nicht mit KI-Assistenten oder anderen externen Diensten zu teilen. In einer an Kunden gerichteten E-Mail mit dem Titel „Protecting your finances in the AI World“ bittet das Institut, weder Benutzername noch Passwort an Personen oder Dienste weiterzugeben. Diese Warnung richtet sich ausdrücklich auch an KI-gestützte Werkzeuge oder Agenten, die im Namen der Kunden handeln sollen. Der Hinweis kommt zu einem Zeitpunkt, an dem persönliche KI-Assistenten immer häufiger genutzt werden und einige Kunden versuchen, diese mit dem Zugang zu ihren Bankkonten zu verbinden. Das kann zu ernsthaften Sicherheits- und Haftungsrisiken führen. Gibt ein Nutzer seine Credentials an einen KI-Agenten weiter, könnte dieser ohne ausdrückliche Zustimmung Transaktionen auslösen. Gleichzeitig könnte die Bank ungewöhnliche Aktivitäten feststellen und das Konto vorübergehend sperren, weil sie einen unbefugten Zugriff vermutet. Zudem besteht die Gefahr, dass Schwachstellen im KI-Dienst zur Offenlegung sensibler Zugangsdaten führen und Angreifern damit den Einstieg in das Konto ermöglichen. Die Warnung spiegelt auch die breitere Herausforderung im Finanzsektor wider. Banken, Zahlungsdienstleister und Zahlungsabwickler untersuchen derzeit, wie KI-Agenten in bestehende Sicherheitsmodelle integriert werden können, insbesondere im Zusammenhang mit automatisierten Zahlungen oder Einkaufen durch KI-Agenten. Solche Anwendungen versprechen Komfort, etwa den autonomen Kauf zu einem günstigen Zeitpunkt oder Preis, werfen jedoch Fragen nach Autorisierung, Haftung und Missbrauchsschutz auf. Bank of America betont außerdem die bestehende Vertragslage: In den AGB vieler Institute bleibt der Kunde für Aktivitäten verantwortlich, die durch das Weitergeben seiner Zugangsdaten ermöglicht werden. Die klare Botschaft lautet daher: Wer seine Banking-Credentials an Dritte oder KI-Systeme weitergibt, trägt das Risiko für daraus entstehende Transaktionen und Schäden.
