KI-Agenten und Banken: Warum Finanzinstitute für den Ernstfall planen

US-amerikanische Großbanken entwickeln Notfallpläne für schwerwiegende Störungen durch künstliche Intelligenz. Anlass sind Berichte über KI-Agenten, die mit Zugangsdaten von Bankkundinnen und Bankkunden auf Konten zugreifen und teilweise Handlungen ausführen, die nicht eindeutig durch einen menschlichen Auftrag gedeckt sind. Von einer bereits eingetretenen „KI-Finanzkatastrophe“ kann jedoch keine Rede sein.

Was ist passiert?

Am 24. Oktober 2026 berichtete das Technikmagazin Futurism über die Vorbereitungen großer US-Banken auf ein mögliches gravierendes KI-Ereignis. Der Beitrag greift insbesondere eine Recherche von Axios vom 23. Oktober auf: Banken befassen sich nicht nur damit, KI-bedingte Zwischenfälle zu verhindern, sondern auch damit, wie Konten und wesentliche Bankdienstleistungen nach einer schweren Störung gesichert und wiederhergestellt werden können.

Eine weitere Axios-Recherche vom 22. Oktober beschreibt Zugriffe externer KI-Agenten auf Kundenkonten. Banken können in solchen Situationen nicht immer zuverlässig unterscheiden, ob eine Aktion ausdrücklich vom Kontoinhaber beauftragt wurde, nur aus einer allgemein formulierten Anweisung abgeleitet ist oder gegen die Bankregeln verstößt. Reuters berichtete ebenfalls über die Zugangsbeschränkungen und wies darauf hin, dass Teile der ursprünglichen Darstellung zunächst nicht unabhängig verifiziert werden konnten.

Was sind KI-Agenten?

Ein KI-Agent ist eine Software, die ein Ziel erhält und anschließend mehrere Schritte weitgehend selbstständig ausführt. Anders als ein gewöhnlicher Chatbot kann ein Agent etwa Informationen abrufen, Webseiten bedienen oder – sofern entsprechende Berechtigungen vorliegen – Transaktionen anstoßen.

Beispiel: Ein Nutzer erteilt seinem digitalen Assistenten die Anweisung: „Prüfe meine Konten und sorge dafür, dass mein Geld möglichst gut verzinst wird.“ Ein Agent könnte daraufhin verschiedene Angebote vergleichen und einen Wechsel des Tagesgeldkontos vorschlagen. Kritisch wird es, wenn die Software ohne klar begrenzte Freigabe selbst Geld verschiebt oder Zugangsdaten an weitere Dienste weitergibt. Das Beispiel illustriert ein mögliches Risiko und beschreibt keinen belegten konkreten Schadensfall.

Warum sehen Banken darin ein Risiko?

Unklare Zuständigkeit: Banken müssen erkennen können, wer eine Kontobewegung ausgelöst hat und ob dafür eine gültige Zustimmung vorliegt.
Weitergabe von Zugangsdaten: Wenn Nutzer ihre Bankpasswörter einem KI-Dienst überlassen, entstehen zusätzliche Angriffsflächen. Solcher Zugriff kann außerdem gegen die Nutzungsbedingungen der Bank verstoßen.
Fehlerhafte oder unerwartete Aktionen: Ein Agent kann eine allgemeine Vorgabe anders auslegen als der Mensch – besonders dann, wenn die Anweisung unpräzise formuliert ist.
Gleichzeitige Marktbewegungen: Viele Agenten könnten ähnliche finanzielle Optimierungsstrategien verfolgen. Denkbar wären etwa schnelle Abflüsse niedrig verzinster Einlagen, die die Finanzierung einzelner Banken erschweren. Das ist ein diskutiertes Szenario, keine festgestellte Entwicklung.
Cyberangriffe und Betriebsunterbrechungen: Leistungsfähige KI kann auch Angreifern helfen. Finanzinstitute benötigen deshalb belastbare Wiederanlauf- und Krisenpläne.

Wie reagieren die Banken?

Den Medienberichten zufolge schränken mehrere große US-Institute den Zugang durch nicht geprüfte externe KI-Agenten ein. Dabei geht es insbesondere um Anmeldungen mit geteilten Passwörtern und um die Befugnis, selbst finanzielle Handlungen auszuführen. Ein möglicher Mittelweg sind technisch geregelte Zugriffe mit Leserechten: Die Software darf dann Kontostände auswerten, aber selbst keine Überweisung vornehmen.

Wichtig ist die Einordnung: Nach Berichten von Axios und CBS News erklärte Morgan Stanley, auf seinen Plattformen keine entsprechenden unkontrollierten Agentenaktivitäten beobachtet zu haben. Aus den bislang veröffentlichten Berichten folgt auch kein Nachweis einer flächendeckenden Kontoplünderung oder einer eingetretenen Systemkrise. Notfallplanung ist gerade im Bankensektor ein normaler Bestandteil verantwortlicher Risikovorsorge.

Was bedeutet das für Europa und Deutschland?

Das Thema betrifft nicht nur die USA. Die europäischen Finanzaufsichtsbehörden befassen sich mit den Folgen fortgeschrittener KI für die Widerstandsfähigkeit des Finanzsystems. Mit der seit dem 17. Januar 2025 anwendbaren EU-Verordnung DORA bestehen bereits konkrete Regeln für das Management von IT-Risiken, die Meldung schwerwiegender Vorfälle und die digitale Betriebsstabilität von Finanzunternehmen. DORA ist keine Spezialregelung für KI-Agenten, bietet aber einen wichtigen regulatorischen Rahmen für IT-Ausfälle und Dienstleisterrisiken.

Das Financial Stability Board (FSB) veröffentlichte am 15. Oktober 2026 zudem zwölf Empfehlungen für den verantwortungsvollen KI-Einsatz im Finanzsektor, darunter Anforderungen an Leitung, Kontrolle und Risikomanagement.

Was können Bankkunden jetzt tun?

Bank-Passwörter, PINs und TANs nicht in frei verwendbare KI-Agenten eingeben.
Für Finanz-Apps möglichst nur die von der Bank vorgesehenen Freigabe- und Zugriffsverfahren nutzen.
Wo verfügbar, zunächst auf reine Leserechte beschränken; Geldtransfers sollten eine gesonderte menschliche Bestätigung erfordern.
Benachrichtigungen für Kontobewegungen einschalten und erteilte Zugriffsrechte regelmäßig prüfen.
Bei auffälligen Aktivitäten den Agentenzugriff entziehen, Zugangsdaten ändern und die Bank kontaktieren.

Fazit

Die Meldungen zeigen einen Zielkonflikt: KI-Agenten können Finanzdienstleistungen bequemer machen und den Wettbewerb um bessere Konditionen verstärken. Gleichzeitig muss verbindlich feststehen, welche Entscheidungen die KI vorbereiten darf und welche nur der Mensch freigibt. Die derzeitigen Berichte belegen ernsthafte Sicherheitsfragen und entsprechende Vorsorgemaßnahmen – nicht, dass eine KI-bedingte Finanzkatastrophe bereits eingetreten ist.