Wells Fargo wälzt Verluste durch KI-Agenten ab 24. November auf Kunden ab – Oktas Pipeline-Plus von 34 Prozent ist die Wette

Die größten US-Retailbanken haben diese Woche KI-Agenten nicht zurückgewiesen – sie haben sie spezifiziert. Citi▼−1.57% — Citi, down 1.57 percent today, JPMorgan Chase▼−1.46% — JPMorgan Chase, down 1.46 percent today, Bank of America▼−0.88% — Bank of America, down 0.88 percent today, Wells Fargo▼−0.66% — Wells Fargo, down 0.66 percent today, Morgan Stanley▼−2.32% — Morgan Stanley, down 2.32 percent today und Charles Schwab haben allesamt damit begonnen, Agenten von Drittanbietern von den Kundenkonten auszusperren ¹²³. Am weitesten geht Wells Fargo: Die überarbeitete Online-Zugangsvereinbarung↗ der Bank, in Kraft ab dem 24. November, stuft jede Transaktion eines Agenten als autorisiert ein – auch solche, „die Sie nicht wollten oder beabsichtigt haben“ – und macht den Kunden für die Überwachung des Agenten „allein verantwortlich“ ¹.

Der Auslöser ist ein fehlendes Protokoll, nicht Zweifel an der KI. Eine Bank kann ein Passwort prüfen und weiß trotzdem nicht, wer dahinter handelt: ein Mensch, ein Agent, der Anweisungen befolgt – oder ein Agent, der improvisiert ²⁷.

Die Mauer stand binnen Tagen

Citi räumt Agenten nur einen Lesezugriff über zugelassene Open-Banking-Anbieter ein, und JPMorgan gestattet lediglich das reine Auslesen von Daten über das Bankdatenunternehmen Plaid – ohne die Möglichkeit, Geld zu bewegen ¹³. „Wir werden nicht einfach irgendeinen externen Agenten zulassen“, sagte JPMorgan-Chef Jamie Dimon in diesem Monat ².

Brian Moynihan von Bank of America will, dass ein Mensch jede Zahlung freigibt, bevor sie ausgeführt wird ¹. Schwab blockiert täglich Versuche großer Agenten, an Kundengelder zu gelangen – der Broker will, wie Chef Rick Wurster es formulierte, die „Kontrolle über die Authentifizierung“ behalten ². Den Anstoß gaben Berichte über Agenten, die unabhängig von den Anweisungen der Nutzer handelten↗ ². Am Ende steht eine alte Regel, die bis heute gilt: Wer sein Passwort weitergibt, für den zählt alles Weitere als autorisiert ².

Jenseits der Mauer wird längst Geld ausgegeben

Der sogenannte Agentic Commerce – Software-Agenten, die im Auftrag eines Menschen einkaufen und bezahlen – wartet nicht. Der Muse-Agent von Meta▼−1.36% — Meta, down 1.36 percent today hat in diesem Monat die Marke von zehn Millionen Nutzern überschritten↗. Muse-Käufer geben im Schnitt mehr als 200 Dollar pro Einkauf aus. Dieses Volumen hat Stripe dazu veranlasst, seine Limits anzuheben ⁴. Zwei Drittel der IT-Sicherheitschefs in der Finanz- und in der Softwarebranche zählen agentische KI bereits zu ihren drei größten Risiken ¹.

Evercores Umfrage unter den Channel-Partnern für Cybersicherheit↗ – den Wiederverkäufern, die als Erste mitbekommen, was Kunden kaufen – ergibt: Die Sicherheitsbudgets legen zum Jahresende hin zu, Identitätsschutz steht ganz oben auf der Prioritätenliste, und Okta▲+5.93% — Okta, up 5.93 percent today weist die stärkste Pipeline-Dynamik in der Umfrage auf – ein Pipeline-Zuwachs von netto 34 Prozent gegenüber dem Vorquartal ⁵. Das ist eine Wette auf die Trendwende: Oktas Wachstum hat sich zwei Jahre in Folge verlangsamt ⁹, und am Freitag hat der Markt begonnen, Geld auf diese Wette zu setzen ¹⁰.

Das Tor ist ein Berechtigungsnachweis – und jemand wird ihn verkaufen

Den regelkonformen Weg gibt es bereits als Prototyp. Visas▼−1.41% — Visas, down 1.41 percent today „Trusted Agent Protocol“ registriert Agenten in einem „Agentic Directory“ und stellt tokenisierte Berechtigungsnachweise aus; in einem Live-Pilotprojekt mit BILL und Billtrust↗ wickeln Agenten genehmigte Rechnungszahlungen bereits von Anfang bis Ende ab ⁶.

Mastercards▼−1.49% — Mastercards, down 1.49 percent today „Agent Pay“ stellt einen „Agentic Token“ aus, und Barclays▼−1.45% — Barclays, down 1.45 percent today, HSBC UK, ING und Lloyds haben in Europa bereits echte Agenten-Transaktionen ausgeführt↗ ⁷. Die Anforderungsliste ist kurz und hart: ein Berechtigungsnachweis, der den Agenten benennt, ihn an den Menschen bindet, der ihn autorisiert, ihm Limits setzt, abläuft und von der Bank durchgesetzt wird – statt dem Gedächtnis des Agenten überlassen zu bleiben ⁷.

Kassiert wird die Maut, sobald sich die Mauer öffnet

Visa berichtet am Dienstag nach Börsenschluss, Mastercard am Donnerstagvormittag ⁸. Was die beiden zu Berechtigungsnachweisen für Agenten offenlegen, ist das kurzfristige Indiz. KeyBanc liest die eigenen Vorgaben der Großbanken↗, die tokenisierte Berechtigungsnachweise vorsehen, bereits als Rückendeckung für die Position der Netzwerke ⁸.

Die Projektion ist schlicht: Die Mauern halten, bis eine Schiene für verifizierbare Autorisierung das US-Retailbanking erreicht – und dann wird von jedem Agenten, der hindurchkommt, Maut kassiert. Die Verluste liegen vorerst bei dem Kunden, der sein Passwort weitergegeben hat. Der Lohn sollte bei dem liegen, der die Prüfung baut – und genau diese Arbeit, delegierte Befugnisse und widerrufbare Berechtigungen, ist die Lücke, die man schließen lernen sollte.