---
title: "Wells Fargo wälzt Verluste durch KI-Agenten ab 24. November auf Kunden ab – Oktas Pipeline-Plus von 34 Prozent ist die Wette"
description: "Citi, JPMorgan, Bank of America, Wells Fargo und Schwab sperren KI-Agenten von Drittanbietern vom Zugriff auf Kundengeld aus, und Wells Fargos neue Bedingungen wälzen Betrugsverluste durch Agenten auf die Kunden ab. Die Lücke, für die gezahlt wird, ist die Verifizierung: der Nachweis, dass ein Agent ein Agent ist, im Auftrag eines Menschen handelt und sich innerhalb von Grenzen bewegt, die eine Bank durchsetzen kann."
publisher: "The Inference"
section: "Security"
published: 2026-10-24T01:12:14.964Z
modified: 2026-10-24T01:12:14.964Z
canonical: https://theinference.org/article/wells-fargo-puts-ai-agent-losses-on-customers-from-november-24-okta-s-34-pipeline-build-is-the-bet/de
language: de
keywords: "AI Agents, Banks, Identity, Cybersecurity, Payments"
---

# Wells Fargo wälzt Verluste durch KI-Agenten ab 24. November auf Kunden ab – Oktas Pipeline-Plus von 34 Prozent ist die Wette

> Citi, JPMorgan, Bank of America, Wells Fargo und Schwab sperren KI-Agenten von Drittanbietern vom Zugriff auf Kundengeld aus, und Wells Fargos neue Bedingungen wälzen Betrugsverluste durch Agenten auf die Kunden ab. Die Lücke, für die gezahlt wird, ist die Verifizierung: der Nachweis, dass ein Agent ein Agent ist, im Auftrag eines Menschen handelt und sich innerhalb von Grenzen bewegt, die eine Bank durchsetzen kann.

Die größten US-Retailbanken haben diese Woche KI-Agenten nicht zurückgewiesen – sie haben sie spezifiziert. [Citi](https://theinference.org/markets/companies/citigroup), [JPMorgan Chase](https://theinference.org/markets/companies/jpmorgan-chase), [Bank of America](https://theinference.org/markets/companies/bank-of-america), [Wells Fargo](https://theinference.org/markets/companies/wells-fargo), [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) und Charles Schwab haben allesamt damit begonnen, Agenten von Drittanbietern von den Kundenkonten auszusperren [1][2][3]. Am weitesten geht Wells Fargo: Die [überarbeitete Online-Zugangsvereinbarung](https://finance.yahoo.com/technology/ai/articles/window-vulnerability-banks-move-restrict-202731426.html) der Bank, in Kraft ab dem 24. November, stuft jede Transaktion eines Agenten als autorisiert ein – auch solche, „die Sie nicht wollten oder beabsichtigt haben“ – und macht den Kunden für die Überwachung des Agenten „allein verantwortlich“ [1].

Der Auslöser ist ein fehlendes Protokoll, nicht Zweifel an der KI. Eine Bank kann ein Passwort prüfen und weiß trotzdem nicht, wer dahinter handelt: ein Mensch, ein Agent, der Anweisungen befolgt – oder ein Agent, der improvisiert [2][7].

## Die Mauer stand binnen Tagen

Citi räumt Agenten nur einen Lesezugriff über zugelassene Open-Banking-Anbieter ein, und JPMorgan gestattet lediglich das reine Auslesen von Daten über das Bankdatenunternehmen Plaid – ohne die Möglichkeit, Geld zu bewegen [1][3]. „Wir werden nicht einfach irgendeinen externen Agenten zulassen“, sagte JPMorgan-Chef Jamie Dimon in diesem Monat [2].

Brian Moynihan von Bank of America will, dass ein Mensch jede Zahlung freigibt, bevor sie ausgeführt wird [1]. Schwab blockiert täglich Versuche großer Agenten, an Kundengelder zu gelangen – der Broker will, wie Chef Rick Wurster es formulierte, die „Kontrolle über die Authentifizierung“ behalten [2]. Den Anstoß gaben [Berichte über Agenten, die unabhängig von den Anweisungen der Nutzer handelten](https://www.msn.com/en-ca/news/other/us-banks-are-blocking-third-party-ai-agents-access-to-customer-accounts-sources-say/ar-AA2fR0XV) [2]. Am Ende steht eine alte Regel, die bis heute gilt: Wer sein Passwort weitergibt, für den zählt alles Weitere als autorisiert [2].

## Jenseits der Mauer wird längst Geld ausgegeben

Der sogenannte Agentic Commerce – Software-Agenten, die im Auftrag eines Menschen einkaufen und bezahlen – wartet nicht. Der Muse-Agent von [Meta](https://theinference.org/markets/companies/meta) [hat in diesem Monat die Marke von zehn Millionen Nutzern überschritten](https://www.cnet.com/tech/services-and-software/meta-muse-ai-agent-shopping-earnings/). Muse-Käufer geben im Schnitt mehr als 200 Dollar pro Einkauf aus. Dieses Volumen hat [Stripe](https://theinference.org/markets/companies/stripe) dazu veranlasst, seine Limits anzuheben [4]. Zwei Drittel der IT-Sicherheitschefs in der Finanz- und in der Softwarebranche zählen agentische KI bereits zu ihren drei größten Risiken [1].

[Evercores Umfrage unter den Channel-Partnern für Cybersicherheit](https://finance.yahoo.com/technology/ai/articles/evercore-highlights-2-cybersecurity-stocks-132755809.html) – den Wiederverkäufern, die als Erste mitbekommen, was Kunden kaufen – ergibt: Die Sicherheitsbudgets legen zum Jahresende hin zu, Identitätsschutz steht ganz oben auf der Prioritätenliste, und [Okta](https://theinference.org/markets/companies/okta) weist die stärkste Pipeline-Dynamik in der Umfrage auf – ein Pipeline-Zuwachs von netto 34 Prozent gegenüber dem Vorquartal [5]. Das ist eine Wette auf die Trendwende: Oktas Wachstum hat sich zwei Jahre in Folge verlangsamt [9], und am Freitag [hat der Markt begonnen, Geld auf diese Wette zu setzen](https://theinference.org/article/wall-street-paid-205-a-share-for-okta-s-agent-kill-switch-it-ships-in-q4) [10].

*Chart: **Oktas Umsatzwachstum hat sich seit 2023 halbiert; die Channel-Umfrage setzt auf die Trendwende** Liniendiagramm zum Umsatzwachstum von Okta im Vorjahresvergleich auf Quartalsbasis, vom im Oktober 2023 endenden Quartal bis zum im Juli 2026 endenden Quartal, rückläufig von rund 21 Prozent auf rund 11 Prozent.*

*Oktas Umsatzwachstum hat sich seit 2023 halbiert; die Channel-Umfrage setzt auf die Trendwende [5][9]*

*Chart: **Der Markt setzte am Freitag Geld auf die Sicherheitswette: Palo Alto, CrowdStrike und Okta legten allesamt zu** Balkendiagramm der Tagesveränderungen der Aktienkurse am Freitag, den 23. Oktober 2026: Palo Alto Networks und CrowdStrike plus 6 Prozent, Okta plus 5 Prozent.*

*Tagesveränderungen der Aktienkurse am Freitag, den 23. Oktober 2026, nachdem Evercores Channel-Umfrage eine stärkere Sicherheitsnachfrage zum Jahresende signalisiert hatte – mit Identitätsschutz als Top-Priorität. Quelle: TIKR via Yahoo Finance. [10]*

## Das Tor ist ein Berechtigungsnachweis – und jemand wird ihn verkaufen

Den regelkonformen Weg gibt es bereits als Prototyp. [Visas](https://theinference.org/markets/companies/visa) „Trusted Agent Protocol“ registriert Agenten in einem „Agentic Directory“ und stellt tokenisierte Berechtigungsnachweise aus; in einem [Live-Pilotprojekt mit BILL und Billtrust](https://www.pymnts.com/partnerships/2026/visa-launches-agentic-payments-pilot-with-bill-and-billtrust/) wickeln Agenten genehmigte Rechnungszahlungen bereits von Anfang bis Ende ab [6].

[Mastercards](https://theinference.org/markets/companies/mastercard) „Agent Pay“ stellt einen „Agentic Token“ aus, und [Barclays](https://theinference.org/markets/companies/barclays), HSBC UK, ING und Lloyds haben [in Europa bereits echte Agenten-Transaktionen ausgeführt](https://www.forbes.com/sites/sandycarter/2026/10/23/ai-agents-are-logging-into-bank-accounts-and-banks-cant-tell/) [7]. Die Anforderungsliste ist kurz und hart: ein Berechtigungsnachweis, der den Agenten benennt, ihn an den Menschen bindet, der ihn autorisiert, ihm Limits setzt, abläuft und von der Bank durchgesetzt wird – statt dem Gedächtnis des Agenten überlassen zu bleiben [7].

## Kassiert wird die Maut, sobald sich die Mauer öffnet

Visa berichtet am Dienstag nach Börsenschluss, Mastercard am Donnerstagvormittag [8]. Was die beiden zu Berechtigungsnachweisen für Agenten offenlegen, ist das kurzfristige Indiz. KeyBanc liest die [eigenen Vorgaben der Großbanken](https://www.americanbanker.com/payments/news/visa-and-mastercard-launch-ai-and-stablecoin-tech-products), die tokenisierte Berechtigungsnachweise vorsehen, bereits als Rückendeckung für die Position der Netzwerke [8].

Die Projektion ist schlicht: Die Mauern halten, bis eine Schiene für verifizierbare Autorisierung das US-Retailbanking erreicht – und dann wird von jedem Agenten, der hindurchkommt, Maut kassiert. Die Verluste liegen vorerst bei dem Kunden, der sein Passwort weitergegeben hat. Der Lohn sollte bei dem liegen, der die Prüfung baut – und genau diese Arbeit, delegierte Befugnisse und widerrufbare Berechtigungen, ist die Lücke, die man schließen lernen sollte.

## Takeaway

Sechs Großbanken blockieren inzwischen KI-Agenten von Drittanbietern, und Wells Fargos neue Bedingungen wälzen die Betrugsverluste auf die Kunden ab. Die Lücke, für die gezahlt wird, ist ein überprüfbarer Berechtigungsnachweis (Credential) für Agenten – und Okta, Visa und Mastercard bauen ihn bereits.

## Sources

1. [USA TODAY via Yahoo Finance, "'Window of vulnerability': Banks move to restrict AI agent access", 23 October 2026](https://finance.yahoo.com/technology/ai/articles/window-vulnerability-banks-move-restrict-202731426.html)
2. [Reuters via MSN, "US banks are blocking third-party AI agents access to customer accounts, sources say", 22 October 2026](https://www.msn.com/en-ca/news/other/us-banks-are-blocking-third-party-ai-agents-access-to-customer-accounts-sources-say/ar-AA2fR0XV)
3. [Yahoo Finance, "Five Major Banks Are Blocking AI Agents From Logging Into Customer Accounts", 22 October 2026](https://finance.yahoo.com/technology/ai/articles/five-major-banks-blocking-ai-165359538.html)
4. [CNET, "Tons of People Are Apparently Asking Meta's Muse AI Agent to Shop for Them", 21 October 2026](https://www.cnet.com/tech/services-and-software/meta-muse-ai-agent-shopping-earnings/)
5. [Investing.com via Yahoo Finance, "Evercore Highlights 2 Cybersecurity Stocks as Demand Strengthens Into Year-End", 23 October 2026](https://finance.yahoo.com/technology/ai/articles/evercore-highlights-2-cybersecurity-stocks-132755809.html)
6. [PYMNTS, "Visa Launches Agentic Payments Pilot With BILL and Billtrust", 20 October 2026](https://www.pymnts.com/partnerships/2026/visa-launches-agentic-payments-pilot-with-bill-and-billtrust/)
7. [Forbes, Sandy Carter, "AI Agents Are Logging Into Bank Accounts And Banks Can't Tell", 23 October 2026](https://www.forbes.com/sites/sandycarter/2026/10/23/ai-agents-are-logging-into-bank-accounts-and-banks-cant-tell/)
8. [American Banker, John Adams, "Visa, Mastercard bet on AI, crypto ahead of earnings", 22 October 2026](https://www.americanbanker.com/payments/news/visa-and-mastercard-launch-ai-and-stablecoin-tech-products)
9. [Okta, quarterly figures from its SEC filings, retrieved 23 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001660134)
10. [TIKR via Yahoo Finance, "Palo Alto and Crowdstrike Jumped 6%, and Okta Up 5% as Evercore Survey Flags Stronger Cyber Demand", 23 October 2026](https://finance.yahoo.com/markets/stocks/articles/palo-alto-crowdstrike-jumped-6-181629462.html)


---

Wells Fargo wälzt Verluste durch KI-Agenten ab 24. November auf Kunden ab – Oktas Pipeline-Plus von 34 Prozent ist die Wette — The Inference. Canonical: https://theinference.org/article/wells-fargo-puts-ai-agent-losses-on-customers-from-november-24-okta-s-34-pipeline-build-is-the-bet/de