Ihre KI Werkzeuge koennen jetzt Ihr Bankkonto beruehren. Eine Sicherheitscheckliste

KI Assistenten koennen inzwischen Ihr Bankkonto lesen, Dinge in Ihrem Namen buchen und in Ihrer Unternehmenssoftware handeln. Das ist nuetzlich, und es ist neu. Allein in den letzten zwei Tagen hat Anthropic eine nur lesende Bankverbindung in Claude geoeffnet, OpenAI hat ein Sicherheitsmodell fuer KI Agenten ausgeliefert, und eine manipulierte Version einer offiziellen Claude Erweiterung erreichte tausende Nutzer ueber den Marktplatz eines Programmierwerkzeugs. Wenn Ihr Unternehmen KI Werkzeuge nutzt, lautet die Frage nicht mehr, ob Sie sie nutzen. Sondern wie Sie sie nutzen, ohne die Schluessel zu uebergeben.

Was sich in dieser Woche geaendert hat

Am 5. November begann Anthropic mit der Einfuehrung von Personal Finance in Claude, einer Beta Version fuer Pro, Max und Ultra Abonnenten in den Vereinigten Staaten. Sie verbindet Bank und Kartenkonten ueber Plaid und laesst Sie Claude zu Ihrem Geld befragen. Die Verbindung ist nur lesend: Claude kann schauen, aber kein Geld bewegen. Am selben Tag veroeffentlichte OpenAI GPT-6 Cyber, ein defensives Sicherheitsmodell fuer zugelassene Kunden in seinem Daybreak Red Programm, das Sicherheitsagenten innerhalb ihres genehmigten Rahmens halten soll.

Am 6. November berichteten Forscher, dass Angreifer eine manipulierte Version, 2.1.313, der offiziellen Claude Erweiterung ueber Anthropics eigenes Konto auf dem Marktplatz von Cursor veroeffentlicht hatten, einem Hersteller von KI Programmierwerkzeugen. Cursor zufolge erreichte sie hoechstens 5.000 Nutzer. Anthropic lieferte einige Stunden spaeter eine korrigierte Version, 2.1.314, aus. Der Vorfall zeigt die Schwachstelle deutlich: Das Risiko ist nicht nur das Modell, das Sie nutzen, sondern die Erweiterungen, Plugins und Agenten darum herum.

Der Markt reagiert. Palo Alto Networks verhandelt nach TechCrunch ueber den Kauf von Clutch, einem Startup fuer KI Agentensicherheit, fuer 500 Millionen Dollar. Und auf der World Internet Conference in Wuzhen, die am 5. November endete, schlug eine Konvention zur Entwicklung von KI Agenten gestaffelte und ueberpruefbare Agentenidentitaeten vor, damit ein Agent beweisen kann, was er ist und was er darf.

Die Checkliste

Arbeiten Sie diese sechs Punkte durch, bevor Sie ein KI Werkzeug mit Geld, E-Mails oder Kundendaten verbinden.

1. Beginnen Sie nur lesend. Verbinden Sie Bank und Buchhaltungstools zuerst mit nur lesendem Zugriff und leben Sie zwei Wochen damit. Wenn ein Werkzeug Geld bewegen soll, ist das eine eigene Entscheidung mit eigener Freigabe.
2. Nutzen Sie ein eigenes Konto mit Limit. Geben Sie KI Werkzeugen ein eigenes Unterkonto oder eine eigene Karte mit niedrigem Limit, niemals Ihr Hauptgeschaeftskonto. Ein Werkzeug, das nur 200 Dollar ausgeben kann, kann das Unternehmen nicht leer raeumen.
3. Genehmigen Sie jede Geldbewegung. Kein Agent sollte eine Rechnung bezahlen, einen Kunden erstatten oder einen Preis aendern, ohne dass ein Mensch Ja sagt. Die Freigabe ist das Produkt: Sie dauert zehn Sekunden und ist das gesamte Sicherheitsnetz.
4. Pruefen Sie jede Erweiterung und jeden Agenten. Listen Sie alles auf, was in Ihrem Browser, Ihren Programmierwerkzeugen und Ihren KI Assistenten installiert ist. Entfernen Sie, was niemand erkennt. Installieren Sie Erweiterungen nur vom offiziellen Herausgeberkonto und pruefen Sie die Versionsnummer nach jedem Update.
5. Führen Sie Protokolle und Warnungen. Schalten Sie Anmeldewarnungen, Zahlungswarnungen und ein Aktivitaetsprotokoll fuer jedes Werkzeug ein, das Geld oder Kundendaten beruehrt. Lesen Sie das Protokoll einmal pro Woche. Die meisten Vorfaelle sind im Protokoll Tage sichtbar, bevor jemand den Schaden bemerkt.
6. Geben Sie einer Person die Verantwortung. Eine namentlich genannte Person besitzt den KI Zugang in Ihrem Unternehmen: wer was verbinden darf, welche Konten verknuepft sind, und was zu tun ist, wenn etwas falsch aussieht. Wenn es alle besitzen, besitzt es niemand.

Was das fuer kanadische und deutsche Unternehmen bedeutet

Kanadische Banken haben bereits begonnen, KI Agenten von Dritten aus Kundenkonten auszusperren, worueber wir gestern berichtet haben. Deutsche Unternehmen unterliegen den Transparenzpflichten der EU KI-Verordnung, die seit dem 2. August 2026 gelten, und der naechsten Kennzeichnungsfrist am 2. Dezember 2026. Die Richtung ist auf beiden Seiten des Atlantiks dieselbe: KI, die Geld und persoenliche Daten beruehrt, wird beobachtet, protokolliert und begrenzt. Unternehmen, die ihre eigenen Grenzen zuerst setzen, werden die Regeln leicht finden. Unternehmen, die warten, bekommen die Regeln vorgeschrieben.

KI Werkzeuge, die Ihr Bankkonto beruehren koennen, sind kein Grund, mit KI aufzuhoeren. Sie sind ein Grund, Zugriff wie einen Schluessel zu behandeln: so wenige Kopien wie moeglich herausgeben, wissen, wer jede Kopie haelt, und die Schloesser wechseln, wenn etwas falsch aussieht.

Mehr dazu in unserer Workflow Automatisierung und in unseren Digitalen Systemen. Zur Bankenseite lesen Sie unseren Leitfaden zu kanadischen Banken und KI Agenten.