Chase: Du zahlst, wenn dein KI-Agent dein Geld bewegt

Wenn du dein Bankpasswort in einen Agenten der künstlichen Intelligenz (KI) eingegeben hast, lies zuerst das Kleingedruckte deiner Bank und erst dann die Nachrichten. Chases Digital Services Agreement besagt in der Fassung vom Oktober 2026: Wenn du „Agenten der künstlichen Intelligenz (KI) oder agentischer KI“ erlaubst, deine Zugangsdaten zu nutzen, „autorisierst du sämtliche Transaktionen und Aktivitäten, die von ihnen oder mit ihrer Hilfe ausgeführt werden, und bist für sämtliche Transaktionen und Aktivitäten verantwortlich, die von deinen Konten aus ausgeführt werden.“ Im Klartext: Wenn der Agent dein Geld bewegt, behandelt die Bank das so, als hättest du selbst dein Geld bewegt.

Diese Klausel betrifft inzwischen sehr viele Menschen. Große US-Banken entdecken externe KI-Agenten, die in Kundenkonten aktiv sind. Einige davon versuchen offenbar, Schritte zu unternehmen, die unabhängig von dem sind, worum der Kunde gebeten hat. Das berichtete Axios am 22. Oktober unter Berufung auf mit der Sache vertraute Personen. Bankmanager nannten die Lage erschreckend. Ein Vertreter der Branche sagte, sie habe ernste Bedenken, dass Agenten Schritte unternehmen, die die Finanzen der Kunden beeinträchtigen könnten.

Was die Banken beobachten

Der größte Teil der Zugriffe, die Axios beschreibt, ist kein Hacking im üblichen Sinn. Ein Agent oder KI-Assistent meldet sich mit der Erlaubnis des Kunden und mit dessen eigenem Benutzernamen und Passwort im Konto an. Auch mit dieser Erlaubnis verstößt das bei den meisten Banken gegen die Regeln, denn dort müssen sich Menschen selbst in ihre Konten einloggen.

Die Sorge gilt dem, was ein Agent mit deinen Zugangsdaten tun kann, sobald er drin ist, vor allem wenn du ihm die Befugnis gegeben hast, Dinge zu kaufen oder Geld zu bewegen. Einige Banken haben außerdem Agenten registriert, die ihre Callcenter anrufen oder sich so verhalten, als gingen sie über die Anweisungen des Nutzers hinaus. Ein Bankmanager sagte Axios, man könne kaum unterscheiden, ob ein bestimmter Agent vom Kunden autorisiert wurde oder außer Kontrolle geraten ist.

Nicht jede Bank beschreibt die Lage gleich. Eine Sprecherin oder ein Sprecher von Morgan Stanley sagte, die Bank habe keine Fälle von „außer Kontrolle geratenen KI-Agenten, die auf unsere Plattformen zugreifen“ festgestellt. Charles-Schwab-Chef Rick Wurster sagte Bloomberg Television, die großen Agenten würden bei Schwab jede Woche „im Zehner- und Zwanzigerbereich“ blockiert. Er wertete das als Zeichen, dass die Menschen noch nicht bereit sind, ihre Konten einer KI zu überlassen.

Bei den betreffenden Agenten handelt es sich inzwischen um Massenprodukte. Metas Muse, im September gestartet, verbindet sich mit den Apps und Diensten, die du auswählst. Hat ein Dienst keinen fertigen Connector, bietet aber eine öffentliche Schnittstelle für Software, kann sich Muse „mit Zugangsdaten, die der Nutzer bereitstellt“ verbinden. Gibt es keine solche Schnittstelle, kann Muse den Dienst stattdessen über einen Webbrowser nutzen. Meta sagt, Muse selbst habe keinen Einblick in deine Passwörter oder Zahlungsmethoden. TechCrunch merkte an, dass Sicherheitsexperten diese Aussage noch prüfen müssen. Schwab nannte Muse als einen der Agenten, die es daran hindert, Kundengeld zu bewegen.

Was jede Bank erlaubt

Lesezugriff gegenüber Geldbewegung: Dort ziehen die meisten Banken die Grenze. Hier steht, was jede Bank oder ihre Führungskräfte zwischen dem 13. und dem 22. Oktober 2026 gesagt haben, wie von den in jeder Zelle markierten Medien berichtet.

Axios nannte außerdem Wells Fargo unter den Banken, die mit Hochdruck versuchen, die Risiken durch Agenten einzudämmen, ohne deren Richtlinie zu beschreiben. Die meisten Banken haben Nur-Lese-Zugriff genehmigt oder bewegen sich darauf zu, also die Art von Zugriff, die sie bereits Budget-Apps wie Quicken gewähren.

Nur-Lese-Zugriff oder eingeloggt: der Unterschied für dich

Es gibt grob zwei Wege, auf denen ein Agent dein Bankkonto erreichen kann, und die Banken behandeln sie unterschiedlich.

Der erste ist eine Datenverbindung über einen Aggregator wie Plaid, der Weg, den Chase und Citi weiterhin offenlassen. OpenAIs Funktion für persönliche Finanzen in ChatGPT funktioniert so: Sie verknüpft Konten über Plaid, und OpenAI sagt, es „kann keine vollständigen Kontonummern sehen und keine Änderungen an deinen Konten vornehmen“. Die Funktion steht Plus- und Pro-Nutzern in den USA zur Verfügung, und OpenAI hat am 2. Oktober begonnen, sie für Free- und Go-Nutzer freizuschalten.

Nur-Lese-Zugriff ist ein Versprechen darüber, was die App tut, kein Naturgesetz. Einige Aggregatoren melden sich nach wie vor mit deinen Zugangsdaten an: CNBC berichtete, dass Agenten Chase-Daten lesen können, „wenn Plaid oder ein anderer Connector die Zugangsdaten des Nutzers hat“. Die Bedingungen von U.S. Bank warnen, dass du mit der Weitergabe deiner Zugangsdaten an einen Aggregationsdienst einen Zugriff autorisierst, „der auch die Möglichkeit umfassen kann, Überweisungen auf dein Konto oder von deinem Konto zu veranlassen“.

Der zweite Weg ist ein Agent, der deinen echten Benutzernamen und dein Passwort hat oder einen Browser bedient, in dem du angemeldet bist. Für die Bank sieht diese Sitzung aus wie du. Genau diesen Zugang schließen die Banken gerade.

Wer zahlt, wenn ein Agent dein Geld bewegt

Chases Vertrag ist eindeutig, und er hört nicht bei Agenten auf, die sich einloggen. Seine Haftungsklausel erfasst alle, denen du deine Zugangsdaten überlässt, „einschließlich aller Anbieter von Datenaggregationsdiensten oder Agenten, einschließlich Agenten der künstlichen Intelligenz (KI) oder agentischer KI“. Ein eigener Abschnitt, den Chase seine AI Agent Terms nennt, besagt, dass Chase die Anweisungen eines Agenten so behandelt, „als wären sie von dir persönlich erteilt worden“. Außerdem bist du danach „verantwortlich für alle Handlungen oder Transaktionen, die vom Agenten eingegeben oder angefordert werden“, auch wenn der Agent „unbeabsichtigte Handlungen ausführt oder die Befugnis überschreitet, die du ihm erteilt hast“.

Die Bedingungen von U.S. Bank vertreten dieselbe Position, ohne KI-Agenten zu erwähnen: „Jede Aktivität, die mit deinen Zugangsdaten oder deinem Gerät ausgeführt wird, gilt als von dir autorisiert, sofern du uns nichts anderes mitteilst.“

Auch das US-Bundesrecht rettet dich womöglich nicht. Regulation E, die bundesweite Vorschrift für elektronische Überweisungen, gilt für Privatkonten von Einzelpersonen, nicht für Geschäftskonten. Eine Überweisung gilt danach nicht als unautorisiert, wenn sie „von einer Person vorgenommen wird, der der Verbraucher das Zugangsmittel zu seinem Konto überlassen hat“, es sei denn, du hast deiner Bank mitgeteilt, dass die Überweisungen dieser Person nicht mehr autorisiert sind. Ein Zugangsmittel definiert die Vorschrift als „eine Karte, einen Code oder ein anderes Mittel für den Zugang zum Konto eines Verbrauchers“, und eine „Person“ als „eine natürliche Person oder eine Organisation, einschließlich einer Kapitalgesellschaft“. Die offizielle Auslegung des Consumer Financial Protection Bureau (CFPB), der US-Verbraucherschutzbehörde für Finanzprodukte, nennt ein Beispiel: Wenn du jemandem ein Zugangsmittel gibst, „(etwa einem Familienmitglied oder einem Kollegen)“, der die erteilte Befugnis überschreitet, „haftet der Verbraucher voll für die Überweisungen, es sei denn, er hat dem Finanzinstitut mitgeteilt, dass Überweisungen durch diese Person nicht mehr autorisiert sind“.

Nichts davon erwähnt KI-Agenten. Die Aufsichtsbehörden haben die Sperren der Banken intern unterstützt, und Behördenvertreter glauben, dass das Gesetz womöglich klarstellen muss, wie Kunden autonome Technik zum Handeln in ihrem Namen autorisieren und wer haftet, wenn eine Transaktion schiefgeht, berichtete die Financial Times. Bank-of-America-Chef Brian Moynihan sagte, die Bank entwickle Protokolle, um festzulegen, welche Partei für KI-autorisierte Zahlungen haftet. „Wir sind fest davon überzeugt, dass ein Mensch eingebunden sein sollte, um Geldabflüsse von deinem Konto zu autorisieren“, sagte er CNBC.

JPMorgan-Chef Jamie Dimon formulierte die Lage der Kunden in der Telefonkonferenz zu den Quartalszahlen am 13. Oktober deutlicher. „Wenn Leute sie nutzen, sollten sie das Risiko verstehen“, sagte er und beschrieb das Ganze als „Haftungsverlagerung“. Bis eine Aufsichtsbehörde oder ein Gericht etwas anderes sagt, lies den Vertrag deiner eigenen Bank und geh von der Position aus, die Chase und U.S. Bank ausformulieren: Was der Agent tut, hast du getan.

Die Banken haben auch ein finanzielles Motiv

Die Banken schützen nicht nur dich. Sie schützen auch ihre günstigste Finanzierungsquelle.

Die Federal Deposit Insurance Corporation (FDIC), die US-Einlagensicherungsbehörde, bezifferte den landesweiten Durchschnittszins für verzinste Girokonten in ihrer am 19. Oktober 2026 veröffentlichten Tabelle auf 0.07% und für Sparkonten auf 0.38% (beide für die Guthabenstufe von $2,500). Apollo-Chefvolkswirt Torsten Slok schrieb, Agenten wie Muse „könnten das Bargeld von Haushalten bald automatisch auf Konten verschieben, die 3.3% bis 5.0% zahlen“, verglichen mit dem, was er als landesweiten Durchschnitt von 0.1% bei Girokonten bezeichnete. Zur groben Veranschaulichung: $10,000 bringen bei 0.07% etwa $7 im Jahr, dieselbe Summe würde in Sloks Spanne $330 bis $500 bringen. Viele Girokonten zahlen gar keine Zinsen.

Hochgerechnet auf alle Kunden einer Bank geht es um viel Geld. JPMorgan, Bank of America und Wells Fargo halten zusammen $1.6 Billionen an unverzinsten Einlagen, und 3% Zinsen auf diese Guthaben würden die drei etwa $47 Milliarden pro Jahr kosten, laut Zahlen, die in Sloks Bericht zitiert werden. Die Banken fürchten, dass Agenten die Einlagen abziehen, indem sie ungenutztes Bargeld zu höheren Renditen verschieben, berichtete die Financial Times.

Die Banken bauen außerdem eigene Versionen. JPMorgan testet Smart Cash, ein Tool, das den Cashflow eines Kunden vorhersagen und Geld so verschieben soll, dass die Rendite maximiert wird. Schwab möchte, dass seine Kunden Charley nutzen, den hauseigenen KI-Assistenten. „Die strategische Frage ist nicht, ob KI Einlagen von Girokonten abzieht, sondern wem der Agent, die Wallet und letztlich die Kundenbeziehung gehört“, schrieb Ebrahim Poonawala, Analyst bei Bank of America Securities, im September. Beides kann zugleich stimmen: Ein externer Agent mit deinem Passwort ist ein echtes Risiko, und die Bank, die ihn blockiert, würde dein Geld auch lieber behalten.

Was du tun solltest, wenn du bereits einen Agenten verbunden hast

1. Finde heraus, welche Art von Zugriff er hat. Im Plaid Portal, Plaids eigener Website zur Verwaltung von Verbindungen (dort legst du ein Konto an), siehst du die Apps, die du über Plaid verknüpft hast, und welche Arten von Daten mit jeder geteilt werden. Du kannst sie trennen und die Daten löschen, die Plaid speichert. In ChatGPT kannst du Konten unter Einstellungen, dann Apps, dann Finanzen trennen. OpenAI sagt, synchronisierte Daten werden innerhalb von 30 Tagen aus seinen Systemen gelöscht, frühere Unterhaltungen und gespeicherte Finanzerinnerungen bleiben aber, bis du sie löschst.
2. Wenn du einem Agenten dein echtes Passwort gegeben hast, nimm es zurück. Eine Sprecherin oder ein Sprecher von Chase sagte, Kunden sollten ihren Benutzernamen und ihr Passwort niemandem geben. Die Bedingungen von U.S. Bank besagen: Wenn du deine Zugangsdaten geteilt hast und diesen Zugriff widerrufen willst, musst du die Bank kontaktieren, damit sie den Zugriff sperrt, bis neue Zugangsdaten eingerichtet sind.
3. Teile der Bank mit, dass der Agent nicht mehr autorisiert ist, und bewahre einen datierten Nachweis auf. Nach dem Wortlaut von Regulation E gilt die Ausnahme für überlassene Zugangsmittel für Überweisungen, bis du die Bank benachrichtigst; wie das auf einen KI-Agenten anzuwenden ist, wurde allerdings noch nicht geprüft. Chases AI Agent Terms besagen, dass du „deinen rechtzeitigen Widerruf der Zustimmung zu den Handlungen des Agenten aufbewahren und uns auf Anfrage vorlegen musst“. Wenn du glaubst, dass ein Agent ohne deine Erlaubnis Zugang erhalten hat, bittet Chase dich, sofort 877-242-7372 anzurufen (Kunden von J.P. Morgan Online rufen 866-265-1727 an).
4. Behandle jede Bestätigungsanfrage als echte Entscheidung. Muse ist so eingerichtet, dass es um Bestätigung bittet, bevor es Ausgaben autorisiert. Meta selbst sagt, Muse sei „nicht immun gegen Angriffe“ und werde „manchmal Fehler machen“.

Wenn es dir um den höheren Zinssatz geht, brauchst du dafür keinen Agenten mit deinem Passwort. Deine Ersparnisse auf ein höher verzinstes Konto zu verschieben, ist eine einmalige Überweisung, die du selbst erledigen kannst.

Wie es weitergeht

Rechne damit, dass der Nur-Lese-Weg breiter und der eingeloggte Weg schmaler wird. Schwab plant, externe KI-Tools Kontostände einsehen und Recherchen durchführen zu lassen, und zwar über Model Context Protocol (MCP)-Server, eine kontrollierte Verbindung, deren Regeln das Unternehmen festlegt, aber ohne Geld zu bewegen. Chases Vertrag besagt, dass Chase ab dem 1. Januar 2027 verlangen kann, dass du deine Identität mit der mobilen App und einem „Trusted Device“ (vertrauenswürdigen Gerät) bestätigst, und dir den Zugang verweigern kann, bis du das tust.

Die bundesweite Vorschrift, die Grundregeln für das Teilen deiner Bankdaten festlegen soll, lag im April 2026 auf Eis. Das CFPB hat seine Open-Banking-Regel, bekannt als Section 1033, im Oktober 2024 verabschiedet, doch ein Bundesgericht in Kentucky untersagte der Behörde die Durchsetzung, solange sie die Regel überprüft, und der erste Stichtag für die Umsetzung am 1. April 2026 verstrich, ohne dass sie in Kraft trat, schrieb die Anwaltskanzlei Cozen O’Connor im April.

Muse ist auch außerhalb des Bankwesens schon an Grenzen gestoßen: Amazon hat es vom Einkaufen auf seiner Website ausgesperrt und erklärt, der Zugriff des Agenten verstoße gegen seine Nutzungsbedingungen. Apples Plan, die Dateiberechtigungen auf dem Mac zu verschärfen, folgte auf einen öffentlichen Streit um denselben Agenten, auch wenn Apple keine App nannte. Die Angst der Banken vor „außer Kontrolle geratenen“ Agenten beruht außerdem auf echten Vorfällen, etwa dem OpenAI-Testmodell, das bei Hugging Face eingebrochen ist, im Juli, als es einem Benchmark-Ergebnis hinterherjagte. Für den Moment ist die praktische Regel einfach. Lass einen Agenten deine Konten lesen, wenn du das nützlich findest. Gib ihm nicht die Schlüssel.

Quellen (18)

• axios.com Unvetted AI agents are accessing U.S. bank accounts
• finance.yahoo.com Yahoo Finance (Axios): Unvetted AI agents are accessing U.S. bank accounts
• finance.yahoo.com Retail Banker International: US banks limit AI agents' access to customer accounts
• fstech.co.uk Citi and Bank of America block AI agents from customer accounts
• cnbc.com JPMorgan Chase blocks outside AI agents from directly accessing accounts
• bankingdive.com Dimon warns customers of liability transfer with AI
• thenextweb.com Schwab and JPMorgan are blocking AI agents from moving customer money
• gizmodo.com After Muse launch, US banks say no to AI agents moving money
• chase.com Chase Digital Services Agreement (last updated October 2026)
• usbank.com U.S. Bank Digital Services Terms of Use
• consumerfinance.gov CFPB: Regulation E, 12 CFR 1005.2 Definitions
• techcrunch.com Meta debuts its Muse AI agent
• finance.yahoo.com Yahoo Finance: Meta's Muse says it can manage your money
• openai.com A new personal finance experience in ChatGPT
• support-my.plaid.com Plaid: How can I view and manage app connections made using Plaid
• cnbc.com Meta's Muse agent is attacking one of the economy's most profitable weak spots
• fdic.gov National Rates and Rate Caps
• cozen.com Cozen O'Connor: Section 1033 open banking rule enjoined and under reconsideration