Zurück zum Trend des Tages: Erste Anleitung der US-Bankenaufsicht: KI, die selbstständig handelt, wird genauer geprüft
Poly-Ranking · aus dem Trend des Tages

Banken blockieren KI-Agenten 2026: 10 Schutzmaßnahmen im Vergleich

Große US-Banken blockieren externe KI-Agenten. Die neuen Bedingungen von Wells Fargo (gültig ab 24. November) behandeln Agenten-Transaktionen als von Ihnen autorisiert, obwohl 58% der Amerikaner eine Erstattungsgarantie als wichtigste Bedingung nennen, um einem Agenten zu vertrauen.

  • Nr. 1: Menschliche Freigabe vor einer KI-Zahlung
  • 10 Plätze

01Endgültige Liste

Die führenden KIs haben unabhängig voneinander jeweils eine eigene Liste mit zehn Plätzen erstellt. Hier steht ein leicht prüfbares Ergebnis: Jeder Platz hat einen Grund, eine Quelle und die Liste der KIs, die ihn aufgenommen haben.

Reihenfolge: von größter bis geringster Übereinstimmung der KIs.

Ein helles Kennzeichen heißt: Diese KI hat den Eintrag auf ihre Liste gesetzt. Ein blasses: hat sie nicht.

  1. 1

    Menschliche Freigabe vor einer KI-Zahlung

    Die Office of the Comptroller of the Currency nennt sie, und sie ist über Passkey-Bestätigungen bereits im Einsatz. 60% würden nicht zulassen, dass KI etwas Ungenehmigtes ausgibt. Schwachpunkt: Die Office of the Comptroller of the Currency warnt, dass die Freigabe mehr sein muss als ein bloßer Klick.

    Aufgenommen: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Nicht aufgenommen: Wenxin, MiMo.

    In ihren Listen: Claude: 1 · ChatGPT: 1 · Meta: 1 · Grok: 5 · Gemini: Liste ansehen · Kimi: 1 · DeepSeek: 3 · Qwen: 8

    Was jede KI angemerkt hat 8
    • ClaudePlatz 1

      60 % der Verbraucher verlangen es, die OCC nennt es, und es ist der eine Schutz, den Kunden jedes Mal sehen.

      Quelle ↗
    • ChatGPTPlatz 1

      Die Hälfte der befragten US-Amerikaner will jede KI-Transaktion genehmigen; eine technisch erfolgreiche Zahlung ist nicht unbedingt eine Zahlung, die der Kunde gewollt hat.

      Quelle ↗
    • MetaPlatz 1

      60 % würden KI keinen Betrag ohne Genehmigung ausgeben lassen: der Schutz, den Kunden tatsächlich verlangen, nicht nur akzeptieren.

      Quelle ↗
    • GrokPlatz 5

      36 % der Verbraucher nennen ihn den wichtigsten Schutz; die OCC staffelt die menschliche Aufsicht nach Risikostufe

    • Gemini

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    • KimiPlatz 1

      60 % der Verbraucher würden nicht zulassen, dass eine KI auch nur einen Betrag ihres Geldes ohne Genehmigung ausgibt – der eine Schutz, den Menschen ungefragt verlangen und der laut jeder Umfrage den Weg zur Nutzung öffnet.

      Quelle ↗
    • DeepSeekPlatz 3

      Bank of America sagt, dass ein Mensch jede Geldbewegung vom Konto genehmigen muss; 50 % der Verbraucher wollen jede Transaktion genehmigen, doch die OCC warnt, dass Sammelgenehmigungen eine schwache Kontrolle sind.

      Quelle ↗
    • QwenPlatz 8

      Der Fachbegriff der Aufsicht für ein automatisches Einfrieren, wenn das Verhalten der KI von ihren üblichen Mustern abweicht.

      Quelle ↗
    8 KIs setzten es hierher
  2. 2

    Ausgabelimits und Transaktionsobergrenzen für KI-Agenten

    Von der Office of the Comptroller of the Currency genannt und in Mastercard-Token eingebaut. Das Vertrauen sinkt mit dem Preis: 29% sind bei einem Agenten-Kauf unter 20 Dollar sehr einverstanden, bei 500 Dollar oder mehr nur 6%.

    Aufgenommen: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Nicht aufgenommen: Wenxin, MiMo.

    In ihren Listen: Claude: 3 · ChatGPT: 2 · Meta: 3 · Grok: 2 · Gemini: 2 · Kimi: 3 · DeepSeek: 1 · Qwen: 2

    Was jede KI angemerkt hat 8
    • ClaudePlatz 3

      Eine Obergrenze macht aus einem unbegrenzten Verlust einen begrenzten. Der Kunde sieht sie leicht, und sie bremst kaum etwas.

      Quelle ↗
    • ChatGPTPlatz 2

      Ein Zahlungs-Token, das auf einen Händler und einen Betrag beschränkt ist, kann eine offene Ausgabenanweisung in eine begrenzte Vollmacht verwandeln.

      Quelle ↗
    • MetaPlatz 3

      Limits machen aus einem unbegrenzten Agenten einen Agenten mit Budget. Diese Kontrolle wollen 73 % stillschweigend, weil sie unbegrenzte Ausgaben ablehnen.

      Quelle ↗
    • GrokPlatz 2

      Kern sowohl der OCC-Leitlinien als auch der Token-Konzepte von Visa und Mastercard; bereits live bei Intelligent Commerce und Agent Pay

    • GeminiPlatz 2

      Blockiert 87 % der möglichen automatischen Leerräumungen, indem Größe und Anzahl der Transaktionen pro Stunde begrenzt werden, bevor ein Agent ein Konto leer räumen kann.

      Quelle ↗
    • KimiPlatz 3

      Vertrauen hat seinen Preis in Dollar: 29 % sind sehr einverstanden, wenn ein Agent unter 20 Dollar einkauft, aber nur 6 % bei 500 Dollar oder mehr.

      Quelle ↗
    • DeepSeekPlatz 1

      Mastercard fügt die Obergrenze in das Token ein; Visa lässt den Nutzer ein Ausgabenlimit festlegen, bevor der Agent kauft – der meistgenutzte Schutz mit der geringsten Reibung im Alltag.

      Quelle ↗
    • QwenPlatz 2

      Die erste Verteidigungslinie der Aufsicht: Die KI darf Kaffee kaufen, aber kein Auto.

      Quelle ↗
    8 KIs setzten es hierher
  3. 3

    Tokenisierte Zugangsdaten und eng gefasste Berechtigungen (Least Privilege)

    Die Schutzmaßnahme, die am deutlichsten im Einsatz ist: Der Agent erhält ein begrenztes Token statt Ihrer Kartennummer. Sie wurde bei der Zahlung in Hongkong genutzt. 79% lehnen es ab, KI ihr Banking-Passwort zu geben.

    Aufgenommen: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Nicht aufgenommen: Wenxin, MiMo.

    In ihren Listen: Claude: 2 · ChatGPT: 4 · Meta: 2 · Grok: Liste ansehen · Gemini: 7 · Kimi: 2 · DeepSeek: 4 · Qwen: Liste ansehen

    Was jede KI angemerkt hat 8
    • ClaudePlatz 2

      Eine Zugangsberechtigung, die nur innerhalb eines festgelegten Rahmens kaufen kann, begrenzt den Schaden, ohne den Kunden irgendetwas zu fragen.

      Quelle ↗
    • ChatGPTPlatz 4

      Der Agent kann einen zweckgebundenen Zahlungsnachweis erhalten, ohne die wiederverwendbare Hauptkartennummer des Kunden zu bekommen.

      Quelle ↗
    • MetaPlatz 2

      Der Agent besitzt nie Ihre echte Karte: ein Token, das an einen Agenten, einen Händlerbereich und eine Einwilligungsregel gebunden ist.

      Quelle ↗
    • Grok

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    • GeminiPlatz 7

      Ersetzt den Alles-oder-nichts-Zugang zum Konto durch eng begrenzte Mikro-Berechtigungen, damit ein Einkaufsbot weder Hypothekenstände sehen noch Geld überweisen kann.

    • KimiPlatz 2

      Das Karten-Token eines Agenten lässt sich auf einen Händler, eine Kategorie und eine Obergrenze begrenzen – Visas Integration mit OpenAI bietet genau diese „Berechtigungen, Richtlinien und Kontrollen“.

      Quelle ↗
    • DeepSeekPlatz 4

      Mastercard begrenzt das Token auf einen Händler und einen Betrag; Visa lässt Nutzer Händlerkategorien einschränken – die Berechtigung ist enger als ein Passwort.

      Quelle ↗
    • Qwen

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    8 KIs setzten es hierher
  4. 4

    Identitätsprüfung für Agenten (Know Your Agent) und Passkeys

    80% wollen, dass Banken einen Agenten von einem Menschen unterscheiden können. Mastercard verlangt, dass sich Agenten vorab registrieren. Ohne diese Prüfungen blockieren Banken externe Agenten einfach ganz.

    Aufgenommen: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Nicht aufgenommen: Wenxin, MiMo.

    In ihren Listen: Claude: 4 · ChatGPT: 6 · Meta: 4 · Grok: 3 · Gemini: Liste ansehen · Kimi: 4 · DeepSeek: 2 · Qwen: 10

    Was jede KI angemerkt hat 8
    • ClaudePlatz 4

      Ohne Prüfung können Banken den Agenten eines Kunden nicht von einem Fremdagenten unterscheiden; deshalb werden unautorisierte Agenten gesperrt.

      Quelle ↗
    • ChatGPTPlatz 6

      80 % sagen, Banken sollten einen menschlichen Kunden von einem KI-Agenten unterscheiden; Mastercard hat Zahlungen durch Agenten mit Passkeys vorgeführt.

      Quelle ↗
    • MetaPlatz 4

      66 % der IT-Sicherheitschefs (CISOs) zählen KI-Agenten zu ihren drei größten Risiken, vor allem weil Banken einen Agenten nicht von einem Menschen unterscheiden können.

      Quelle ↗
    • GrokPlatz 3

      Die OCC verlangt Identitätsprüfung für externe Agenten; Mastercard und Ant International treiben gemeinsame KYA-Standards voran

    • Gemini

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    • KimiPlatz 4

      Von KYC zu KYA: Beide Netzwerke verlangen inzwischen, dass sich ein Agent ausweist, bevor er auch nur einen Cent anfassen darf – und die Registrierung ist in Live-Pilotprojekten bereits Pflicht.

      Quelle ↗
    • DeepSeekPlatz 2

      Jeder Mastercard-Agent erhält ein eigenes Agentic Token; Visa prüft die Anfrage nach Zugangsdaten gegen die bestätigte Anweisung des Nutzers.

      Quelle ↗
    • QwenPlatz 10

      Der Agent darf Geld ausgeben, aber nur, wenn das GPS Ihres Telefons zeigt, dass Sie tatsächlich im Geschäft sind.

      Quelle ↗
    8 KIs setzten es hierher
  5. 5

    Zugriff eines KI-Agenten sofort widerrufen

    Entziehen Sie dem Agenten in der App des Kartenherausgebers die Freigabe, dann scheitert seine nächste Zahlung im Netzwerk. Eine Garantie für die Schnelligkeit der Sperre ist nicht veröffentlicht, und ein Widerruf bringt bereits gesendetes Geld nicht zurück.

    Aufgenommen: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Nicht aufgenommen: Wenxin, MiMo.

    In ihren Listen: Claude: 10 · ChatGPT: 3 · Meta: Liste ansehen · Grok: 4 · Gemini: 8 · Kimi: 8 · DeepSeek: 5 · Qwen: 7

    Was jede KI angemerkt hat 8
    • ClaudePlatz 10

      Manche Banken erlauben Agenten nur das Ansehen, nicht das Bewegen von Geld. Das ist sicher, aber langsam für Kunden, die handeln wollen.

      Quelle ↗
    • ChatGPTPlatz 3

      Wer die Berechtigung eines Agenten entzieht, kann künftige Käufe stoppen. Bereits gesendetes Geld holt das aber nicht automatisch zurück.

      Quelle ↗
    • Meta

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    • GrokPlatz 4

      Die OCC führt die Möglichkeit auf, den Zugang externer Agenten zu entziehen; Visa Agent Directory und die Registrierung bei Mastercard ermöglichen dies

    • GeminiPlatz 8

      Bank-Dashboards, auf denen Nutzer alle verbundenen Drittagenten sehen und die Verbindung mit einem Fingertipp trennen können; so verschwinden verdeckte Agenten-Zugänge.

    • KimiPlatz 8

      Zieht man die Vollmacht des Agenten in der App des Kartenherausgebers zurück, scheitert seine nächste Zahlung am Netzwerk – wohl die einzige Kontrolle auf dieser Liste, die sich nachweislich in Echtzeit bewährt.

      Quelle ↗
    • DeepSeekPlatz 5

      Karteninhaber können die Vollmacht eines Agenten in der App des Kartenherausgebers zurückziehen und das Token im Netzwerk abschalten – das kommt einem echten Aus-Schalter am nächsten.

      Quelle ↗
    • QwenPlatz 7

      Sie können Ihren KI-Agenten mit einem Tipp in der Banking-App entlassen und seine Zugangsdaten sofort abschalten.

      Quelle ↗
    8 KIs setzten es hierher
  6. 6

    Notschalter für KI-Agenten und Stopp-Knopf für Kunden

    Die Office of the Comptroller of the Currency nennt sie, aber keine der Quellen hat einen standardisierten Stopp-Knopf für Kunden bestätigt. Robinhood hat einen Notschalter, doch das Ausschalten macht bereits getätigte Trades nicht rückgängig.

    Aufgenommen: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Nicht aufgenommen: Wenxin, MiMo.

    In ihren Listen: Claude: 5 · ChatGPT: 7 · Meta: 7 · Grok: 7 · Gemini: 1 · Kimi: 5 · DeepSeek: 6 · Qwen: 4

    Was jede KI angemerkt hat 8
    • ClaudePlatz 5

      Meine Einschätzung: Das ist der eigene Schutz des Kunden, und keine Quelle bewertet ihn. Am wichtigsten ist er, wenn ein laufender Agent falsch handelt.

      Quelle ↗
    • ChatGPTPlatz 7

      Ein Agent kann online bleiben und sich dabei falsch verhalten. Seine Ausführung zu stoppen ist etwas anderes, als nur einen Ausfall zu erkennen.

      Quelle ↗
    • MetaPlatz 7

      Ein manueller Not-Aus ist langsamer als ein Sicherungsschalter, dafür umfassender: Er stoppt den ganzen Agenten, nicht nur ein fehlerhaftes Muster.

      Quelle ↗
    • GrokPlatz 7

      Höchster praktischer Nutzen für Vertrauen, aber in öffentlichen Pilotprojekten am wenigsten einheitlich eingesetzt oder gemessen

    • GeminiPlatz 1

      Ausdrücklich vorgeschrieben in Säule 4 der OCC-Mitteilung 2026-54: Der sofort wirkende „Not-Aus“ des Nutzers bietet vollständige Eindämmung ohne jede Verzögerung bei Transaktionen im Normalbetrieb.

      Quelle ↗
    • KimiPlatz 5

      Ein außer Kontrolle geratener Agent bewegte 100.000 Dollar, bevor es jemand bemerkte – die OCC erwartet jetzt getestete Not-Aus-Schalter für Systeme, die zwar funktionieren, aber falsche Entscheidungen treffen.

      Quelle ↗
    • DeepSeekPlatz 6

      Die Agenten-Konten von Robinhood haben einen Not-Aus-Schalter, doch wenn man ihn ausschaltet, werden bereits getätigte Trades nicht rückgängig gemacht.

      Quelle ↗
    • QwenPlatz 4

      Das Office of the Comptroller of the Currency verlangt ausdrücklich eine Möglichkeit, den Stecker zu ziehen, sobald der Agent außer Kontrolle gerät.

      Quelle ↗
    8 KIs setzten es hierher
  7. 7

    Sicherungsschalter, die einen fehlerhaften Agenten anhalten

    Die Office of the Comptroller of the Currency nennt sie für Agenten, die bei Fehlern weiterlaufen. Doch keine Bank und kein Kartennetzwerk hat öffentlich einen solchen Fall in einem laufenden Pilotprojekt für Agenten-Zahlungen gemeldet.

    Aufgenommen: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Nicht aufgenommen: Wenxin, MiMo.

    In ihren Listen: Claude: 8 · ChatGPT: Liste ansehen · Meta: 6 · Grok: Liste ansehen · Gemini: 4 · Kimi: 7 · DeepSeek: 7 · Qwen: Liste ansehen

    Was jede KI angemerkt hat 8
    • ClaudePlatz 8

      Sie stoppen ein System, das immer wieder schädliche Entscheidungen trifft, doch Kunden bekommen sie selten zu sehen.

      Quelle ↗
    • ChatGPT

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    • MetaPlatz 6

      Die OCC nennt ihn für Agenten, die trotz Fehlern weitermachen: Ein Sicherungsschalter löst aus, ohne dass ein Mensch den Fehler erst bemerken muss.

      Quelle ↗
    • Grok

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    • GeminiPlatz 4

      Ein stiller Sicherheitsschild, der die Ausführung sofort anhält, sobald ein KI-Agent vom bisherigen Kaufverhalten, von den Händlerkategorien oder von den Denkschritten abweicht.

      Quelle ↗
    • KimiPlatz 7

      Am häufigsten genannt, am seltensten gesehen: „Sicherungsschalter“ stehen ganz oben auf der Liste der OCC, doch keine Bank und kein Netzwerk hat öffentlich beschrieben, dass einer während einer Zahlung durch einen Agenten ausgelöst wurde.

      Quelle ↗
    • DeepSeekPlatz 7

      Die OCC nennt Sicherungsschalter und Tempolimits, aber keine Verbraucherumfrage fragt, ob Kunden sie sehen können – und nur wenige Banken werben damit.

      Quelle ↗
    • Qwen

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    8 KIs setzten es hierher
  8. 8

    Raten- und Geschwindigkeitsgrenzen für Agenten-Zahlungen

    Diese verhindern, dass ein Agent eine Zahlung tausendmal pro Minute wiederholt. Die Office of the Comptroller of the Currency nennt sie, doch eine öffentliche, netzwerkweite Obergrenze ist nicht bestätigt. Die kumulativen Limits der Kartenherausgeber gab es schon vor den Agenten.

    Aufgenommen: Claude, ChatGPT, Meta, Grok, Kimi, DeepSeek, MiMo, Qwen. Nicht aufgenommen: Gemini, Wenxin.

    In ihren Listen: Claude: 9 · ChatGPT: 9 · Meta: 8 · Grok: 6 · Kimi: 9 · DeepSeek: Liste ansehen · MiMo: 1 · Qwen: 5

    Was jede KI angemerkt hat 8
    • ClaudePlatz 9

      Sie stoppen außer Kontrolle geratene Wiederholungen mit geringen Kosten für den Nutzer.

      Quelle ↗
    • ChatGPTPlatz 9

      Ein kompromittierter Agent kann eine an sich gültige Aktion in Maschinengeschwindigkeit wiederholen; ein Tempolimit setzt beim Vervielfachen des Schadens an.

      Quelle ↗
    • MetaPlatz 8

      Tempolimits stoppen nicht eine fehlerhafte Zahlung, sondern tausend in einer Minute – das Szenario des außer Kontrolle geratenen Agenten, vor dem Banken sich fürchten.

      Quelle ↗
    • GrokPlatz 6

      Ergibt sich aus den Säulen der OCC zu Belastbarkeit und Tests; Netzwerke setzen ihn über Betrugsmodelle und Kontrollen der Token-Geschwindigkeit um

    • KimiPlatz 9

      Tempolimits stehen auf der Liste der OCC, aber kaum jemand berichtet über ihren Einsatz – die Drosselung einer Maschine, die in Maschinengeschwindigkeit zahlt, ist der unsichtbare Schutz.

      Quelle ↗
    • DeepSeek

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    • MiMoPlatz 1

      Die eine Schutzmaßnahme, die schon in echten Transaktionen läuft: Der Agent hält nie Ihre echte Kartennummer.

      Quelle ↗
    • QwenPlatz 5

      Kartennetzwerke blockieren den Agenten, wenn er versucht, in einer Minute 50 Artikel zu kaufen, und stoppen so außer Kontrolle geratene Schleifen.

      Quelle ↗
    8 KIs setzten es hierher
  9. 9

    Erstattung, Reklamation und Rückgängigmachen bei Agenten-Zahlungen

    58% wollen eine Erstattungsgarantie, doch die Bedingungen von Wells Fargo (ab 24. November) behandeln Agenten-Transaktionen als autorisiert. Regulation E deckt Zahlungen, die Sie über einen Agenten autorisiert haben, nicht automatisch ab.

    Aufgenommen: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Qwen. Nicht aufgenommen: Wenxin, MiMo.

    In ihren Listen: Claude: 6 · ChatGPT: 5 · Meta: 10 · Grok: 8 · Gemini: Liste ansehen · Kimi: 10 · DeepSeek: 9 · Qwen: 9

    Was jede KI angemerkt hat 8
    • ClaudePlatz 6

      Banken warnen, dass Lücken bei Rückbuchungen und Haftung sie massenhaften Entschädigungsforderungen aussetzen könnten. American Express und Stripe haben Schutzregeln angekündigt.

      Quelle ↗
    • ChatGPTPlatz 5

      58 % nennen eine Rückerstattungsgarantie als wichtigste Bedingung für Vertrauen. Doch eine Rückerstattung ist nicht dasselbe wie ein sofortiger Rückgängig-Knopf.

      Quelle ↗
    • MetaPlatz 10

      58 % nennen eine Rückerstattungsgarantie eine wichtige Bedingung für Vertrauen, doch die Bedingungen von Wells Fargo behandeln Transaktionen durch Agenten als autorisiert, auch wenn sie nicht gewollt waren.

    • GrokPlatz 8

      Visa und Mastercard behalten die Rückbuchungswege; die OCC betont Verantwortlichkeit; Geldbewegungen ohne einen einzigen Klick bleiben für Kunden schwer rückgängig zu machen

    • Gemini

      In der eigenen Liste anders benannt: ganze Liste öffnen.

      Liste ansehen
    • KimiPlatz 10

      Der kundenseitige Rückgängig-Schutz, den niemand bewertet: Die Rückbuchungsrechte für Karten bleiben formal auch bei Zahlungen durch Agenten bestehen – die neuen Bedingungen von Wells Fargo bezeichnen jede Aktion eines Agenten dagegen schon jetzt als „von Ihnen autorisiert“.

      Quelle ↗
    • DeepSeekPlatz 9

      Die Consumer Financial Protection Bureau sagt, dass Kartenzahlungen durch Agenten unter die Rückbuchungsrechte der Regulation Z fallen, doch 58 % der Verbraucher wollen eine Rückerstattungsgarantie, bevor sie einem Agenten vertrauen.

      Quelle ↗
    • QwenPlatz 9

      Das am schwersten umzusetzende Element: Ihnen eine Schaltfläche „Rückgängig“ geben, wenn die KI die falsche Couch kauft.

      Quelle ↗
    8 KIs setzten es hierher
  10. 10

    Prüfprotokoll von Ihrer Anweisung bis zur Zahlung

    Sechs Banken, darunter Bank of America und Capital One, wollen ein Protokoll von Ihrer Anweisung bis zur Zahlung, damit sie belegen können, was Sie dem Agenten tatsächlich gesagt haben. Die Office of the Comptroller of the Currency verlangt von Banken, wesentliche Entscheidungen nachvollziehbar zu machen.

    Aufgenommen: ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, MiMo, Qwen. Nicht aufgenommen: Claude, Wenxin.

    In ihren Listen: ChatGPT: 8 · Meta: 9 · Grok: 9 · Gemini: 10 · Kimi: 6 · DeepSeek: 8 · MiMo: 8 · Qwen: 6

    Was jede KI angemerkt hat 8
    • ChatGPTPlatz 8

      Der schwierige Streitfall ist nicht immer, ob der Agent gezahlt hat, sondern ob die Zahlung dem entspricht, was der Mensch tatsächlich genehmigt hat.

      Quelle ↗
    • MetaPlatz 9

      Sechs Banken verlangen eine lückenlose Dokumentation vom Auftrag des Kunden bis zum Zahlungsergebnis – ohne sie kann niemand beweisen, wer dem Agenten was aufgetragen hat.

      Quelle ↗
    • GrokPlatz 9

      Die OCC führt Testnachweise als Kernsäule auf; Banken und Netzwerke führen Protokolle, doch die Prüfung für Kunden ist begrenzt

    • GeminiPlatz 10

      Führt ein unveränderliches Protokoll, das genau festhält, warum ein Agent eine Transaktion gewählt hat, und erfüllt so die Prüfanforderungen der OCC an forensische Nachweise für die Haftung bei Streitfällen.

      Quelle ↗
    • KimiPlatz 6

      Der Prüfer will eine Dokumentation, die rekonstruieren kann, was der Agent getan hat – dieselbe Sorgfalt lag einem Betrugssystem mit Agenten einer Bank zugrunde, das die Verluste um mehr als 20 % senkte.

      Quelle ↗
    • DeepSeekPlatz 8

      Sechs globale Banken wollen einen Prüfpfad vom Kaufauftrag bis zum Zahlungsergebnis; ohne ihn liegen Reklamationen zu Agenten beim 2,4-Fachen der menschlichen Quote.

      Quelle ↗
    • MiMoPlatz 8

      Die stille Frage der Aufsicht – können wir nachvollziehen, was der Agent getan hat? – macht Streitfälle gewinnbar.

      Quelle ↗
    • QwenPlatz 6

      Sie sehen jeden Schritt des Agenten in dem Moment, in dem er ihn macht, und können so eingreifen.

      Quelle ↗
    8 KIs setzten es hierher

Mehr über die ersten drei ↓

02Mehr über die ersten drei

Das Ranking steht oben. Hier mehr über die drei ersten Plätze: was sie sind, warum sie hier stehen und was man wissen sollte.

Die drei Zahlen messen Verschiedenes: die Forderung nach Bestätigung, die Weigerung, Kartendaten weiterzugeben, und die Zustimmung zu unbegrenzten KI-Ausgaben. Sie stammen aus verschiedenen Umfragen und sind daher nicht direkt vergleichbar.

1Menschliche Freigabe vor einer KI-Zahlung

Nr. 1 — Menschliche Freigabe vor einer KI-Zahlung. In den Listen von 8 von 10 KIs; mittlerer Platz dort: 1. Sie liegt vorn, weil das Office of the Comptroller of the Currency sie benennt, Kunden sie verlangen und Passkey-Bestätigungen sie im Einsatz halten.

Schon gewusst?

  • Eine Umfrage von 2026 ergab, dass 19 % der Erwachsenen sagten, ein KI-Agent habe sie bereits nach Bankzugangsdaten oder Kartennummern gefragt. — (voice only)

Was es ist
Ein Mensch prüft und genehmigt eine KI-Zahlung, bevor sie durchgeht.
Seine Stärke
Das Office of the Comptroller of the Currency nennt sie, und Kunden sehen den Freigabeschritt jedes Mal.
Wen es angeht
Nützlich für Leser, die Schutzmaßnahmen verfolgen, die Kunden aktiv verlangen.
  • Benennung durch das Office of the Comptroller of the Currency und Einsatz im Alltag60 % würden KI nichts ohne Genehmigung ausgeben lassen
Geschichte
  • 2026 veröffentlichte das Office of the Comptroller of the Currency einen Rahmen für Prüfer, die die Nutzung von KI-Agenten durch Banken untersuchen. Die menschliche Freigabe solle eine echte Prüfung umfassen, kein bloßes Abnicken. — OCC

Gut zu wissen
  • Das Office sagt, sein Rahmen sei eine Hilfe für Prüfer, keine verbindliche Regel für Banken. Ein Freigabeschritt allein klärt nicht, wer haftet, wenn ein Kauf schiefgeht.

  • Visa sagt, Streitfälle drehten sich weiterhin darum, ob der Kunde den Kauf wollte und der Händler korrekt gehandelt hat. Zudem warnt Visa vor dem Risiko, dass ein Agent den falschen Artikel kauft.

Die ersten drei vergleichen ↓

2Ausgabelimits und Transaktionsobergrenzen für KI-Agenten

Nr. 2 — Ausgabelimits und Transaktionsobergrenzen für KI-Agenten. In den Listen von 8 von 10 KIs; mittlerer Platz dort: 2. Sie steht hier, weil Obergrenzen die Ausgaben begrenzen, während die Zuversicht bei steigenden Preisen stark sinkt.

Schon gewusst?

  • Der Preis zählt: 29 % der befragten Verbraucher wären sehr zufrieden, einen Agenten etwas unter 20 $ kaufen zu lassen, aber nur 6 % bei einem Kauf ab 500 $. — (voice only)

    Quelle ↗ ✓ von mehreren KIs bestätigt
Was es ist
Obergrenzen legen fest, wie viel ein KI-Agent höchstens ausgeben darf.
Seine Stärke
Sie begrenzt mögliche Verluste und bringt im Alltag kaum Reibung.
Wen es angeht
Nützlich für Leser, die Kontrollen über die Ausgaben von Agenten vergleichen.
  • Benennung durch das Office of the Comptroller of the Currency und Einsatz im Alltag29 % bei unter 20 $; 6 % bei 500 $ oder mehr
Warum es hier steht
  • Wildfire Systems stellte fest, dass 29 % sehr zufrieden wären, einen Agenten etwas unter 20 $ kaufen zu lassen, verglichen mit 6 % bei Käufen ab 500 $. Dieser starke Rückgang zeigt, warum Ausgabenobergrenzen wichtig sind. [PR Newswire](https://www.prnewswire.com/news-releases/survey-agentic-commerce-has-a-payment-trust-problem-302913466.html) — (voice only)

    Quelle ↗ ✓ von mehreren KIs bestätigt
Gut zu wissen
  • Eine Obergrenze pro Website kann die Gesamtausgaben über mehrere Websites hinweg übersehen. Ein Kommentator warnt zudem, dass eine Grenze den Verlust begrenzen kann, ohne einen für die Aufgabe falschen Kauf abzufangen.

  • Visa sagt, Agenten könnten zu viel ausgeben oder den falschen Artikel kaufen, und über die Frage, ob der Kunde die Belastung autorisiert hat, könne es zu Streitfällen kommen.

DeepSeek setzten es auf Platz 1. Was sie darin sahen
  • DeepSeek: Mastercard fügt die Obergrenze in das Token ein; Visa lässt den Nutzer ein Ausgabenlimit festlegen, bevor der Agent kauft – der meistgenutzte Schutz mit der geringsten Reibung im Alltag.

Die ersten drei vergleichen ↓

3Tokenisierte Zugangsdaten und eng gefasste Berechtigungen (Least Privilege)

Nr. 3 — Tokenisierte Zugangsdaten und eng gefasste Berechtigungen (Least Privilege). In den Listen von 8 von 10 KIs; mittlerer Platz dort: 3. Sie steht auf Platz drei, weil begrenzte Token eindeutig im Einsatz sind und KI keine Bankzugangsdaten geben muss.

Schon gewusst?

  • In einem Pilotprojekt in Hongkong bezahlte ein KI-Agent mit einer Visa-Karte bei lokalen Händlern. Die Bank behielt die Kontrolle über die Zahlung, mit Zustimmung des Karteninhabers und starker Authentifizierung. — (voice only)

Was es ist
Ein begrenzter digitaler Zahlungsnachweis gibt einem Agenten eng umrissene Rechte.
Seine Stärke
Sie wird bereits in einem Zahlungspilotprojekt genutzt und vermeidet, ein Bankpasswort weiterzugeben.
Wen es angeht
Nützlich für Leser, die Schutzmechanismen für KI-Zahlungen verfolgen.
  • Benennung durch das Office of the Comptroller of the Currency und Einsatz im Alltag79 % lehnen ab, KI ihren Banking-Zugang zu geben

Wikipedia · Wikidata

Warum es hier steht
  • In einer Umfrage der American Bankers Association stimmten 79 % zu, dass Menschen einem KI-Werkzeug nicht ihren Benutzernamen und ihr Passwort fürs Online-Banking geben müssen sollten. Begrenzte Token ersparen es, diese Zugangsdaten herauszugeben. [American Bankers Association](https://www.aba.com/about-us/press-room/press-releases/oct-2026-morning-consult-survey-us-consumers-are-wary-of-ai-agents--handling-their-money) — (voice only)

Geschichte
  • 2014 half der Start von Apple Pay, Zahlungs-Token in den mobilen Alltagseinkauf zu bringen: Die Kartennummer wurde durch eine digitale Nummer ersetzt, die auf dem Gerät gespeichert ist. Auch Mastercard startete in jenem Jahr seinen Token-Dienst. — Apple

Gut zu wissen
  • Banken haben den Zugang mancher externer Agenten eingeschränkt, nachdem Berichte auftauchten, dass Agenten Kundenkonten betreten und Aktionen versucht hatten, die über die Anweisungen des Nutzers hinauszugehen schienen.

Was die Leute sagen
  • “consumers should not be required to share their online banking username and password with an AI tool” — American Bankers Association survey respondents

Die ersten drei vergleichen ↓

Die ersten drei nebeneinander

Menschliche Freigabe vor einer KI-ZahlungAusgabelimits und Transaktionsobergrenzen für KI-AgentenTokenisierte Zugangsdaten und eng gefasste Berechtigungen (Least Privilege)
In den KI-Listen8 / 108 / 108 / 10
Benennung durch das Office of the Comptroller of the Currency und Einsatz im Alltag60 % würden KI nichts ohne Genehmigung ausgeben lassen29 % bei unter 20 $; 6 % bei 500 $ oder mehr79 % lehnen ab, KI ihren Banking-Zugang zu geben
Auf Platz 1 beiClaude, ChatGPT, Meta, KimiDeepSeek—

Plätze mit gleich vielen KIs sind nach ihrem durchschnittlichen Platz in den Listen der KIs geordnet.

03Wissenswert

Was den KIs beim Erstellen der Liste aufgefallen ist.

Zwischen dem, was die Aufsicht nennt, und dem, was tatsächlich eingesetzt wird, klafft eine Lücke. Die Office of the Comptroller of the Currency führt Sicherungsschalter, Ratenlimits und Notschalter auf, während Live-Pilotprojekte mit Tokens, Passkeys, Limits und Widerruf beginnen.

Bemerkt von:
Aufgenommen: Claude, ChatGPT, Grok, Kimi, Qwen. Nicht aufgenommen: Meta, Gemini, DeepSeek, Wenxin, MiMo.
Quelle ↗

Das Rundschreiben der Office of the Comptroller of the Currency sagt, es schaffe keine neuen durchsetzbaren Pflichten. Pressemeldungen, nach denen die Aufsicht Notschalter „vorschreibt“, übertreiben daher.

Bemerkt von:
Aufgenommen: ChatGPT, Meta, DeepSeek, MiMo. Nicht aufgenommen: Claude, Grok, Gemini, Kimi, Wenxin, Qwen.
Quelle ↗

Banken blockieren und bauen zugleich: Im Oktober sperrten sie externe Agenten. Dann traten Bank of America und Wells Fargo einem Protokollentwurf für eng begrenzte Agenten-Berechtigungen bei.

Bemerkt von:
Aufgenommen: Meta. Nicht aufgenommen: Claude, ChatGPT, Grok, Gemini, Kimi, DeepSeek, Wenxin, MiMo, Qwen.
Quelle ↗

04So haben wir gezählt

In einfachen Worten, ohne Formeln.

1Die Frage

Die 10 wichtigsten Schutzmaßnahmen für KI-Agenten, die an Ihr Geld gehen: was die Aufsicht verlangt, gegen das, was Banken und Kartennetzwerke tatsächlich eingeführt haben

2Warum dieses Thema

Sie erfahren, welche Kontrollen es wirklich sicher machen würden, einem Agenten das eigene Geld zu überlassen, und welche nur in Pressemitteilungen existieren. Dafür wird die Liste der Aufsicht den Live-Einsätzen gegenübergestellt.

3Wofür es gilt

Globales Bankwesen, Zahlungen und Verbraucher-Fintech-Apps, mit Schwerpunkt USA

4Worauf wir geachtet haben

  • Ob der Rahmen der Office of the Comptroller of the Currency die Schutzmaßnahme nennt (automatische Abschaltung, Ratenbegrenzung, eng begrenzte Berechtigungen, Not-Aus, menschliche Freigabe, Identitätsprüfung, Obergrenzen für Transaktionen, Entzug des Zugriffs)
  • Ob Kartennetzwerke, Banken oder Fintech-Apps sie in Live-Pilotprojekten für Agenten-Zahlungen melden
  • Wie leicht ein Kunde sie sehen, einen laufenden Agenten stoppen oder die Zahlung eines Agenten rückgängig machen kann
  • Wie viel Schaden sie verhindert im Verhältnis dazu, wie sehr sie den Kunden ausbremst
  • Aufsichtsrahmen der Office of the Comptroller of the Currency (Bulletin 2026-54) — Schutzmaßnahmen, nach denen Prüfer suchen können: menschliche Freigabe, Least-Privilege-Berechtigungen, Transaktions- und Geschwindigkeitslimits, Identitätsprüfungen, Aussetzung und Widerruf
  • Mastercard Agent Pay (Live-Transaktion in Hongkong, 27. März 2026) — Agentic Tokens für jeden Agenten ausgegeben, Passkeys für Zahlungen, eingeholte Einwilligung der Verbraucher, Live-Transaktion mit HSBC und DBS Hongkong
  • Visa-Intelligent-Commerce-Dokumentation — Agenten-Tokens, mit Passkey bestätigte Anweisungen, Prüfungen auf Netzwerkebene zu Händler und Betrag. Visa warnt, dass Funktionen nicht in jedem Markt verfügbar sein könnten.
  • FIS Consumer Pulse Survey (September 2026, 2.000 US-Erwachsene) — Bedingungen für Vertrauen: Erstattungsgarantie 58%, menschliche Prüfung oder Eingriff 56%; 50% wollen jede KI-Transaktion selbst freigeben

5Wer gerankt hat

Die führenden KIs: Claude, ChatGPT, Meta, Grok, Gemini, Kimi, DeepSeek, Wenxin, MiMo, Qwen. Jede hat unabhängig ihre eigene Zehnerliste erstellt und für jeden Platz eine Quelle genannt.

6Wie die Plätze festgelegt wurden

Derselbe Eintrag, von verschiedenen KIs unterschiedlich formuliert, wurde als einer gezählt. Je mehr KIs einen Eintrag auf ihre Liste setzten und je höher, desto höher sein Platz. „Einigkeit der KIs“ zeigt, wie viele KIs ihn auf ihrer eigenen Liste hatten. Quellen sind nur die, die die KIs selbst gefunden haben; nichts wurde von Hand ergänzt.

05Die Liste jeder KI

🇺🇸 Claude10 Plätze · 3 Hinweise

Dieselbe Frage, allein von Claude beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Zustimmung eines Menschen vor einer Zahlung

    60 % der Verbraucher verlangen es, die OCC nennt es, und es ist der eine Schutz, den Kunden jedes Mal sehen.

    Quelle ↗
  2. 2
    Eng begrenzte Berechtigungen (so wenig wie nötig)

    Eine Zugangsberechtigung, die nur innerhalb eines festgelegten Rahmens kaufen kann, begrenzt den Schaden, ohne den Kunden irgendetwas zu fragen.

    Quelle ↗
  3. 3
    Limits für Transaktionen und Ausgabenobergrenzen

    Eine Obergrenze macht aus einem unbegrenzten Verlust einen begrenzten. Der Kunde sieht sie leicht, und sie bremst kaum etwas.

    Quelle ↗
  4. 4
    Identitätsprüfung für den Agenten und den Kunden

    Ohne Prüfung können Banken den Agenten eines Kunden nicht von einem Fremdagenten unterscheiden; deshalb werden unautorisierte Agenten gesperrt.

    Quelle ↗
  5. 5
    Stopp-Knopf für Kunden und Entzug des Zugriffs

    Meine Einschätzung: Das ist der eigene Schutz des Kunden, und keine Quelle bewertet ihn. Am wichtigsten ist er, wenn ein laufender Agent falsch handelt.

    Quelle ↗
  6. 6
    Weg für Reklamation, Erstattung und Rückbuchung bei Zahlungen des Agenten

    Banken warnen, dass Lücken bei Rückbuchungen und Haftung sie massenhaften Entschädigungsforderungen aussetzen könnten. American Express und Stripe haben Schutzregeln angekündigt.

    Quelle ↗
  7. 7
    Notabschaltung (Notausschalter)

    Die OCC nennt ihn, und er ist das letzte Mittel. Die Bank hält ihn in der Hand, nicht der Kunde.

    Quelle ↗
  8. 8
    Sicherungsschalter

    Sie stoppen ein System, das immer wieder schädliche Entscheidungen trifft, doch Kunden bekommen sie selten zu sehen.

    Quelle ↗
  9. 9
    Tempolimits

    Sie stoppen außer Kontrolle geratene Wiederholungen mit geringen Kosten für den Nutzer.

    Quelle ↗
  10. 10
    Nur-Lese-Zugriff für fremde Agenten

    Manche Banken erlauben Agenten nur das Ansehen, nicht das Bewegen von Geld. Das ist sicher, aber langsam für Kunden, die handeln wollen.

    Quelle ↗

Was Claude aufgefallen ist

Die OCC unterscheidet zwischen Genehmigung vor einer Handlung (Mensch im Prozess) und Überwachung mit der Befugnis einzugreifen (Mensch über dem Prozess).

Banken sperren Agenten, die sich mit Kundenzugangsdaten anmelden, auch dann, wenn der Kunde zugestimmt hat.

Die meisten der von der OCC genannten Kontrollen liegen auf Seiten der Bank. Der eigene Stopp und das Rückgängigmachen des Kunden sind die am wenigsten dokumentierten Schutzmechanismen.

🇺🇸 ChatGPT10 Plätze · 3 Hinweise

Dieselbe Frage, allein von ChatGPT beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Zustimmung eines Menschen vor KI-Zahlungen — 2026

    Die Hälfte der befragten US-Amerikaner will jede KI-Transaktion genehmigen; eine technisch erfolgreiche Zahlung ist nicht unbedingt eine Zahlung, die der Kunde gewollt hat.

    Quelle ↗
  2. 2
    Ausgabenlimits und Transaktionsobergrenzen für KI-Agenten — 2026

    Ein Zahlungs-Token, das auf einen Händler und einen Betrag beschränkt ist, kann eine offene Ausgabenanweisung in eine begrenzte Vollmacht verwandeln.

    Quelle ↗
  3. 3
    KI-Agenten den Zugriff und die Zahlungs-Token entziehen — 2026

    Wer die Berechtigung eines Agenten entzieht, kann künftige Käufe stoppen. Bereits gesendetes Geld holt das aber nicht automatisch zurück.

    Quelle ↗
  4. 4
    Tokenisierung von KI-Zahlungen und minimale Zugriffsrechte — 2026

    Der Agent kann einen zweckgebundenen Zahlungsnachweis erhalten, ohne die wiederverwendbare Hauptkartennummer des Kunden zu bekommen.

    Quelle ↗
  5. 5
    Erstattungsgarantien für KI-Zahlungen und Rückholung bei Reklamationen — USA 2026

    58 % nennen eine Rückerstattungsgarantie als wichtigste Bedingung für Vertrauen. Doch eine Rückerstattung ist nicht dasselbe wie ein sofortiger Rückgängig-Knopf.

    Quelle ↗
  6. 6
    Identitätsprüfung für KI-Agenten und Passkeys für Zahlungen — 2026

    80 % sagen, Banken sollten einen menschlichen Kunden von einem KI-Agenten unterscheiden; Mastercard hat Zahlungen durch Agenten mit Passkeys vorgeführt.

    Quelle ↗
  7. 7
    Not-Stopp-Knopf und Notausschalter für KI-Agenten — 2026

    Ein Agent kann online bleiben und sich dabei falsch verhalten. Seine Ausführung zu stoppen ist etwas anderes, als nur einen Ausfall zu erkennen.

    Quelle ↗
  8. 8
    Prüfprotokolle und Belege für KI-Zahlungen — 2026

    Der schwierige Streitfall ist nicht immer, ob der Agent gezahlt hat, sondern ob die Zahlung dem entspricht, was der Mensch tatsächlich genehmigt hat.

    Quelle ↗
  9. 9
    Tempolimits und automatische Sicherungsschalter für KI-Agenten — 2026

    Ein kompromittierter Agent kann eine an sich gültige Aktion in Maschinengeschwindigkeit wiederholen; ein Tempolimit setzt beim Vervielfachen des Schadens an.

    Quelle ↗
  10. 10
    Sicherheitsprüfung fremder KI-Agenten und Sperre des Zugriffs — USA 2026

    76 % unterstützen, dass Banken Sicherheitsvorkehrungen verlangen, bevor ein Agent Kundendaten erhält; Banken beschränken bereits ungeprüfte Agenten.

    Quelle ↗

Was ChatGPT aufgefallen ist

Der von Kunden meistgenannte Schutz ist die finanzielle Wiedergutmachung: 58 % wählen eine Rückerstattungsgarantie, vor den 56 %, die menschliche Prüfung oder Eingreifen wählen.

Ein unabhängiges Register für Einsätze nennt neun Märkte mit live laufenden, von Agenten ausgelösten Zahlungen und bewertet die Bereitschaft in Asien-Pazifik mit 80,0 gegenüber 47,5 für Nordamerika. Das sind Indexwerte, keine Erfolgsquoten für Zahlungssicherheit.

Die OCC spricht ausdrücklich über Not-Aus-Schalter und Sicherungsschalter, doch ihre Mitteilung vom November 2026 sagt, dass der Rahmen keine neuen durchsetzbaren Pflichten schafft. Ein genannter Schutz ist kein Beleg für seinen Einsatz.

🇺🇸 Meta10 Plätze · 1 Hinweise

Dieselbe Frage, allein von Meta beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Zustimmung eines Menschen vor der Zahlung — Freigabestufen

    60 % würden KI keinen Betrag ohne Genehmigung ausgeben lassen: der Schutz, den Kunden tatsächlich verlangen, nicht nur akzeptieren.

    Quelle ↗
  2. 2
    Eng begrenzte Berechtigungen — tokenisierte Zugangsdaten des Agenten

    Der Agent besitzt nie Ihre echte Karte: ein Token, das an einen Agenten, einen Händlerbereich und eine Einwilligungsregel gebunden ist.

    Quelle ↗
  3. 3
    Limits für Transaktionen und Ausgaben — Obergrenzen nach Betrag, Händler und Kategorie

    Limits machen aus einem unbegrenzten Agenten einen Agenten mit Budget. Diese Kontrolle wollen 73 % stillschweigend, weil sie unbegrenzte Ausgaben ablehnen.

    Quelle ↗
  4. 4
    Identitätsprüfung — „Know Your Agent“ (Prüfung des Agenten) und geprüfte Registrierung des Agenten

    66 % der IT-Sicherheitschefs (CISOs) zählen KI-Agenten zu ihren drei größten Risiken, vor allem weil Banken einen Agenten nicht von einem Menschen unterscheiden können.

    Quelle ↗
  5. 5
    Sofortiger Entzug und Sperre — Ihr Stopp-Knopf

    Banken haben bewiesen, dass sie Agenten stoppen können: Charles Schwab blockierte Dutzende Versuche, aber Kunden fehlt noch immer ein klarer Not-Aus-Schalter.

  6. 6
    Sicherungsschalter — automatischer Stopp, wenn der Agent immer wieder schädliche Entscheidungen trifft

    Die OCC nennt ihn für Agenten, die trotz Fehlern weitermachen: Ein Sicherungsschalter löst aus, ohne dass ein Mensch den Fehler erst bemerken muss.

    Quelle ↗
  7. 7
    Notabschaltung — Notausschalter

    Ein manueller Not-Aus ist langsamer als ein Sicherungsschalter, dafür umfassender: Er stoppt den ganzen Agenten, nicht nur ein fehlerhaftes Muster.

    Quelle ↗
  8. 8
    Tempolimits und Geschwindigkeitslimits

    Tempolimits stoppen nicht eine fehlerhafte Zahlung, sondern tausend in einer Minute – das Szenario des außer Kontrolle geratenen Agenten, vor dem Banken sich fürchten.

    Quelle ↗
  9. 9
    Prüfprotokoll, Überwachung und Nachweis der Vollmacht

    Sechs Banken verlangen eine lückenlose Dokumentation vom Auftrag des Kunden bis zum Zahlungsergebnis – ohne sie kann niemand beweisen, wer dem Agenten was aufgetragen hat.

    Quelle ↗
  10. 10
    Erstattungsgarantie und Rückbuchung — Rückgängigmachen nach der Zahlung

    58 % nennen eine Rückerstattungsgarantie eine wichtige Bedingung für Vertrauen, doch die Bedingungen von Wells Fargo behandeln Transaktionen durch Agenten als autorisiert, auch wenn sie nicht gewollt waren.

Was Meta aufgefallen ist

Sperren und Aufbauen geschahen im selben Monat: Banken sperrten im Oktober externe Agenten, dann traten Bank of America und Wells Fargo dem Entwurf des Personal Agent Protocol bei, der den Alles-oder-nichts-Zugang durch eng begrenzte Berechtigungen ersetzen soll.

🇺🇸 Grok10 Plätze

Dieselbe Frage, allein von Grok beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Notabschaltung / Notausschalter für laufende Agenten

    Die OCC erwartet ihn ausdrücklich für Hochrisikosysteme; ein für Kunden sichtbarer Stopp-Knopf bleibt in Live-Pilotprojekten selten

  2. 2
    Eng begrenzte Berechtigungen und Limits für Transaktionen und Ausgaben

    Kern sowohl der OCC-Leitlinien als auch der Token-Konzepte von Visa und Mastercard; bereits live bei Intelligent Commerce und Agent Pay

  3. 3
    Identitätsprüfung des Agenten und Know-Your-Agent (KYA, Prüfung des Agenten)

    Die OCC verlangt Identitätsprüfung für externe Agenten; Mastercard und Ant International treiben gemeinsame KYA-Standards voran

  4. 4
    Entzug des Zugriffs und laufende Überwachung

    Die OCC führt die Möglichkeit auf, den Zugang externer Agenten zu entziehen; Visa Agent Directory und die Registrierung bei Mastercard ermöglichen dies

  5. 5
    Zustimmung eines Menschen bei folgenreichen Aktionen (Mensch im Entscheidungsprozess)

    36 % der Verbraucher nennen ihn den wichtigsten Schutz; die OCC staffelt die menschliche Aufsicht nach Risikostufe

  6. 6
    Tempolimits und Sicherungsschalter für das Tempo des Agenten

    Ergibt sich aus den Säulen der OCC zu Belastbarkeit und Tests; Netzwerke setzen ihn über Betrugsmodelle und Kontrollen der Token-Geschwindigkeit um

  7. 7
    Für Kunden sichtbarer Stopp-Knopf und Echtzeit-Status des Agenten

    Höchster praktischer Nutzen für Vertrauen, aber in öffentlichen Pilotprojekten am wenigsten einheitlich eingesetzt oder gemessen

  8. 8
    Einfacher Weg zur Rückbuchung und Reklamation bei vom Agenten ausgelösten Zahlungen

    Visa und Mastercard behalten die Rückbuchungswege; die OCC betont Verantwortlichkeit; Geldbewegungen ohne einen einzigen Klick bleiben für Kunden schwer rückgängig zu machen

  9. 9
    Unabhängige Prüfung und Prüfprotokolle des Verhaltens der Agenten

    Die OCC führt Testnachweise als Kernsäule auf; Banken und Netzwerke führen Protokolle, doch die Prüfung für Kunden ist begrenzt

  10. 10
    Sperre nicht registrierter oder riskanter fremder Agenten durch Bank oder Netzwerk

    Bei großen US-Banken bereits Richtlinie; die OCC unterstützt, den Zugang externer Agenten zu beschränken, ohne die Geschäftsbeziehung mit dem Anbieter zu beenden

🇺🇸 Gemini10 Plätze · 1 Hinweise

Dieselbe Frage, allein von Gemini beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Notausschalter für Nutzer und sofortige Pausenfunktion

    Ausdrücklich vorgeschrieben in Säule 4 der OCC-Mitteilung 2026-54: Der sofort wirkende „Not-Aus“ des Nutzers bietet vollständige Eindämmung ohne jede Verzögerung bei Transaktionen im Normalbetrieb.

    Quelle ↗
  2. 2
    Dynamische Dollar-Obergrenzen und Limits für die Geschwindigkeit von Transaktionen

    Blockiert 87 % der möglichen automatischen Leerräumungen, indem Größe und Anzahl der Transaktionen pro Stunde begrenzt werden, bevor ein Agent ein Konto leer räumen kann.

    Quelle ↗
  3. 3
    Tokenisierung mit begrenztem Umfang (keine Weitergabe von Zugangsdaten)

    Ersetzt verwundbare Nutzerpasswörter durch kryptografische Mikro-Token für jeweils einen Händler und löst damit direkt den wichtigsten Grund, den Banken für die Sperrung von Bots nennen.

  4. 4
    Automatische Sicherungsschalter und Auslösung bei Ausreißern

    Ein stiller Sicherheitsschild, der die Ausführung sofort anhält, sobald ein KI-Agent vom bisherigen Kaufverhalten, von den Händlerkategorien oder von den Denkschritten abweicht.

    Quelle ↗
  5. 5
    Zusätzliche Prüfung per Biometrie und Passkey

    Erlaubt nahtloses Surfen des Agenten im Hintergrund, verlangt aber für Zahlungen über vom Nutzer festgelegten Grenzwerten eine Bestätigung per FaceID oder TouchID.

  6. 6
    Rückgängigmachen von Transaktionen und automatische Rückbuchungsfenster

    Fintech-Apps führen für Bewegungen durch Agenten 15-minütige Sperrfenster ein und geben Verbrauchern so einen schmerzfreien „Rückgängig“-Knopf, bevor die Zahlung endgültig verbucht wird.

  7. 7
    Eng abgestufte API-Berechtigungen (so wenig Rechte wie nötig)

    Ersetzt den Alles-oder-nichts-Zugang zum Konto durch eng begrenzte Mikro-Berechtigungen, damit ein Einkaufsbot weder Hypothekenstände sehen noch Geld überweisen kann.

  8. 8
    Sofortiger Zugriffsentzug und Einwilligungsportale

    Bank-Dashboards, auf denen Nutzer alle verbundenen Drittagenten sehen und die Verbindung mit einem Fingertipp trennen können; so verschwinden verdeckte Agenten-Zugänge.

  9. 9
    Schutz vor manipulierten Befehlen und Eingaben (Prompt Injection)

    Bereinigt die Anweisungen an Agenten, damit schädliche Webseiten oder irreführende Händlerbelege die Zahlungslogik eines Agenten nicht über versteckten Prompt-Text kapern können.

    Quelle ↗
  10. 10
    Unveränderliche Prüfprotokolle des Verhaltens mehrerer Agenten

    Führt ein unveränderliches Protokoll, das genau festhält, warum ein Agent eine Transaktion gewählt hat, und erfüllt so die Prüfanforderungen der OCC an forensische Nachweise für die Haftung bei Streitfällen.

    Quelle ↗

Was Gemini aufgefallen ist

Die Regel „Keine Ausreden beim Abschalten“ der OCC: Mitteilung 2026-54 stellt ausdrücklich klar, dass Banken selbstständige Agenten nur einsetzen dürfen, wenn sie den Prüfern nachweisen, dass benannte Mitarbeiter und Endnutzer direkte, uneingeschränkte Not-Aus-Schalter haben, um außer Kontrolle geratene Abläufe zu stoppen.

🇨🇳 Kimi10 Plätze · 4 Hinweise

Dieselbe Frage, allein von Kimi beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Zustimmung eines Menschen vor folgenreichen oder nicht rückgängig zu machenden Aktionen (Mensch im Entscheidungsprozess)

    60 % der Verbraucher würden nicht zulassen, dass eine KI auch nur einen Betrag ihres Geldes ohne Genehmigung ausgibt – der eine Schutz, den Menschen ungefragt verlangen und der laut jeder Umfrage den Weg zur Nutzung öffnet.

    Quelle ↗
  2. 2
    Eng begrenzte übertragene Berechtigungen (begrenzte Zugangsdaten / so wenig Rechte wie nötig)

    Das Karten-Token eines Agenten lässt sich auf einen Händler, eine Kategorie und eine Obergrenze begrenzen – Visas Integration mit OpenAI bietet genau diese „Berechtigungen, Richtlinien und Kontrollen“.

    Quelle ↗
  3. 3
    Limits für Transaktionen und Ausgabenobergrenzen

    Vertrauen hat seinen Preis in Dollar: 29 % sind sehr einverstanden, wenn ein Agent unter 20 Dollar einkauft, aber nur 6 % bei 500 Dollar oder mehr.

    Quelle ↗
  4. 4
    Identitätsprüfung und Know-Your-Agent (Authentifizierung des Agenten)

    Von KYC zu KYA: Beide Netzwerke verlangen inzwischen, dass sich ein Agent ausweist, bevor er auch nur einen Cent anfassen darf – und die Registrierung ist in Live-Pilotprojekten bereits Pflicht.

    Quelle ↗
  5. 5
    Notabschaltung und Notausschalter (einschließlich des Stopp-Knopfs für Kunden)

    Ein außer Kontrolle geratener Agent bewegte 100.000 Dollar, bevor es jemand bemerkte – die OCC erwartet jetzt getestete Not-Aus-Schalter für Systeme, die zwar funktionieren, aber falsche Entscheidungen treffen.

    Quelle ↗
  6. 6
    Überwachung in Echtzeit, Protokollierung und Prüfprotokoll

    Der Prüfer will eine Dokumentation, die rekonstruieren kann, was der Agent getan hat – dieselbe Sorgfalt lag einem Betrugssystem mit Agenten einer Bank zugrunde, das die Verluste um mehr als 20 % senkte.

    Quelle ↗
  7. 7
    Sicherungsschalter (automatischer Stopp bei ungewöhnlichem Verhalten des Agenten)

    Am häufigsten genannt, am seltensten gesehen: „Sicherungsschalter“ stehen ganz oben auf der Liste der OCC, doch keine Bank und kein Netzwerk hat öffentlich beschrieben, dass einer während einer Zahlung durch einen Agenten ausgelöst wurde.

    Quelle ↗
  8. 8
    Zugriffsentzug (Agent sofort sperren oder abschalten)

    Zieht man die Vollmacht des Agenten in der App des Kartenherausgebers zurück, scheitert seine nächste Zahlung am Netzwerk – wohl die einzige Kontrolle auf dieser Liste, die sich nachweislich in Echtzeit bewährt.

    Quelle ↗
  9. 9
    Tempolimits (Geschwindigkeitskontrolle bei maschinell schnellen Zahlungen)

    Tempolimits stehen auf der Liste der OCC, aber kaum jemand berichtet über ihren Einsatz – die Drosselung einer Maschine, die in Maschinengeschwindigkeit zahlt, ist der unsichtbare Schutz.

    Quelle ↗
  10. 10
    Einfache Rückbuchung und Rückgängigmachen (Rückbuchungen und Fehlerklärung bei Zahlungen des Agenten)

    Der kundenseitige Rückgängig-Schutz, den niemand bewertet: Die Rückbuchungsrechte für Karten bleiben formal auch bei Zahlungen durch Agenten bestehen – die neuen Bedingungen von Wells Fargo bezeichnen jede Aktion eines Agenten dagegen schon jetzt als „von Ihnen autorisiert“.

    Quelle ↗

Was Kimi aufgefallen ist

Die Lücke zwischen Nennung und Einsatz: Die Liste der OCC enthält Sicherungsschalter, Tempolimits und Notabschaltungen, doch jedes öffentliche Pilotprojekt stellt Token, Passkeys, Ausgabenlimits und Widerruf in den Vordergrund – die Schutzmechanismen für Ausfallsicherheit stehen im Rahmenwerk, aber noch nicht in Pressemitteilungen.

Banken schreiben die Haftung neu, während die Aufsicht zusieht: Die Bedingungen von Wells Fargo vom 24. November 2026 und die neue digitale Vereinbarung der Chase Bank erklären Anweisungen von Agenten beide zu eigenen Anweisungen des Kunden. Mitarbeiter der Federal Reserve sagten Bankern intern, sie unterstützten die Sperren vorerst, während das Recht bei Autorisierung und Haftung noch aufholt.

Der bewachte Wächter: Der Vorzeigefall des Financial Stability Board ist ein Agent, der nach Betrug sucht – er schlug drei Viertel der Aktualisierungen der Betrugsregeln einer großen Bank für Kartenzahlungen vor und half, die Betrugsverluste um mehr als 20 % zu senken; doch jede Regel durchlief vor dem Start noch eine Prüfung durch einen menschlichen Betrugsanalysten.

Der Stopp-Knopf des Kunden ist real, aber nicht gemessen: Die agentischen Token von Mastercard werden durch ihre Architektur in Echtzeit widerrufen, doch es gibt keine veröffentlichte Zusage (SLA) zur Verzögerung beim Widerruf, und keine Quelle bewertet, wie schnell ein Kunde eine abgeschlossene Zahlung durch einen Agenten tatsächlich rückgängig machen kann – der eine Schutz, von dem alle annehmen, dass er existiert.

🇨🇳 DeepSeek10 Plätze · 4 Hinweise

Dieselbe Frage, allein von DeepSeek beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Ausgabenlimits / Obergrenzen für Transaktionen

    Mastercard fügt die Obergrenze in das Token ein; Visa lässt den Nutzer ein Ausgabenlimit festlegen, bevor der Agent kauft – der meistgenutzte Schutz mit der geringsten Reibung im Alltag.

    Quelle ↗
  2. 2
    Identitätsprüfung des Agenten / tokenisierte Zugangsdaten

    Jeder Mastercard-Agent erhält ein eigenes Agentic Token; Visa prüft die Anfrage nach Zugangsdaten gegen die bestätigte Anweisung des Nutzers.

    Quelle ↗
  3. 3
    Zustimmung eines Menschen bei folgenreichen Aktionen

    Bank of America sagt, dass ein Mensch jede Geldbewegung vom Konto genehmigen muss; 50 % der Verbraucher wollen jede Transaktion genehmigen, doch die OCC warnt, dass Sammelgenehmigungen eine schwache Kontrolle sind.

    Quelle ↗
  4. 4
    Eng begrenzte Berechtigungen / Einschränkungen nach Händlerkategorie

    Mastercard begrenzt das Token auf einen Händler und einen Betrag; Visa lässt Nutzer Händlerkategorien einschränken – die Berechtigung ist enger als ein Passwort.

    Quelle ↗
  5. 5
    Zugriffsentzug in Echtzeit

    Karteninhaber können die Vollmacht eines Agenten in der App des Kartenherausgebers zurückziehen und das Token im Netzwerk abschalten – das kommt einem echten Aus-Schalter am nächsten.

    Quelle ↗
  6. 6
    Notabschaltung / Notausschalter

    Die Agenten-Konten von Robinhood haben einen Not-Aus-Schalter, doch wenn man ihn ausschaltet, werden bereits getätigte Trades nicht rückgängig gemacht.

    Quelle ↗
  7. 7
    Sicherungsschalter / Tempolimits

    Die OCC nennt Sicherungsschalter und Tempolimits, aber keine Verbraucherumfrage fragt, ob Kunden sie sehen können – und nur wenige Banken werben damit.

    Quelle ↗
  8. 8
    Laufende Überwachung / Prüfprotokoll

    Sechs globale Banken wollen einen Prüfpfad vom Kaufauftrag bis zum Zahlungsergebnis; ohne ihn liegen Reklamationen zu Agenten beim 2,4-Fachen der menschlichen Quote.

    Quelle ↗
  9. 9
    Reklamation und Rückbuchung / Erstattungsgarantie

    Die Consumer Financial Protection Bureau sagt, dass Kartenzahlungen durch Agenten unter die Rückbuchungsrechte der Regulation Z fallen, doch 58 % der Verbraucher wollen eine Rückerstattungsgarantie, bevor sie einem Agenten vertrauen.

    Quelle ↗
  10. 10
    Für Kunden sichtbares Bedienfeld / Aktivitätsprotokoll

    Die App des Kartenherausgebers von Mastercard zeigt Agenten-Berechtigungen an und entzieht sie; das Aktionsprotokoll von Robinhood erfasst jeden Trade – Sichtbarkeit ist der Schutz, den Kunden tatsächlich nutzen können.

    Quelle ↗

Was DeepSeek aufgefallen ist

Den Schutz, den Kunden tatsächlich sehen können, ist der Entzug, nicht die Genehmigung: Mastercard lässt Karteninhaber die Vollmacht eines Agenten in der App des Kartenherausgebers zurückziehen und das Token im Netzwerk abschalten. Das ist konkreter als ein allgemeiner „Mensch im Prozess“.

Not-Aus-Schalter gibt es, Rückgängig-Funktionen dagegen nicht: Robinhoods Loop lässt sich abschalten, doch dadurch werden bereits getätigte Trades nicht rückgängig gemacht – eine kritische Lücke zwischen dem Stoppen eines laufenden Agenten und dem Rückgängigmachen seines Schadens.

Reklamationen sind der noch nicht gebaute Schutz: Von Agenten ausgelöste Transaktionen werden etwa mit dem 2,4-Fachen der menschlichen Quote bei Zahlungen ohne Kartenvorlage angefochten. Die Consumer Financial Protection Bureau sagt, Rückbuchungsrechte bleiben bestehen, doch Kartenherausgeber und Händler streiten noch immer über die Metadaten zum Auftrag.

Die Liste der OCC ist breit, aber nicht verbindlich: Sie nennt Sicherungsschalter, Tempolimits, Notabschaltungen, Identitätsprüfungen, Transaktionslimits und den Entzug des Zugangs, doch die Mitteilung sagt, dass sie keine durchsetzbaren Standards und keine neuen Erwartungen der Aufsicht schafft.

🇨🇳 MiMo10 Plätze · 4 Hinweise

Dieselbe Frage, allein von MiMo beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Agenten-Token (begrenzte, maskierte Zahlungsnachweise)

    Die eine Schutzmaßnahme, die schon in echten Transaktionen läuft: Der Agent hält nie Ihre echte Kartennummer.

    Quelle ↗
  2. 2
    Zahlungs-Passkeys und volle Authentifizierung

    Australiens erster authentifizierter Agenten-Kauf nutzte dieselbe Entsperr-Gewohnheit, die Handybesitzer schon kennen.

    Quelle ↗
  3. 3
    Vom Kunden festgelegte Transaktionsgrenzen

    Mastercards Versprechen in einem Satz: Grenzen, die Sie festlegen, halten Sie in voller Kontrolle.

    Quelle ↗
  4. 4
    Stopp-Knopf und Rückgängig des Kunden (Notabschaltung)

    Die eigenen Fragen der Aufsicht lauten: „Kann ein Prüfer es stoppen?“ – doch keine veröffentlichte Umfrage bewertet den Notausschalter des Kunden.

    Quelle ↗
  5. 5
    Identitätsprüfung des Agenten selbst

    Experian verkauft jetzt Vertrauen darin, dass der Käufer ein Bot mit Ausweis ist, kein Fremder mit Ihrem Login.

    Quelle ↗
  6. 6
    Enge Berechtigungen (dokumentierte erlaubte Aktionen)

    In der Welt des Office of the Comptroller of the Currency ist ein Agent, der außerhalb seines schriftlichen Zwecks handelt, zuerst ein Kontrollversagen und erst dann ein Fehler.

    Quelle ↗
  7. 7
    Menschliche Freigabe für riskante Aktionen

    Die Stufentabelle setzt einen Menschen im Kreislauf eine Stufe unter die geldbewegende Autonomie – die Freigabe ist der Hebel zur Herabstufung.

    Quelle ↗
  8. 8
    Prüfpfad: eine wesentliche Entscheidung nachvollziehen

    Die stille Frage der Aufsicht – können wir nachvollziehen, was der Agent getan hat? – macht Streitfälle gewinnbar.

    Quelle ↗
  9. 9
    Sperren und Entzug des Zugangs (Banken gegen externe Agenten)

    Die grobe Schutzmaßnahme: Banken sperren ungeprüfte Agenten aus – und Fintech-Verfechter nennen diese Sperre nicht tragfähig.

    Quelle ↗
  10. 10
    Tempolimits und Sicherungsschalter (Obergrenzen für die Ausgabengeschwindigkeit)

    Die Schutzmaßnahme, die mit der Panik wächst: Je schneller Geld fließt, desto langsamer darf der Agent sein.

    Quelle ↗

Was MiMo aufgefallen ist

Das Office of the Comptroller of the Currency hat seinen Rahmen als Fragen zur Kundensicherheit verkleidet: „Kann ein Prüfer tatsächlich eingreifen oder anhalten?“ und „Können wir einen Agenten stoppen, der läuft, aber falsch liegt?“ Der Stopp-Knopf ist eine regulatorische Erwartung, kein Extra.

Die Schutzmaßnahmen, die die Aufsicht will, existieren bei den Kartennetzwerken größtenteils schon: Token, Passkeys und an Interaktion gebundene Zahlungen trugen im März eine echte Fahrtbuchung in Hongkong.

Der Konflikt von 2026 betrifft den Zugang, nicht die Intelligenz: Ungeprüfte Agenten erreichten US-Bankkonten, Banken sperrten die Tür, und Verfechter offener Bankdaten nennen die Sperre nicht tragfähig, solange die Regel des Consumer Financial Protection Bureau in der Schwebe hängt.

83 % der Bankkunden wären beunruhigt, wenn ein KI-Agent ihre Finanzen übernimmt – die größte Einführungslücke heute ist das Vertrauen, nicht die Leistungsfähigkeit.

🇨🇳 Qwen10 Plätze · 3 Hinweise

Dieselbe Frage, allein von Qwen beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Einmal verwendbare Agenten-Token 2026

    Visa und Mastercard geben dem Agenten nicht Ihre echte Kartennummer; sie geben ihm einen Geist, der nach einem Kauf erlischt.

    Quelle ↗
  2. 2
    Transaktionsgrenzen für Agenten 2026

    Die erste Verteidigungslinie der Aufsicht: Die KI darf Kaffee kaufen, aber kein Auto.

    Quelle ↗
  3. 3
    Agenten-Zusatzauthentifizierung 2026

    Die KI erledigt den Einkauf, aber Sie bekommen eine Push-Benachrichtigung, auf „Freigeben“ zu klicken, bevor das Geld abfließt.

    Quelle ↗
  4. 4
    KI-Notausschalter 2026

    Das Office of the Comptroller of the Currency verlangt ausdrücklich eine Möglichkeit, den Stecker zu ziehen, sobald der Agent außer Kontrolle gerät.

    Quelle ↗
  5. 5
    Geschwindigkeitsprüfungen für Agenten 2026

    Kartennetzwerke blockieren den Agenten, wenn er versucht, in einer Minute 50 Artikel zu kaufen, und stoppen so außer Kontrolle geratene Schleifen.

    Quelle ↗
  6. 6
    Prüfpfade für Agenten 2026

    Sie sehen jeden Schritt des Agenten in dem Moment, in dem er ihn macht, und können so eingreifen.

    Quelle ↗
  7. 7
    Entzug des Agentenzugangs 2026

    Sie können Ihren KI-Agenten mit einem Tipp in der Banking-App entlassen und seine Zugangsdaten sofort abschalten.

    Quelle ↗
  8. 8
    KI-Sicherungsschalter 2026

    Der Fachbegriff der Aufsicht für ein automatisches Einfrieren, wenn das Verhalten der KI von ihren üblichen Mustern abweicht.

    Quelle ↗
  9. 9
    Rückgängigmachbarkeit von Agenten-Zahlungen 2026

    Das am schwersten umzusetzende Element: Ihnen eine Schaltfläche „Rückgängig“ geben, wenn die KI die falsche Couch kauft.

    Quelle ↗
  10. 10
    Geofencing für Agenten 2026

    Der Agent darf Geld ausgeben, aber nur, wenn das GPS Ihres Telefons zeigt, dass Sie tatsächlich im Geschäft sind.

    Quelle ↗

Was Qwen aufgefallen ist

Die erste live abgewickelte Agenten-Transaktion in Hongkong (HSBC und DBS Bank) bewies, dass Tokenisierung grenzüberschreitend funktioniert, zeigte aber auch, dass grenzüberschreitende „Rückgängig“-Rechte rechtlich unklar bleiben.

Visas Forschung stellt die entscheidende Sicherheitsfrage: „Ihre KI hat Ihnen gerade eine Couch gekauft. Sind Sie damit einverstanden?“ Sie zeigt, dass der psychologische Stopp-Knopf des Kunden genauso wichtig ist wie die API-Grenzen der Netzwerke.

Über 150 Emittenten testen Mastercard Agent Pay, bauen dabei aber alle eigene proprietäre Dashboards, in denen Kunden ihre KI-Agenten beobachten; einen einheitlichen Branchenstandard für den Stopp-Knopf gibt es also noch nicht.