Am 16. Oktober 2026 sagte Charles-Schwab-Chef Rick Wurster, das Haus blockiere jede Woche Dutzende Versuche externer KI-Agenten, darunter Muse von Meta, die mit dem eigenen Passwort des Kunden dessen Geld bewegen wollen, und JPMorgan tue dasselbe. Der Grund lässt sich auf eine Frage reduzieren: Wenn der Agent einen Fehler macht, wer zahlt? Die Lehre für Unternehmer ist einfach: Geben Sie einem KI-Agenten niemals das Passwort für das Bankkonto Ihres Unternehmens. Saudi-Arabien hat bereits einen regulierten Weg: Open Banking, dessen Rahmenwerk die Saudische Zentralbank (SAMA) im November 2022 veröffentlichte, angeboten von lizenzierten Anbietern, deren Zahl im Mai 2026 bei 32 Zahlungsunternehmen lag. Wenn das Thema neu für Sie ist, beginnen Sie mit unserem Leitfaden zu Open Banking in Saudi-Arabien.

Was bei den US-Banken passiert ist

Laut The Next Web sagte Wurster am 16. Oktober 2026, Schwab blockiere externe KI-Agenten, die in Kundenkonten eindringen und dort handeln wollen, in einer Größenordnung von Dutzenden pro Woche, und nannte Metas persönlichen Agenten Muse. Er wurde deutlich: Wir wollen nicht, dass jemand einfach einem Agenten sein Passwort gibt, der dann hereinkommt und in seinem Namen handelt; wir können ihn nicht kontrollieren, der Kunde kann ihn nicht kontrollieren, etwas könnte schiefgehen, und wer haftet dann?

  • JPMorgan: Konzernchef Jamie Dimon warnte bei der Präsentation der Quartalszahlen vor außer Kontrolle geratenen Agenten. Die Bank lässt externe Tools Kontodaten ansehen, aber kein Geld senden und keine Rechnungen bezahlen.
  • Schwab: Das Haus öffnet externen Tools MCP-Server nur zum Lesen, also Salden und Research ohne Überweisungen, und lenkt Kunden zu seinem eigenen Assistenten Charley, der am 30. September 2026 angekündigt wurde und seit Oktober schrittweise eingeführt wird.
  • Das Recht: In den USA gibt es noch kein Bundesgesetz, das regelt, wer haftet, wenn ein KI-Agent bei Finanzdienstleistungen einen Fehler macht, deshalb haben die Banken selbst entschieden, die Tür zu schließen.

Warum das Sie in Riad oder Dschidda betrifft

Die Agenten, die US-Banken blockieren, gibt es auch hier: Browsererweiterungen, die Ihre Seiten lesen und Aufgaben ausführen, wie wir in unserem Beitrag über ChatGPT in Chrome erklärt haben, und Agenten, die sich auf Websites anmelden und für Sie klicken. Die Versuchung ist real: Ihr Finanzteam möchte einen Agenten, der jeden Morgen den Kontoauszug abruft und mit den Rechnungen abgleicht. Doch wenn sich der Agent mit einem echten Passwort anmeldet, sieht er alles, was der Inhaber sieht, und kann alles, was der Inhaber kann, und die Bank sieht eine gewöhnliche Anmeldung, die sie nicht vom Kontoinhaber unterscheiden kann.

Das Problem ist nicht, wie klug der Agent ist. Es sind drei Dinge: Das Passwort hat Ihre Hände verlassen und liegt bei einem Dienst, den Sie nicht prüfen können, die Berechtigung des Agenten ist weder auf Lesen noch auf einen Betrag begrenzt, und wenn etwas schiefgeht, haftet keine Partei vertraglich.

Die regulierte Alternative: Open Banking der Saudischen Zentralbank

Was US-Banken jetzt improvisieren, strukturierter Lesezugriff und keine unkontrollierten Überweisungen, hat in Saudi-Arabien seit Jahren einen offiziellen Rahmen:

  • November 2022: Die Saudische Zentralbank veröffentlichte das Open-Banking-Rahmenwerk. Die erste Fassung konzentrierte sich auf den Kontoinformationsdienst, mit dem Sie Ihre Kontodaten mit Ihrer Zustimmung sicher an Dritte weitergeben.
  • Januar 2023: Sie startete das Open Banking Lab, in dem Banken und Fintechs ihre Dienste testen und zertifizieren, bevor sie sie anbieten.
  • September 2024: Die zweite Fassung deckte den Zahlungsauslösedienst ab. Sie standardisiert, wie der Dienst zuverlässig und sicher angeboten wird, und klärt die Verantwortlichkeiten jeder Partei. Genau das ist die Antwort auf die Haftungsfrage.
  • Mai 2026: Die Zentralbank lizenzierte einen weiteren Kontoinformationsanbieter, womit die Zahl der lizenzierten Zahlungsdienstleister auf 32 stieg, und betonte, nur mit lizenzierten Instituten zu arbeiten.
  • 16. September 2026: Ihr Open-Banking-Forum mit den Banken legte die Prioritäten der nächsten Phase fest, darunter die Bereitschaft der Banken für die Zahlungsauslösung und die stärkere Nutzung von Open Banking durch Unternehmen.

Der praktische Unterschied: Beim Open Banking geben Sie Ihr Passwort nie weiter. Sie erteilen einem lizenzierten Anbieter eine genau definierte Berechtigung, und die Bank weiß, wer die Daten anfragt und warum.

Schritte für Ihr Unternehmen in dieser Woche

  1. Fragen Sie Ihr Team direkt: Hat jemand das Passwort des Bankportals an ein KI-Tool oder eine Browsererweiterung gegeben? Wenn ja, ändern Sie es heute.
  2. Trennen Sie Lesen und Zahlen: Kontoabgleich und Berichte brauchen nur Lesezugriff. Holen Sie ihn über einen von der Saudischen Zentralbank lizenzierten Kontoinformationsanbieter, nicht über einen Agenten, der sich als Sie anmeldet.
  3. Lassen Sie Zahlungen von Menschen freigeben: Jede Überweisung läuft über die Rollen Erfassung und Freigabe im Firmenkundenportal Ihrer Bank, und kein KI-Agent hat Freigaberechte.
  4. Prüfen Sie die Lizenz: Bevor Sie eine Finanz-App mit Ihrem Konto verbinden, suchen Sie sie in der Liste der lizenzierten Institute auf der Website der Saudischen Zentralbank.
  5. Fragen Sie Ihre Bank nach offiziellen Kanälen: Wenn Ihre Buchhaltung oder Ihr ERP-System Bankdaten braucht, fragen Sie nach einer API-Anbindung statt automatisierter Anmeldungen im Portal.

Die Sicht von Origami

Wir lesen die Entscheidung von Schwab und JPMorgan als frühes Signal: KI-Agenten werden in jedes Finanzsystem gelangen, aber nur durch die Vordertür. Ein Unternehmen, das seine Finanzautomatisierung heute auf Passwörtern aufbaut, die in einen Agenten kopiert wurden, wird sie morgen neu bauen müssen; eines, das auf regulierten Schnittstellen aufbaut, kann Agenten sicher darüber setzen.

Der Vorteil des saudischen Marktes ist, dass das Rahmenwerk steht, die Anbieter lizenziert sind und die Zentralbank offen sagt, dass die stärkere Nutzung durch Unternehmen Priorität hat. Was den meisten Firmen fehlt, ist nicht Regulierung, sondern die Arbeit, ihre internen Systeme an diese Kanäle anzubinden statt an Notlösungen.

Fazit

KI-Agenten sind in der Finanzarbeit nützlich, aber nicht mit Ihrem Bankpasswort. Lassen Sie das Lesen über Open Banking und einen lizenzierten Anbieter laufen, lassen Sie Zahlungen im Portal Ihrer Bank von Menschen freigeben und ändern Sie jedes Passwort, das an ein externes Tool gegangen ist. Wenn Sie Ihre Buchhaltung oder Ihr Betriebssystem auf regulierte Weise mit Ihrer Bank verbinden möchten, sprechen Sie mit uns.

Quellen