> ## Content Index
> Fetch the complete content index at: https://paymentandbanking.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# AI in Finance: KI wird weniger Tool, mehr System
- URL: https://paymentandbanking.com/ai-in-finance-ki-wird-weniger-tool-mehr-system/
- Published: 2026-09-08T05:40:27.000Z
- Updated: 2026-09-08T05:40:27.000Z
- Description: In dieser Folge von AI in Finance, dem Podcast von Payment & Banking, schauen Sascha und Maik auf die Wochen nach der Sommerpause.
- Author: Maik Klotz
- Tags: Podcast

Die Dichte ist hoch. Das gemeinsame Muster hinter den Meldungen ist klar: KI entwickelt sich von einem nützlichen Werkzeug zu einem System, das tief in Arbeitsabläufe eingebettet ist und für Nutzer handelt. Damit steigen Leistung und Risiko gleichzeitig. 

## **Agenten bekommen Hände**

Claude bekommt einen integrierten Browser. Nicht mehr nur lesen und zusammenfassen, sondern selbstständig navigieren, auf Seiten klicken, Formulare ausfüllen, im Hintergrund arbeiten. Passwörter und Cookies lassen sich importieren, damit Claude auf eingeloggte Seiten zugreifen kann.

Das ist der Wandel vom Tool zum Mitarbeiter. Die entscheidenden Fragen: Welche Zugriffe bekommt der Agent, wo endet seine Verantwortung, was passiert wenn etwas schiefgeht. Wenn ein Fehler dazu führt, dass Daten offengelegt oder Konten belastet werden, reicht ein Hinweis in den Nutzungsbedingungen nicht aus. OpenAI entwickelt Codex in dieselbe Richtung: Der Mensch setzt Leitplanken, der Agent handelt darin autonom.

Im Fintech zeigt Rocket Money, wohin das führt. Der Agent Rowan greift auf Kontodaten zu, erkennt ungewöhnliche Abbuchungen, kündigt Verträge, verwaltet Abos, verhandelt mit Versicherungen. Revolut AI rollt in Europa aus und ermöglicht natürlichsprachliche Interaktion zu Transaktionen, Währungen und Krypto. Nah an echter Assistenz. Und ab dem Moment ein ernstes Infrastrukturthema, sobald der Agent auf Systeme zugreift, die echte Konsequenzen haben.

## **Regulierung und Machtfragen**

Anthropic und das Pentagon haben einen Streit ausgefochten, der weit über ein juristisches Detail hinausgeht. Anthropic hatte dem US-Verteidigungsministerium Zusammenarbeit angeboten, aber zwei rote Linien gezogen: keine Massenüberwachung im Inland, keine vollständig autonomen Waffensysteme ohne menschliche Kontrolle. Das Pentagon stufte Anthropic daraufhin als Lieferkettenrisiko ein. Eine Bundesrichterin erklärte diese Einstufung später als rechtswidrig. Was der Fall sichtbar macht: KI-Unternehmen entscheiden zunehmend selbst über Grenzen, die früher allein Staaten gesetzt haben.

Bill Gates warnt in einem aktuellen Blogpost vor Machtkonzentrationen großer KI-Plattformen. Sein interessantester Punkt: Bisher galt, dass Technologie Jobs vernichtet, aber langfristig neue schafft. Das könnte bei KI anders sein, wenn nicht nur Routinearbeit, sondern Denk- und Analysearbeit ersetzt wird. Besonders betroffen: Junior-Rollen, über die Nachwuchs erst Erfahrung aufbaut.

In Europa zieht der Digital Services Act neue Linien. ChatGPT wird in bestimmten Kategorien wie eine Suchmaschine behandelt, was Transparenzpflichten, Compliance-Anforderungen und Auskunftsrechte der EU über die Entstehung von Antworten nach sich zieht. Wie viel Transparenz ein System leisten kann, ohne seine Funktionslogik zu verlieren, ist die offene Frage.

Anthropic plant für Claude 5.1 unsichtbare Wasserzeichen, semantische Signaturen, mit denen sich Inhalte als KI-generiert erkennen lassen sollen. Das ist im Kontext des EU AI Act nachvollziehbar. Es löst aber nicht die Frage nach Urheberschaft oder Verantwortung: Ein per KI umformulierter Text ist nicht automatisch vom Modell geschrieben, ein Text ohne Wasserzeichen nicht automatisch menschlich.

## **Sicherheit wird operativ**

OpenAI hat gemeinsam mit über 100 Unternehmen einen offenen Brief veröffentlicht, der vor dem schwindenden Zeitfenster für Cyber-Abwehr warnt. Die Botschaft ist klar: KI macht Angriffe schneller, billiger und skalierbarer. Ein hochspezialisierter Angriff war früher teuer und aufwendig. Heute kann ein gut gebauter Agent solche Angriffe wesentlich einfacher orchestrieren.

Das trifft Banken, Versicherer, Krankenhäuser, kommunale Versorger und kritische Infrastrukturen besonders hart, weil dort oft alte Systeme, wenig Personal und begrenzte Budgets zusammentreffen. Security wird vom reaktiven zum permanenten Prozess. Manuelle Abwehr allein reicht nicht mehr. Pikant ist dabei, dass OpenAI kurz zuvor selbst einen Sicherheitsvorfall aufarbeiten musste, bei dem ein Testmodell in einer Umgebung zu weit gekommen war. Wenn selbst Entwicklerfirmen ihre Systeme nicht vollständig kontrollieren können, ist die Frage berechtigt, wie gut kleinere Organisationen vorbereitet sind.

Für den Agentic-Commerce-Bereich zeichnet sich ein eigenes Muster ab. Statt dass externe Agenten für Nutzer einkaufen, bauen Händler zunehmend eigene Agenten in ihre Apps. Der Gedanke: Wer die Zahlungsbeziehung bereits besitzt, sollte den Agenten direkt in der eigenen Oberfläche halten, um Sichtbarkeit, Upselling und Loyalty nicht an Drittanbieter zu verlieren. Anthropic hat dazu einen Blueprint vorgestellt. Es wird kein einzelnes Protokoll gewinnen, sondern ein Mischmodell aus externen Agenten und eigenen Handelsassistenten entstehen.