Equals Money beschränkt MCP-Server für KI-Agenten von Kunden auf Lesezugriff

Der Finanzdienstleister Equals Money PLC öffnet seine Model-Context-Protocol-Server (MCP) für KI-Tools von Kunden, setzt dabei jedoch auf strenge betriebliche Grenzen. Wie Chief Operations and Product Officer James Simcox auf der Oktane-Veranstaltung von Okta bekannt gab, beschränkt das Unternehmen den Zugriff kundenseitiger KI-Agenten auf den Datenabruf und nicht-sensible Aktualisierungen. Die Einleitung von Geldtransfers durch Agenten wird explizit untersagt.

KI-Agenten wie menschliche Mitarbeiter behandeln

Um Risiken bei der Zahlungsabwicklung zu minimieren, wendet Equals Money auf Software-Agenten dieselben Audit- und Identitätskontrollen an wie auf menschliche Angestellte. Simcox betonte, dass Software-Agenten eigene Identitäten und explizite Mechanismen zum Entzug von Zugriffsrechten benötigen, da ein fehlerhafter oder kompromittierter Agent im ungünstigsten Fall augenblicklich in tausendfacher Ausführung agieren kann.

Die interne Nutzung von KI-Werkzeugen ist bei Equals Money bereits weit fortgeschritten: Laut Schätzungen von Simcox werden mittlerweile rund 92 % des Unternehmencode von künstlicher Intelligenz generiert.

Automatisierter Entzug von Zugriffsrechten und Sicherheitskontrollen

Derzeit führt Equals Money den Entzug von Agenten-Tokens noch manuell durch. Das Unternehmen strebt jedoch den Einsatz automatisierter Erkennungssysteme an, um auffällige Agentenaktivitäten unverzüglich zu beenden. Okta hat kürzlich Laufzeit-Durchsetzungen sowie eine Notabschaltung („Kill Switch“) über das Agent Gateway vorgestellt, mit der alle aktiven Tokens eines kompromittierten Agenten sofort ungültig gemacht werden können.

Obwohl Integrationen mit externen Systemen wie Enterprise-Resource-Planning-Software (ERP) über MCP-Server einen schnelleren Datenaustausch ermöglichen, geht Equals Money grundsätzlich davon aus, die volle Haftung für kundenseitige Fehler zu tragen. Dies ist der Hauptgrund für die anhaltende Einschränkung gegen eine autonome Ausführung von Zahlungen.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: Equals Money lets customers’ AI tools read data but not move money