China erlässt ersten Sicherheitsstandard für KI-Agenten im Finanzwesen

Am 27. August veröffentlichte die Peking Fintech Industry Alliance einen Gruppenstandard mit dem Titel „Sicherheitsanforderungen für KI-Agententechnologie in Finanzanwendungen“ – Chinas ersten Branchenstandard, der sich speziell mit der Sicherheit von KI-Agenten in Finanzkontexten befasst. Das berichtete das Tech-Portal Leiphone am selben Tag. Der Standard legt fest, dass Drittanbieter-KI-Agenten auf Mobilgeräten Systemberechtigungen nicht dazu nutzen dürfen, die grafische Oberfläche von Finanz-Apps ohne Genehmigung des betreibenden Finanzinstituts automatisch auszulesen oder zu bedienen; benötigt ein Agent Zugriff auf Mikrofon, Screenshots, Bildschirmaufnahme oder Bildschirmfreigabe, um Daten zu sammeln, muss er zudem die Sicherheitsrichtlinie der aufgerufenen App einhalten. Die Branche fasst dies als „doppelte Autorisierung“ zusammen: Ein Agent darf erst dann auf einer Finanz-App agieren, wenn sowohl der Endnutzer als auch das Institut zugestimmt haben.

Federführend beim Standard war das Beijing National Fintech Certification Center, gemeinsam mit Finanzinstituten wie der China Postal Savings Bank, der Industrial and Commercial Bank of China, China UnionPay, der Bank of China, der Bank of Communications und der Hua Xia Bank sowie den Technologiekonzernen Huawei, Ant Group, Volcano Engine (ByteDance) und Tencent Cloud. Er deckt fünf Bereiche ab: Initialisierung und Eingabe, Modellinferenz und Entscheidungsfindung, Identitätsprüfung und Bedienung, Datensicherheit und Datenschutz sowie Risikoprävention und Compliance. Laut einer unabhängigen Analyse des Tech-Portals News.ai7788.cn liegt der zentrale Wandel darin, dass Agenten nun über offizielle APIs mit Finanzinstituten interagieren müssen, statt wie zuvor über Methoden, die den Bildschirm auslesen – wodurch die Kontrolle wieder bei den Banken selbst liegt.

Ein Banking-Ausfall, der eine Regulierungslücke offenlegte

Der Standard entstand nicht im luftleeren Raum. Im Dezember 2025 kam ein Smartphone-Modell mit KI-Assistent auf den Markt, und Nutzer meldeten bald darauf ungewöhnliche Logins und blockierte Zahlungen in mehreren Banking-Apps; bis zum 6. Dezember wurde die Fähigkeit des Assistenten, Finanz-Apps zu bedienen, entfernt. Zu diesem Zeitpunkt gab es keine spezifischen Regeln für das Verhalten von Agenten im Finanzkontext. Die Berichterstattung von News.ai7788.cn beschrieb den Vorfall als Wendepunkt für die Branche: Während Agenten rasant in Finanzanwendungsfälle vordrangen, führte die Kombination aus weitreichenden Systemberechtigungen und app-übergreifenden Operationen zu schnell wachsenden Risiken. Manche Agenten funktionierten, indem sie den Bildschirm auslasen, Tippvorgänge simulierten und mittels optischer Zeichenerkennung (OCR) den Oberflächentext interpretierten, statt die offizielle Schnittstelle einer App aufzurufen – eine Methode mit breiter Reichweite, die aber auch die eigenen Kontrollmechanismen der App bezüglich Berechtigungsumfang, Risikomanagement und Haftung umging, mit direkten Folgen für die Sicherheit von Konten und Geldern bei lizenzierten Zahlungs- und Vermögensverwaltungsdiensten.

Teil einer breiteren Welle chinesischer Regelsetzung zu Agenten

Der finanzspezifische Standard reiht sich in eine umfassendere Serie nationaler Regelungen ein. Im Mai 2026 veröffentlichten die Cyberspace Administration of China, die National Development and Reform Commission und das Ministerium für Industrie und Informationstechnologie gemeinsam Umsetzungsrichtlinien, die ein angemessenes Berechtigungsmanagement und eine Verhaltenskontrolle für KI-Agenten fordern. Im Juli erschien eine Reihe nationaler Normungsleitliniendokumente zur „Vernetzung von KI-Agenten“, und die nationale Normungsbehörde nahm die Arbeit an einem verbindlichen nationalen Standard für grundlegende Sicherheitsanforderungen bei Agentenanwendungen auf; am 15. Juli genehmigten die Regulierungsbehörden nur sieben neue On-Device-Dienste für generative KI. Am 9. September, beim Bund Summit 2026, stellten die China Cybersecurity Association und Ant Group zwei weitere Gruppenstandards vor – zur Identitätsauthentifizierung und Autorisierung von Agenten sowie zur Laufzeitsicherheit von Agenten –, diesmal für Büro- und Alltagsszenarien über den Finanzsektor hinaus. Das zeigt, dass Chinas Regulierer an mehreren Fronten gleichzeitig technische Grundlagen für die Agentensicherheit schaffen.

• Standard veröffentlicht: 27. August 2026, durch die Peking Fintech Industry Alliance
• Kernregel: Ein Agent benötigt sowohl die Zustimmung des Nutzers ALS AUCH des Finanzinstituts, um zu agieren
• Federführende Stelle: Beijing National Fintech Certification Center; beteiligt sind sechs Banken/Zahlungsnetzwerke sowie Huawei, Ant Group, Volcano Engine und Tencent Cloud
• Auslösendes Ereignis: Ein KI-Smartphone-Assistent verlor im Dezember 2025 nach Banking-Ausfällen die Kontrolle über Finanz-Apps
• Was folgt: eine nationale Richtlinie vom Mai 2026, Leitliniendokumente im Juli sowie ein in Arbeit befindlicher verbindlicher Standard, dazu zwei breitere Agenten-Sicherheitsstandards im September

Gerätehersteller haben ihren technischen Ansatz bereits an eine Logik von „API zuerst, mit App-Genehmigung“ angepasst. Berichten zufolge änderte ByteDances neuestes Doubao-Smartphone seine Zusammenarbeit mit Super-Apps wie denen von Alibaba und Tencent: Es liest nach der Nutzerautorisierung nicht mehr den Bildschirm aus oder simuliert Tippvorgänge, sondern verbindet sich nur noch, wenn eine App selbst einen MCP-Dienst (Model Context Protocol) anbietet und die Steuerung erlaubt. StepFuns STEPX Neo wechselte ähnlich zu einem GUI-MCP-Protokoll, das jeder App überlässt, wie viel Zugriff sie gewährt. Im Juni 2026 führten WeChat und der Smartphone-Hersteller Honor eine Agent-zu-Agent-Funktion (A2A) ein, mit der Nutzer über einen Sprachassistenten WeChat-Anrufe starten oder Nachrichten senden können – möglich wird das aber nur, weil WeChat selbst eine Schnittstelle für den Agenten des Geräteherstellers öffnet und damit eine zweite Genehmigungsebene über die des Nutzers hinaus schafft. Im Ausland verfolgten Google und Samsung bei der Galaxy-S26-Reihe einen vergleichbaren Ansatz, bei dem das System bestimmte Berechtigungen öffnet und Apps beim Rest kooperieren – ein Hinweis darauf, dass das Modell „doppelte Autorisierung plus offizielle Schnittstelle“ nicht rein chinesisch ist, sondern eine Richtung, auf die sich Agentenhersteller weltweit zubewegen, sobald es um Zahlungen und andere risikoreiche Aufgaben geht.

Was sich für deutsche und europäische Finanzaufseher ändert

Laut der Analyse von News.ai7788.cn hebt der Standard faktisch die Eintrittshürde für Finanzanwendungsfälle an: Sobald doppelte Autorisierung und der Zugang über offizielle APIs verpflichtend sind, werden kleinere Agentenanbieter ohne Verhandlungsmacht für Bankpartnerschaften oder offizielle Schnittstellen Schwierigkeiten haben, in diesen Szenarien tätig zu werden – der Markt konzentriert sich weiter auf Anbieter, die bereits mit großen Instituten zusammenarbeiten. Für deutsche und europäische Finanzaufseher, die im Rahmen von PSD2 und der DORA-Verordnung bereits überlegen, wie mit KI-Assistenten umzugehen ist, die einen Bildschirm auslesen und im Namen eines Nutzers eine Banking-App bedienen können, liefert dies eine konkrete Vorlage: statt im Nachhinein zu sanktionieren, doppelte Autorisierung und offizielle Schnittstellen verpflichtend zu machen, bevor ein Agent überhaupt an eine echte Transaktion herankommt. Während sich KI-Agenten in Europa wie andernorts dem konkreten Akt des Geldtransfers annähern, wird die Frage, die Chinas Regulierer gerade beantwortet haben – wer zustimmen muss, bevor ein Agent ein Bankkonto berührt –, früher oder später jede Finanzaufsicht beschäftigen.