1stProtect, ein Unternehmen für Laufzeit-Sicherheit, das festlegt, was KI-Agenten tun dürfen, und WealthRyse, ein in Hongkong ansässiges KI-natives Technologieunternehmen, das Portfolio-Berechnungs- und Optimierungssysteme für zugelassene Finanzinstitute bereitstellt, haben eine strategische Zusammenarbeit zur Sicherung von KI-Agenten im Finanzsektor angekündigt. Die gemeinsame Ankündigung wurde am 4. November 2026 veröffentlicht. Die Initiative soll 1stProtect in WealthRyses KI-Agenten integrieren, damit Sicherheitsrichtlinien in Echtzeit durchgesetzt werden, bevor eine Aktion ausgeführt wird.

Die Zusammenarbeit spiegelt einen Wandel im Finanzsektor wider, da Institute von KI, die Fragen beantwortet, zu KI übergehen, die handelt. In diesem Modell muss sich Sicherheit über die Prüfung von Modellausgaben hinaus auf die Steuerung der Aktionen erstrecken, die Agenten ausführen können. Risiken wie Prompt Injection, Datenabfluss und Aktionen außerhalb des Mandats eines Agenten stellen Sicherheits- und Compliance-Teams vor Herausforderungen. Die Partnerschaft soll WealthRyse-Kunden dabei helfen, die von diesen Teams gesetzten Grenzen durchzusetzen, wobei jede vorgeschlagene Agenten-Aktion vor der Ausführung geprüft wird.

Laufzeit-Sicherheit bezeichnet in diesem Kontext Kontrollen, die während des Betriebs eines KI-Agenten aktiv sind und jeden vorgeschlagenen Schritt anhand definierter Richtlinien prüfen, statt nur zu inspizieren, was ein Modell erzeugt.

„KI kann die Schwerarbeit übernehmen. Sie kann die treuhänderische Verantwortung nicht übernehmen“, sagte David Lee, Mitgründer von WealthRyse. „Berater und Manager bleiben für ihre Entscheidungen verantwortlich, so leistungsfähig die Technologie auch wird. Menschliches Urteilsvermögen muss das letzte Wort haben. Das ist das Prinzip hinter dieser Zusammenarbeit: Technologie sollte die Menschen unterstützen, die für die Interessen der Kunden verantwortlich sind, nicht ihr Urteilsvermögen ersetzen.“

„Einem KI-Agenten mehr Fähigkeiten zu geben ist nur die halbe Arbeit. Die andere Hälfte besteht darin, festzulegen, was er niemals tun darf“, sagte Kervin Pillay, CEO von 1stProtect. „Das Mandat eines Agenten muss eine durchsetzbare Grenze sein, nicht nur eine Anweisung. Unsere Rolle in dieser Zusammenarbeit besteht darin, vorgeschlagene Aktionen vor der Ausführung gegen Richtlinien zu prüfen, damit mehr Autonomie nicht die Erlaubnis bedeutet, außerhalb dieses Mandats zu operieren.“

Im Rahmen der geplanten Integration wird 1stProtects SIGMA-Engine neben WealthRyses Agenten platziert und die Richtliniendurchsetzung in die Portfolio-Workflows gebracht, die Institute bereits nutzen. Der Einsatz ist so konzipiert, dass Kundendaten im Umfeld des Instituts bleiben und die Sicherheits- und Datenverarbeitungsanforderungen regulierter Deployments in Hongkong und darüber hinaus erfüllt werden. Wie in der Ankündigung dargelegt, befindet sich die Integration noch in der Planungsphase und nicht im Produktivbetrieb: Es wurden kein Rollout-Zeitplan, keine benannten Kundeninstitute und keine Geschäftsbedingungen bekannt gegeben.

Die Vereinbarung verbindet komplementäre Rollen: WealthRyse stellt die KI-nativen Portfolio-Berechnungs- und Optimierungssysteme bereit, die von zugelassenen Instituten genutzt werden, während 1stProtect die Durchsetzungsschicht liefert, die bestimmt, welche vorgeschlagenen Agenten-Aktionen ausgeführt werden dürfen. Für Leser, die agentenbasierte KI im regulierten Finanzwesen verfolgen, sind konkrete Umsetzungsmeilensteine der Integration und Nachweise für die Übernahme durch zugelassene Institute – in Hongkong und in anderen Jurisdiktionen im Einklang mit dem genannten Scope „Hongkong und darüber hinaus“ – die kurzfristigen Signale.

Quelle: Global FinTech Series