Incognia startet AI Agent Detection für Finanzinstitute

Incognia hat AI Agent Detection eingeführt, eine Lösung zur Betrugsprävention für Finanzinstitute, die Transaktionen und Kontovorgänge von KI-Agenten bewertet. Das Produkt trennt die Verifizierung des Agenten selbst von der Entscheidung, ob eine konkrete Aktion im Namen des Kunden zugelassen werden sollte.

Die Einführung reagiert auf ein wachsendes Risiko, da KI-Agenten zunehmend Käufe, Zahlungen und Kontoänderungen für Verbraucher durchführen. Incognia betont, dass ein legitimer Agent nicht automatisch bedeutet, dass der Kunde eine bestimmte Aktion autorisiert hat.

AI Agent Detection bewertet Agent und Aktion getrennt

AI Agent Detection kombiniert die Verifizierung signierter Anfragen, die Klassifizierung der Herkunft eines Agenten sowie Bot- und Automatisierungserkennung mit der breiteren Risk Intelligence von Incognia. Wenn zusätzliche Sicherheit erforderlich ist, können Finanzinstitute die Anfrage mit Signalen aus vertrauenswürdigen Kundengeräten, Kontoaktivität, Geräteintegrität, Netzwerk und Standort abgleichen.

André Ferraz, Co-Founder und CEO von Incognia, erklärte, dass die Verifizierung der Herkunft einer Anfrage nicht dasselbe sei wie die Entscheidung, ob die angeforderte Aktion erlaubt werden sollte. Finanzinstitute müssten jede Anfrage mit dem tatsächlichen Kunden und dem jeweiligen Kontext verbinden und gleichzeitig bestehende Risikokontrollen beibehalten.

Web Behavioral Biometrics erweitert die Verhaltensanalyse

Incognia erweitert außerdem seine Web Risk Intelligence um Web Behavioral Biometrics. Die Funktion ergänzt bestehende Browser-, Geräte-, Automatisierungs- und Standortdaten um Signale wie Mausbewegungen, Tastaturinteraktionen sowie Copy-and-Paste-Aktivitäten.

Wenn zusätzliche Prüfungen erforderlich sind, kann eine Websession mit einem vertrauenswürdigen Mobilgerät verbunden werden. Dadurch entstehen zusätzliche Hinweise darauf, ob die Person hinter der Interaktion tatsächlich der legitime Nutzer ist.

Incognia kombiniert standortbezogene Daten auf sehr granularer Ebene mit Geräte- und Verhaltenssignalen, um vertrauenswürdige Nutzer über mehrere Sessions hinweg zu erkennen. Das Unternehmen arbeitet mit Kunden aus Finanzdienstleistungen, Marktplätzen und Mobility.

MCP Server unterstützt KI-gestützte Fraud-Untersuchungen

Incognia hat außerdem einen MCP Server für Fraud-Analysten eingeführt, die kompatible KI-Anwendungen nutzen. Analysten können in natürlicher Sprache Beweisdaten abrufen, Verbindungen zwischen Geräten und Konten identifizieren und Ergebnisse für die weitere Prüfung strukturieren.

Die erste Version ist read-only. KI-Anwendungen können Informationen abrufen und organisieren, jedoch keine Enforcement-Entscheidungen treffen, sodass die endgültige Kontrolle beim Menschen bleibt.

Agentic AI schafft neue Anforderungen an Governance

Die neuen Produkte kommen auf den Markt, während Finanzinstitute Agentic AI zunehmend einsetzen und gleichzeitig Verifizierungs- und Governance-Frameworks noch nicht einheitlich entwickelt sind. Jim Mortenson, Fraud Strategic Advisor bei Datos Insights, erklärte, dass vielen Unternehmen weiterhin verlässliche Prozesse für Verifizierung, Erkennung und Governance fehlen.

Investitionen in Kontrollinfrastruktur könnten nach seiner Einschätzung die langfristige Resilienz verbessern und das Risiko kostspieliger späterer Systemanpassungen reduzieren.