PCI SSC: Menschliche Freigabe für KI-Agenten bei Kartendaten
Das PCI Security Standards Council (PCI SSC), das Branchengremium hinter den Sicherheitsstandards für Zahlungskarten, an die sich Händler und Zahlungsdienstleister halten müssen, hat neue Leitlinien für den Betrieb von KI-Systemen in Zahlungsumgebungen veröffentlicht. Eine Empfehlung sticht dabei heraus: KI-Agenten, die Karteninhaberdaten im Klartext sehen können, sollen eine ausdrückliche menschliche Freigabe einholen, bevor sie irgendeine Aktion mit diesen Daten ausführen.
Das Dokument mit dem Titel Security Considerations for AI Systems entstand gemeinsam mit Akteuren aus der Branche. Es behandelt Governance, Einführung, Zugriffskontrollen, Tests und die Frage, wie PCI-Standards auf KI anzuwenden sind. Außerdem geht es um die Abwehr von Angriffen, bei denen KI zum Einsatz kommt. Die Empfehlungen haben lediglich beratenden Charakter, bestehende PCI-Anforderungen haben Vorrang.