Von AI-Handel zu AI-Vermögensverwaltung: Was fehlt Startups, nachdem Robinhood den Weg geebnet hat?

Robinhood hat externen AI-Agenten erlaubt, in echten Konten zu handeln.

Verfasser: Boaz Sobrado, Forbes

Übersetzung: AididiaoJP, Foresight News

Am 27. Mai 2026 hat Robinhood das Agentic Trading eingeführt. Nutzer können externe Modelle wie Claude, ChatGPT, Cursor, Grok und Codex in ihr Brokerage-Konto integrieren, um von Agenten Forschung, Aufträge und Rebalancing durchführen zu lassen. Die Gelder müssen auf ein separates Agentenkonto überwiesen werden, und die Agenten dürfen nur mit den Mitteln innerhalb dieses Kontos operieren. Jede Transaktion wird mit einer Benachrichtigung gesendet, und die Nutzer können die Verbindung jederzeit trennen.

Forbes betrachtet dies aus zwei Perspektiven: Robinhood öffnete zunächst den Agentenhandel; einige Startups möchten AI weiter nutzen, um Fonds zu verwalten. Letzteres scheint eine natürliche Erweiterung zu sein, doch dazwischen stehen rechtliche und kapitaltechnische Anforderungen. Um diese Lücke zu verstehen, muss man sich mit Schnittstellen, Berechtigungen und Verantwortlichkeiten befassen.

Kein Roboter-Advisor, sondern ein Handelsweg mit eigenen Modellen

Agentic Trading ist kein von Robinhood selbst entwickeltes Handelswerkzeug und unterscheidet sich auch von dem internen Assistenten Cortex. Cortex ist hauptsächlich für das Lesen von Forschungsberichten und Empfehlungen zuständig, während die endgültigen Transaktionen vom Nutzer bestätigt werden. Das Modell von Agentic Trading lautet: „Das Modell wird vom Nutzer bereitgestellt, die Plattform bietet den Handelsweg.“ Die Verbindung erfolgt über MCP: Robinhood stellt die Handelsserveradresse bereit, der Nutzer autorisiert sich über OAuth am Desktop, und das System führt dann zur Eröffnung eines separaten Kontos namens Agentic. Offizielle Demonstrationen zeigen, dass die Verbindung bis zur Autorisierung etwa eine halbe Minute dauert.

Diese Arbeitsteilung bestimmt die Risikoverteilung. Der Broker ist verantwortlich für die Vermittlung, Abwicklung, Kontentrennung und Benachrichtigung; Risiken wie strategische Entscheidungen und Fehlinterpretationen von Anweisungen werden von den externen Modellen und den Verfassern der Eingabeaufforderungen getragen. Robinhood hat ausdrücklich erklärt, dass sie diese Agenten nicht kontrollieren, überwachen oder prüfen. Sobald Daten die Broker-Umgebung verlassen, gelangen sie in die Systeme von Anthropic, OpenAI oder anderen Modellanbietern. Die Plattform verkauft den Zugang, nicht die Beratungsdienste.

Wie Konten eröffnet werden und wie weit die Berechtigungen tatsächlich reichen

Nutzer müssen zunächst ein reguläres Robinhood-Konto haben. Das Agentenkonto ist ein separates, autonomes Brokerage-Konto, das weder ein IRA noch ein Unterkonto des Hauptkontos ist. Theoretisch entspricht der Betrag, den der Nutzer einzahlt, dem maximalen Verlustlimit. Agenten können nicht auf das Hauptkonto, Bankkonten oder Rentenkonten zugreifen. Diese Funktion ist kostenlos, und Aktien sowie ETFs unterliegen den bestehenden provisionsfreien Regeln der Plattform.

Die Handelsberechtigungen und Datenberechtigungen sind jedoch nicht dieselbe Mauer. Öffentliche Erklärungen zeigen, dass verbundene Agenten möglicherweise über Kontonummern, Bestände, Salden und Historien hinweg sehen können, um die Konzentration zu beurteilen. Mit anderen Worten, die Sandbox beschränkt die Handelsberechtigungen, schränkt jedoch möglicherweise nicht den Datenzugriff ein. Alle Vermögenswerte und Bestandsstrukturen einem Drittanbieter-Modell offenzulegen, ist ein anderes Risiko als „der Agent kann maximal die 1000 Dollar verlieren, die eingezahlt wurden“.

Anweisungen werden in natürlicher Sprache erteilt. Zum Beispiel kann der Agent angewiesen werden, täglich zur Markteröffnung zu prüfen, und bei einem Rückgang von über 10 % einer einzelnen Aktie die Position zu halbieren und das Bargeld in ein Asset zu investieren, das die durchschnittliche Rendite des Portfolios übertrifft; er kann auch nach nicht öffentlich bewerteten Richtungen suchen, basierend auf Venture Capital, Fusionen und Übernahmen, und mit 100 Dollar einen Testauftrag erteilen. Der Agent kann die Kaufkraft einsehen, die Sektorexposition bewerten, Analystenmaterial lesen und dann entweder eine Vorschau anzeigen oder direkt einen Auftrag erteilen oder stornieren. Nutzer können jede Transaktion bestätigen oder innerhalb eines Limits automatisch ausführen lassen. Die App bietet Echtzeit-Dynamik und Gewinn- und Verlustinformationen.

In der Anfangsphase unterstützt diese Funktion nur US-Aktien. Optionen, Krypto-Assets, Ereignisverträge, Futures und Prognosemärkte sind für zukünftige Pläne vorgesehen, und einige Funktionen werden schrittweise im Sommer freigegeben. Mit jeder Erweiterung der Fähigkeiten steigen auch die Risiken von Umschichtungen, Hebelwirkungen und Fehlbedienungen. Die Goldkarte bietet außerdem eine virtuelle Karte für den Agenten, deren Limit festgelegt werden kann, und es kann eine Bestätigung für jede Transaktion verlangt werden, jedoch kann die physische Kartennummer nicht verwendet werden.

Die Risikowarnung von Robinhood ist sehr klar: Es besteht die Möglichkeit, das gesamte Kapital dieses Kontos zu verlieren. Das ist keine Floskel. Das Modell könnte „angemessene Diversifikation“ als häufigen Handel interpretieren, es könnte Limitaufträge in Marktaufträge umwandeln, wenn die Quartalsberichte veröffentlicht werden, oder es könnte bei vorübergehenden Anomalien in den Datenquellen wiederholt Aufträge erteilen. Benachrichtigungen können den Nutzern Probleme anzeigen, aber sehen bedeutet nicht, dass sie rechtzeitig zurückgezogen werden können.

Der Einzelhandel ähnelt bereits einem Mini-Fonds, ist rechtlich jedoch immer noch selbstverwaltet

Nach der Kontoeröffnung benennen einige Nutzer ihre Agenten und weisen Rollen zu: einer filtert die Assets, ein anderer überprüft den Schlusskurs, ein dritter erstellt wöchentliche Berichte, was einer kleinen Hedgefonds-Struktur ähnelt. Andere investieren nur 1000 Dollar, um mechanische Rotationen zu testen; die Transaktionen können funktionieren, aber die Gewinne sind begrenzt, und der Prozess der Zuteilung ist anfällig. Auf GitHub sind sogar Experimente mit „einem Agenten, echtem Geld, beginnend mit 100 Dollar“ aufgetaucht.

Ähnlichkeit bedeutet nicht Identität. Das Geld gehört dem Nutzer, die Strategie wird selbst geschrieben, und die Verluste trägt der Nutzer; es gibt keine externe Mittelbeschaffung und keine Treuhandpflicht gegenüber Fremden. Die US-Regeln für Anlageberatung konzentrieren sich auf drei Punkte: Gibt es Empfehlungen zu Wertpapieren, wird dies beruflich gemacht, und betrifft es die Situation bestimmter Personen? Wenn man selbst Anweisungen an seine eigene Sandbox gibt, bleibt es selbstverwaltet. Wenn der Agent jedoch weiterhin nach den Risikopräferenzen anderer umschichtet und dafür Gebühren erhebt oder Mittel beschafft, ähnelt das dem Aussehen eines Anlageberaters oder Fondsmanagers.

Die Aufsichtsbehörden betrachten dies nicht als Spielzeug. Die SEC, FINRA und andere Institutionen haben bereits gemeinsame Hinweise zu AI und Anlagebetrug veröffentlicht. Das Risiko liegt nicht nur in der fehlerhaften Berechnung des Modells, sondern auch in der Nachahmung von Anlageberatern und der Verführung von Investoren, ihre Gelder einem „vollautomatischen Hochzinsagenten“ anzuvertrauen. Das isolierte Konto kann das Verlustlimit pro Kunde einschränken, kann jedoch nicht verhindern, dass jemand die Sandbox als Finanzprodukt verkauft.

Startups kaufen nicht nur Eingabeaufforderungen, sondern auch drei Dokumente

Das erste ist die Fähigkeitseinschränkung. Die Aktien-Sandbox und der gleichzeitige Handel mit Optionen, Krypto-Assets, unbefristeten Verträgen und Prognosemärkten sind nicht dasselbe Risikoniveau. Robinhood hat die Erweiterung in die Roadmap aufgenommen, weil die Nutzer wünschen, alle Arten an einem Ort zu handeln. Für Produkte, die im Auftrag von Kunden erstellt werden, gilt: Je breiter der Zugang, desto mehr sind angemessene Eignungstests erforderlich, die nicht nur auf „kann abgeschaltet werden“ basieren.

Das zweite ist die Verantwortlichkeit. Die Plattform sagt, dass externe Agenten nicht unter ihrer Verwaltung stehen, die Nutzer sagen, sie hätten nur einen Satz in natürlicher Sprache geschrieben, und die Modellanbieter sagen, sie hätten nur allgemeine Werkzeuge bereitgestellt. Wenn alle drei Parteien die Verantwortung abwälzen können, fehlt auf dem Dokument eine entscheidende Unterschrift: Wer ist für den Nettovermögen verantwortlich, wer priorisiert den Kunden im Falle von Interessenkonflikten und wer entschädigt zuerst nach einem Margin Call.

Das dritte ist der Umfang und die Verwahrung. Persönliche Experimentiermittel können über Kundenvereinbarungen laufen; für externe Mittelbeschaffung und fortlaufende Verwaltung müssen die Regeln für Fonds oder Anlageberatung befolgt werden: Wo werden die Gelder aufbewahrt, wie wird das Nettovermögen berechnet, wie lange sind die Rückzahlungszyklen, wie werden die Gebühren erhoben und wie werden verbundene Transaktionen offengelegt. MCP kann die bereits von Robinhood geschaffenen Wege wiederverwenden, aber Lizenzen, Verwahrung und Kapital sind nicht replizierbar.

Es gibt auch eine parallele Spur. Es sind bereits Agenten mit Wallets und der Möglichkeit, selbst zu bezahlen, auf der Blockchain aufgetaucht, und es wird diskutiert, Agenten in pausierbare, übertragbare oder sogar tokenisierte Entitäten zu verwandeln. Dies betrifft eine andere Reihe von Identitäts- und Abrechnungsfragen. Der Fokus dieses Forbes-Artikels ist enger: Ob Agenten auf der traditionellen Brokerage-Plattform von Einzelhandelsplugins zu Vermögensverwaltungsdiensten wachsen können.

Fazit

Derzeit ist sicher: Die Auftragserteilung kann bereits automatisiert werden, und isolierte Konten können das Verlustlimit für einmalige Experimente festlegen, während Benachrichtigungen und Trennmechanismen die Wahrscheinlichkeit verringern, „völlig unsichtbar“ zu sein. Was noch nicht auf die Produktseite geschrieben werden kann, ist: Externe Modelle können passiv verwaltete Portfolios stabil übertreffen, die Plattform wird für Fehler der Agenten aufkommen, und dieses Modell ist gleichwertig mit lizenzierten Fonds.

Robinhood wählt, die Risiken innerhalb der Sandbox zu halten und die Verantwortung in die Kontoeröffnungsvereinbarung zurückzuschreiben. Wenn Startups die Sandbox entfernen und Gelder anderer Leute einbringen, bleibt nur die Lizenz, die Verwahrung und das Kapital, um die Risiken zu begrenzen. Fehlt eines dieser drei Elemente, bleibt Agentic Trading nur ein Handelswerkzeug, und „Fonds verwalten“ bleibt nur ein Titel.