Wenn KI das Finanzsystem hackt: Die EZB schlägt Alarm

Europas Bankenaufsicht warnt vor systemischen Risiken durch Frontier-AI. Bis Oktober müssen EU-Großbanken konkrete Schutzstrategien vorlegen – oder in den Vergleich. Die Gefahr: Exploits in Rekordzeit.

Die Europäische Zentralbank nimmt die größten Institute der Union in die Pflicht: Bis Ende Oktober müssen sie detaillierte Aktionspläne gegen Bedrohungen durch fortgeschrittene KI-Modelle vorlegen. Was klingt wie Bürokratie-Routine, ist der bislang schärfste Warnschuss der Aufsicht in Sachen Cyber-Security. Aufsichtschefin Claudia Buch macht in Briefen an die CEOs der bedeutendsten EU-Banken klar, wo die Gefahr lauert: Frontier-Modelle können Software-Schwachstellen „beispiellos schnell“ identifizieren und funktionierende Exploits generieren, wie Trending Topics berichtet.

Die Zeitspanne zwischen Entdeckung einer Sicherheitslücke und deren Ausnutzung schrumpft dramatisch. „Diese Entwicklungen haben potenziell tiefgreifende Auswirkungen auf die Vertraulichkeit, Integrität und Widerstandsfähigkeit der IKT-Systeme von Banken“, schreibt Buch. Ihr Fazit: „systemische Risiken für das Finanzsystem.“.

Von Mythos bis Zahlungsverkehr: Wenn KI das Finanzsystem hackt

Obwohl die EZB in ihren offiziellen Warnungen keine Namen nennt, verweist die Branche auf Modelle wie „Mythos“ von Anthropic, denen bereits weitreichende Cyber-Fähigkeiten zugeschrieben werden. Das European Systemic Risk Board (ESRB) legt nach: Sollten KI-gestützte Cyber-Vorfälle über kritische Infrastrukturen wie Zahlungs-, Clearing- oder Abwicklungssysteme streuen, könnte das gesamte Finanzsystem ins Wanken geraten. Ohne koordinierte EU-weite Maßnahmen drohen strukturelle Schwachstellen. Die geforderten Strategien müssen konkret werden: Ressourcen-Allokation, klare Verantwortlichkeiten, verbindliche Zeitpläne.

Entscheidend ist auch die Prüfung externer Technologieanbieter – Banken müssen sicherstellen, dass ihre Drittanbieter gegen die neuen Bedrohungsszenarien gerüstet sind. Direkte Sanktionen bei Nichtbeachtung plant die EZB zwar nicht, kündigte aber an, die Pläne zum Leistungsvergleich zu nutzen und „gegebenenfalls Folgemaßnahmen“ einzuleiten. Um den Instituten entgegenzukommen, verschiebt die Aufsicht den jährlichen IKT-Risikofragebogen von September auf Februar. Parallel präsentiert die EU-Kommission heute einen eigenen Aktionsplan zu KI-Risiken, der Sicherheitstests für fortgeschrittene Modelle regeln soll.

Business Punk Check

Die EZB katapultiert sich mit diesem Move ins Zentrum der KI-Regulierungsdebatte – und zeigt, dass sie den Hype-Zyklus durchschaut hat. Während Tech-CEOs noch von „verantwortungsvoller Innovation“ schwadronieren, stellt Frankfurt die richtige Frage: Was, wenn generative KI nicht nur Kundenservice optimiert, sondern Zahlungssysteme lahmlegt? Die Oktober-Deadline ist sportlich, aber klug: Sie zwingt Vorstände, sich ernsthaft mit einem Risiko auseinanderzusetzen, das viele noch als Science-Fiction abtun.

Für deutsche Großbanken wie Deutsche Bank oder Commerzbank bedeutet das: IT-Security wird vom Kostenfaktor zum strategischen Differentiator. Fintech-Startups sollten aufhorchen – wer heute keine wasserdichte Drittanbieter-Due-Diligence hat, wird morgen zum Haftungsrisiko. Die eigentliche Frage bleibt: Kann klassische Banken-IT überhaupt mithalten, wenn KI-Modelle schneller Exploits finden, als Patches eingespielt werden? Die nächsten Monate zeigen, ob Europas Finanzsektor mehr als Powerpoint-Strategien liefert.

Quellen: Trending Topics, Trending Topics