Die Europäische Zentralbank (EZB) hat die Banken der Eurozone aufgefordert, bis zum 31. Oktober Aktionspläne gegen Cyberangriffe mit Hilfe leistungsfähiger Systeme Künstlicher Intelligenz (KI) vorzulegen.
In einem Brief an die Vorstandsvorsitzenden von 110 Instituten schrieb die Vorsitzende des EZB-Aufsichtsrats, Claudia Buch, die jüngsten KI-Modelle stellten eine langfristige Verschiebung der Bedrohungslage dar und kein vorübergehendes Phänomen. Die Entwicklungen hätten potenziell tiefgreifende Auswirkungen auf Vertraulichkeit, Integrität und Widerstandsfähigkeit der informations- und kommunikationstechnischen Systeme der Banken, hieß es in dem Schreiben weiter, wie etwa die Nachrichtenagentur Reuters berichtet.
Die Institute – darunter auch die Deutsche Bank, BNP Paribas und Santander – sollen dem Aufsichtsrat kurz- und mittelfristige Maßnahmen darlegen. Vorgesehen sind laut EZB ein schnelleres Schließen von Sicherheitslücken, KI-gestützte Überwachungssysteme, eine schärfere Kontrolle externer Technologieanbieter sowie eine Modernisierung veralteter Technik. Die Umsetzung müsse von den obersten Führungsebenen gesteuert werden.
Um Ressourcen freizusetzen, verschiebt die EZB ihre jährliche IT-Risikoumfrage von September 2026 auf Februar 2027. Anschließend will die Notenbank eine Querschnittsauswertung vornehmen, um gemeinsame Schwachstellen zu erkennen.
Bank of England und Fed setzen auf weichere Linie
Bank-of-England-Gouverneur Andrew Bailey nannte die Warnung der EZB nach Angaben von Reuters vernünftig, kündigte aber einen weniger vorschreibenden Ansatz an. Es gehe nicht darum, Erlasse zu verkünden, sagte er bei der Vorstellung des halbjährlichen Finanzstabilitätsberichts in London.
Die stellvertretende Fed-Aufsichtschefin Michelle Bowman sprach sich in einer Rede für eine leichtere aufsichtsrechtliche und regulatorische Hand bei risikoarmen KI-Anwendungen aus.
Systemrisikoausschuss warnt vor Vertrauensverlust
Zeitgleich stufte der Europäische Ausschuss für Systemrisiken (ESRB) das systemische Cyberrisiko als schwerwiegend ein, nachdem es im März noch als erhöht bewertet worden war. Groß angelegte Cyberstörungen könnten das Vertrauen in Finanzinstitute untergraben und Bankruns auslösen, warnte das Gremium. Böswillige Akteure nutzten KI bereits, um Angriffe zu verstärken.
Hintergrund der Sorge sind laut Reuters neue KI-Modelle wie Mythos des US-Entwicklers Anthropic, deren Zugang wegen ihrer Fähigkeiten zum Aufspüren von Software-Schwachstellen bislang eingeschränkt ist. Banken in der Eurozone haben demnach derzeit keinen Zugriff auf Mythos.
Staaten haben zu hohe Schulden: Mächtigste Bank der Welt warnt vor Crash
Giffeys Zukunftsplan für Berlin: KI soll die Hauptstadt reich machen
Ihre Meinung ist uns wichtig. Senden Sie uns Ihr Feedback zu diesem Artikel an: [email protected]
