EU-Finanzaufseher rüsten gegen KI-gestützte Cyberangriffe

EBA, EIOPA und ESMA warnen gemeinsam vor beschleunigten Cyberrisiken durch Frontier-KI-Modelle und legen einen Maßnahmenkatalog für Banken, Versicherer und Finanzdienstleister vor.

Angreifer werden schneller als Verteidiger

Leistungsstarke KI-Modelle verschieben das Kräfteverhältnis im Cyberraum: Lücken in IT-Systemen lassen sich damit in einem Bruchteil der bisherigen Zeit aufspüren und für Attacken nutzen, warnen die drei Behörden. Besonders beunruhigt sie das Szenario, dass solche Modelle Schwachpunkte in geteilter Infrastruktur erkennen und darüber Kettenreaktionen bei mehreren Instituten gleichzeitig auslösen, ein Risiko mit potenziell systemischer Tragweite. Konkret ins Bewusstsein gerückt war das Thema im Frühjahr, als Anthropics Modell Claude Mythos Preview zeigte, wie maschinell Tausende Sicherheitslücken identifiziert und ausgenutzt werden können.

Jährliche Tests genügen nicht mehr

Die Aufseher stellen bewährte Schutzroutinen grundsätzlich infrage: Wer Sicherheitschecks und Belastungstests nur in festen Intervallen durchführe, hinterlasse angesichts des neuen Angriffstempos gefährliche Blindphasen. Stattdessen empfehlen sie den Umstieg auf permanentes Monitoring und bei besonders exponierten Systemen den Einsatz selbsttätiger Aktualisierungsmechanismen, begleitet durch entsprechende Qualitätssicherung.

Bestehende Regeln, höheres Tempo

Zusätzliche Gesetze halten die Behörden vorerst nicht für nötig, das bestehende Rahmenwerk aus DORA und AI Act sei tragfähig genug. Allerdings müssten Finanzunternehmen dessen Anforderungen deutlich zügiger und vorausschauender umsetzen. Die drei Aufseher führen bereits Gespräche mit zentralen Technologiedienstleistern der Branche und haben die gewonnenen Erkenntnisse in ihre Prüfungsprioritäten für 2027 einfließen lassen.