IMF warnt die Welt vor steigender Cybergefahr durch KI

Am 18. Oktober 2026 veranstaltete das Internationale Währungsfonds eine Diskussion über KI und Cyberrisiken im Finanzsystem. Teilnehmer waren Michael Sellitto von Anthropic, Marlene Amstad von FINMA, Paulo Picchetti von der brasilianischen Zentralbank und Andrea Maechler von der Bank für Internationalen Zahlungsausgleich. Der Bericht betont, dass KI Angriffe vereinfacht und die Zahl potenzieller Angreifer stark erhöht hat. Vorher benötigte ein Angriff oft Monate und war nur für etwa zehntausend Experten möglich; heute kann ein einzelner Nutzer innerhalb weniger Stunden einen Angriff starten. Sicherheitsmaßnahmen könnten der Entwicklung nicht folgen. FINMA wies darauf hin, dass Cyberkriminelle nicht notwendigerweise hochentwickelte KI benötigen; einfache Phishing-Mails, gefälschte Stimmen oder Deepfake-Videos reichen aus und können in großem Umfang eingesetzt werden. Die Geschwindigkeit der KI-Entwicklung wird mit der Ausbreitung von COVID-19 verglichen; ein Fall kann sich binnen Tagen exponentiell vermehren. Anthropic hat im vergangenen Jahr beschlossen, neue Modelle nicht öffentlich freizugeben, weil sie leicht für Angriffe genutzt werden könnten.

Stattdessen startete das Unternehmen das Glasswing-Programm im April, um Schwachstellen zu identifizieren und zu schließen. Erste Ergebnisse zeigten etwa 130.000 Schwachstellen, davon rund 30.000 als kritisch eingestuft. Die meisten bleiben jedoch ungelöst, weil die Behebung weiterhin menschliche Ressourcen erfordert. Die Sprecher warnten vor drei Szenarien, die ein einzelnes Ereignis in eine systemische Krise verwandeln könnten. Erstens könnten Kernsysteme von Banken komplett ausfallen, was Zahlungsströme blockiert. Zweitens könnten Angriffe auf gemeinsam genutzte Software wie das MOVEit-Protokoll 2023 zu massiven Ausfällen bei vielen Institutionen führen. Drittens könnten Gerüchte über einen Angriff bei Kunden Panik auslösen und zu massiven Abhebungen führen, obwohl das System noch stabil ist. Die Bank für Internationalen Zahlungsausgleich wies darauf hin, dass viele Banken dieselben IT-Dienstleister nutzen; ein Angriff auf einen Anbieter kann dann mehrere Institute gleichzeitig treffen. In Brasilien zeigte das Instant-Zahlungssystem Pix, wie schwache Sicherheitsstandards bei Drittanbietern zu finanziellen Verlusten führen können.

Regulierungsbehörden finden es zunehmend schwierig, externe Dienstleister zu kontrollieren, da Schwachstellen oft nicht beim Bank selbst, sondern beim Partner liegen. Frühere Angriffe, die Tage dauerten, können heute in Minuten abgeschlossen werden; daher sind alte Reaktionsstrategien unzureichend. Einige Zentralbanken experimentieren bereits mit KI zur Anomalie-Erkennung und schnelleren Warnungen. Dennoch besteht eine Kluft zwischen großen und kleinen Instituten, weil hochwertige KI-Tools teuer sind. Letztlich einigten sich alle Teilnehmer darauf, dass die globale Finanzinfrastruktur innerhalb der nächsten zwölf Monate ihre Verteidigungsmechanismen stärken muss. Dazu gehören transparente Abhängigkeitskarten, schnelle Meldungen bei Vorfällen und ein verstärkter Datenaustausch zwischen allen Akteuren. Nur durch gemeinsame Anstrengungen kann das Risiko begrenzt werden, bevor Kriminelle die Technologie weiter outpace die Gegenmaßnahmen.

Berichtet von Techsauce.