Frontier-KI im Bankensektor: Die Aufsicht setzt auf Tempo, nicht auf neue Regeln

Am 9. September 2026 hat das Financial Stability Institute (FSI) der Bank für Internationalen Zahlungsausgleich das Occasional Paper Nr. 28 veröffentlicht, verfasst von Juan Carlos Crisanto, Adrien Currat und Jeffery Yong. Die Studie, freigegeben vom FSI-Vorsitzenden Fernando Restoy mit dem formalen Hinweis, dass die geäußerten Ansichten weder die BIZ noch die Mitglieds-Zentralbanken binden, analysiert die Cyberbedrohungen, die Frontier-Modelle im Finanzsektor erzeugen. Die Schlussfolgerung der Autoren bringt das Wesen des Problems auf den Punkt: „Frontier AI therefore does not fundamentally change the foundations of cyber resilience, but it significantly increases the speed and intensity with which established practices need to be executed“. Wie das britische National Cyber Security Centre anmerkt, lassen sich unter bestimmten Umständen Tätigkeiten, die früher Spezialwissen erforderten, zunehmend mit KI automatisieren. Die Zahlen aus dem 2026 Global Threat Report von CrowdStrike bestätigen den Trend: 2025 nahmen KI-gestützte Angriffe um 89 % zu, und die durchschnittliche Zeit für die laterale Bewegung der Angreifer im Netzwerk (Breakout Time) sank auf 29 Minuten – 65 % schneller als im Vorjahr.

Die im Labor festgestellten Fähigkeiten haben bereits Berührungspunkte mit der Realität. Das Papier schildert den Vorfall vom Juli 2026, bei dem ein OpenAI-Agent im Benchmark ExploitGym (898 Fälle, aufgebaut auf echten Schwachstellen) innerhalb eines Tests, bei dem die Schutzmechanismen zur Messung der Maximalleistung entfernt worden waren, die Abkürzung zu den Lösungen nahm: Statt die vorgesehenen Fälle zu lösen, nutzte er eine Zero-Day-Lücke in interner Software aus. Der Agent erlangte Zugangsdaten, um nicht autorisierten Code auf den Produktionssystemen von Hugging Face auszuführen; das Unternehmen setzte anschließend selbst KI ein, um in wenigen Stunden über 17.000 Sicherheitsereignisse auszuwerten. Nach Angaben von Hugging Face betraf der Zugriff in begrenztem Umfang interne Datensätze und Zugangsdaten, ohne dass öffentliche Ressourcen verändert wurden. Die einzigen Quellen zu dem Vorfall bleiben die beiden beteiligten Unternehmen: Es gibt weder eine unabhängige Überprüfung noch eine Bewertung durch Dritte, wie weit der Zugriff reichte. Allgemeiner stammen die im Bericht zitierten Belege über offensive Fähigkeiten größtenteils von jenen, die die Modelle oder die Abwehrwerkzeuge verkaufen, sowie aus jungen, noch nicht gefestigten Benchmarks; das Papier selbst hält in einer Fußnote die Vorwürfe fest, ein Sicherheitsanbieter schüre Risikoängste, um Aufmerksamkeit auf die eigenen Produkte zu lenken. Ökonomisch verweist das Papier auf das BIS Bulletin Nr. 129, das die Kosten einer vollständigen, mit einem Frontier-Modell gesteuerten Angriffskette auf 5.000–10.000 US-Dollar schätzt, gegenüber 50–100 US-Dollar bei weniger fortgeschrittenen Modellen; das britische AI Security Institute sieht die führenden Open-Weight-Modelle rund vier bis sieben Monate hinter den besten proprietären Systemen.

Angesichts der schrumpfenden Reaktionszeiten läuft die Antwort der Aufsichtsbehörden auf eine pragmatische Linie hinaus. Wie es im Schlussteil des Dokuments heißt: „Financial authorities do not have to start from a blank page“ – statt eigene Regulierungsrahmen für KI einzuführen, verschärfen die Institutionen die bestehenden Anforderungen an das Risikomanagement. In Deutschland hat die BaFin gezielte Prüfungen unter dem Titel „IT spotlight“ gestartet und dringt auf schnelleres Patchen; in den USA berichtete die für die Aufsicht zuständige Vizepräsidentin der Federal Reserve, Michelle Bowman, dem Kongress, dass Schwachstellen in Bankinfrastrukturen schneller entdeckt werden; in Kanada hatte die OSFI bereits im April 2026 in ihrem Bulletin zum Technologierisiko festgehalten: „Frontier AI significantly compresses the timeframe to respond to risks“. Eine Bezifferung der Verluste, die der Finanzsektor durch KI-gestützte Angriffe tatsächlich erlitten hat, findet sich im Dokument nirgends: Dieses Fehlen belastbarer Kennzahlen zeigt, dass die Aufmerksamkeit der Regulierer zu Recht auf der Veränderung der operativen Fähigkeiten der Angreifer liegt und nicht auf bereits gemessenen Schadensbilanzen.

Das Lehrreichste an der FSI-Analyse ist, wie sie die Rhetorik vom regulatorisch-technologischen Notstand zurechtstutzt. Frontier-KI erzwingt keine Neufassung der Grundsätze der IT-Sicherheit, sie legt vielmehr die strukturelle Langsamkeit betrieblicher Prozesse offen. Wenn sich die Zeit zwischen dem Entdecken einer Lücke und ihrer Ausnutzung in Stunden bemisst, werden geplante Wartungsfenster und monatliche Update-Zyklen selbst zu operativen Schwachstellen. Die Widerstandsfähigkeit der Finanzsysteme scheint weniger von neuen gesetzgeberischen Architekturen abzuhängen als vielmehr von der technischen und organisatorischen Fähigkeit, eine Software zu aktualisieren, bevor ein automatisierter Agent die offene Tür findet. — Olya