KI verändert das Bankwesen, doch ihre rasante Verbreitung wirft Fragen zur Sicherheit und Finanzstabilität auf. Aufsichtsbehörden in den USA und Europa verstärken die Kontrolle über fortschrittliche KI-Systeme, insbesondere über solche, die Entscheidungen ohne ständige menschliche Aufsicht treffen können.

Die wachsende Prüfung spiegelt Befürchtungen wider, dass Cyberangriffe, unkontrollierte automatisierte Systeme und die Abhängigkeit von externen Technologieanbietern wesentliche Bankdienstleistungen stören könnten.

Warum aufsichtsbehörden besorgt sind

Banken setzen zunehmend künstliche Intelligenz ein, um Betrug aufzudecken, Bedrohungen für die Cybersicherheit zu erkennen und komplexe Abläufe zu automatisieren. Fortschrittliche KI-Agenten können jedoch Aufgaben eigenständig ausführen, wodurch Risiken entstehen, die herkömmliche Sicherheitssysteme nur schwer bewältigen können.

Finanzaufsichtsbehörden sind besonders besorgt über Situationen, in denen automatisierte Systeme ihre Befugnisse überschreiten oder unvorhersehbar auf Cyberbedrohungen reagieren.

Jüngste Vorfälle mit KI-gestütztem Hacking haben diese Bedenken verstärkt, während der Internationale Währungsfonds gewarnt hat, dass schwere Cyberangriffe das Vertrauen in die Finanzmärkte untergraben könnten. Die Aufsichtsbehörden prüfen daher, ob Banken über angemessene Schutzmaßnahmen verfügen, bevor sie den Einsatz autonomer Technologien ausweiten.

Amerikanische banken stehen vor neuen fragen

Drei große US-Finanzaufsichtsbehörden untersuchen, wie Institute fortschrittliche KI-Modelle einsetzen. Die Federal Reserve, das Office of the Comptroller of the Currency und die Federal Deposit Insurance Corporation prüfen den Einsatz von KI-Agenten im Bereich der Cybersicherheit. Ihre Fragen konzentrieren sich darauf, ob automatisierte Systeme Bedrohungen erkennen, Entscheidungen treffen und sicher reagieren können, ohne übermäßig unabhängig zu agieren.

Die Aufsichtsbehörden wollen zudem wissen, ob Banken KI-Aktivitäten überwachen, Entscheidungen überprüfen und Systeme bei Bedarf sofort deaktivieren können. Der Einsatz von im Ausland entwickelten KI-Modellen erhält zusätzliche Aufmerksamkeit. Vorerst dienen diese Untersuchungen primär der Informationsbeschaffung und nicht der Auferlegung neuer Anforderungen.

Europäische behörden konzentrieren sich auf die wiederherstellung

Europäische Aufsichtsbehörden legen besonderen Wert auf die Fähigkeit von Banken, den Betrieb nach schwerwiegenden Cybervorfällen wiederherzustellen. Die Bank of England ermutigt große Finanzinstitute, unabhängige Wiederherstellungssysteme zu prüfen, die getrennt von ihrer Haupttechnologieinfrastruktur betrieben werden können. Diese Vorkehrungen könnten es ermöglichen, wesentliche Dienste neu zu starten, selbst wenn primäre Systeme kompromittiert werden.

Die Schaffung und Aufrechterhaltung einer vollständig unabhängigen Wiederherstellungsinfrastruktur kann jedoch teuer sein. Die Europäische Zentralbank hat Kreditgeber außerdem angewiesen, bis Ende Oktober 2026 Pläne zur Bewältigung KI-bezogener Cyberbedrohungen vorzubereiten. Diese Pläne umfassen stärkere Backup-Vorkehrungen und Verfahren zur Wiederherstellung kritischer Abläufe.

Technologieabhängigkeit schafft zusätzliche risiken

Ein weiteres Problem betrifft die zunehmende Abhängigkeit der Banken von externen KI-Entwicklern und Technologieanbietern. Finanzinstitute müssen verstehen, welche Systeme von Diensten Dritter abhängen und ob Ausfälle wesentliche Abläufe beeinträchtigen könnten. Europäische Aufsichtsbehörden fordern Banken auf, diese Beziehungen zu erfassen und nachzuweisen, dass KI-Systeme sicher getrennt und neu gestartet werden können.

Einige Institute weisen in diesen Vorkehrungen noch erhebliche Schwächen auf. Experten warnen, dass unzureichende Wiederherstellungsverfahren dazu führen könnten, dass Kunden nach einem schweren Angriff nicht mehr auf Konten zugreifen oder Zahlungen ausführen können.

Was das für kunden bedeutet

Eine strengere Aufsicht könnte Banken dazu ermutigen, die Cybersicherheit zu verbessern, zuverlässigere Wiederherstellungssysteme zu entwickeln und die menschliche Kontrolle über wichtige automatisierte Entscheidungen aufrechtzuerhalten.

Diese Maßnahmen können jedoch erhebliche Investitionen erfordern, da Finanzinstitute immer ausgefeiltere Technologien integrieren. Für Kunden steht im Vordergrund, dass wesentliche Dienstleistungen sicher und zugänglich bleiben.

Da künstliche Intelligenz immer tiefer im Bankwesen verankert wird, bemühen sich die Aufsichtsbehörden darum, dass Innovation mit wirksamen Schutzmaßnahmen gegen Betriebsausfälle und Cyberbedrohungen einhergeht.