Australische Banken: KI-Systeme erhöhen Cyberangriff-Risiken erheblich

Die australische Finanzaufsichtsbehörde APRA (Australian Prudential Regulation Authority) hat die Banken des Landes eindringlich vor den wachsenden Cyberrisiken durch hochmoderne KI-Systeme gewarnt. In einem Schreiben an die Branche erklärte die Behörde, dass die meisten Informationssicherheitspraktiken australischer Banken Schwierigkeiten hätten, mit dem rasanten Tempo der KI-Entwicklung mitzuhalten.

Konkret nannte die APRA das KI-Modell Claude Mythos des US-amerikanischen Unternehmens Anthropic als Beispiel für sogenannte Frontier-KI-Systeme. Diese könnten die Entdeckung von Schwachstellen durch böswillige Akteure verbessern und damit „die Wahrscheinlichkeit, Geschwindigkeit und das Ausmaß von Cyberangriffen voraussichtlich weiter erhöhen", so die Aufsichtsbehörde unter Bezugnahme auf eine eigene Untersuchung. Anthropic reagierte laut Reuters nicht sofort auf eine Anfrage zur Stellungnahme.

Weitreichende Programmierfähigkeiten als Risikofaktor

Experten haben bereits darauf hingewiesen, dass Claude Mythos über weitreichende Programmierfähigkeiten verfügt, die dem System eine potenziell beispiellose Fähigkeit zur Identifizierung von Cybersicherheitslücken verleihen könnten. Anthropic hat Claude Mythos Preview im Rahmen des sogenannten Project Glasswing gestartet – einem streng begrenzten Zugangsprogramm, dem große Technologiekonzerne wie Amazon, <a class="tvreplink" target="_blank" href="https://de.tradingview.com/symbols/Nasdaq%3AMSFT">Microsoft, Nvidia und Apple angehören.

Die APRA kritisierte zudem, dass sich Banken zu stark auf Präsentationen und Zusammenfassungen von KI-Modellen durch Anbieter verließen, ohne die entstehenden Risiken ausreichend zu berücksichtigen. Besonders besorgniserregend: „Viele Vorstände sind noch dabei, das technische Verständnis zu entwickeln, das für eine effektive Hinterfragung und Überwachung von KI-bezogenen Risiken erforderlich ist", hieß es in dem Schreiben der Behörde. Dies deutet auf eine strukturelle Wissenslücke auf Führungsebene hin.

Die Aufsichtsbehörde erkannte zwar an, dass die Banken bereits über strenge Sicherheitsverfahren verfügen – betonte jedoch, dass einige dieser Verfahren nicht darauf ausgelegt seien, mit der Entwicklung der KI Schritt zu halten. Australien arbeite derweil mit Softwareanbietern, einschließlich Anthropic, an der Identifikation potenzieller Cybersicherheitslücken, wie ein Sprecher von Innenminister Tony Burke vergangene Woche erklärte.

Bankenverband sieht sich gut aufgestellt

Der Hauptgeschäftsführer der Australian Banking Association, Simon Birmingham, zeigte sich trotz der Warnung zuversichtlich. „Australische Banken unterhalten starke Verteidigungsmaßnahmen zur Cybersicherheit und investieren jedes Jahr Milliarden, um sicherzustellen, dass ihre Systeme sicher bleiben und vor potenziellen Bedrohungen schützen können", sagte er. Die Banken würden ihre Cyber-Risikoeinstellungen ständig bewerten und seien gut aufgestellt, um auf aufkommende KI-Technologien zu reagieren.

Unabhängig von der APRA-Warnung erklärte die Ratingagentur S&P Global ebenfalls am Donnerstag, dass KI die Kreditwürdigkeit von Finanzinstituten im asiatisch-pazifischen Raum in den nächsten ein bis fünf Jahren beeinflussen werde. S&P Global stellte fest, dass die meisten Banken in der Region über große Technologiebudgets verfügten, die dazu beitragen würden, negative Auswirkungen abzumildern – und dass KI gleichzeitig zur Kostensenkung beitragen könnte. Die Auswirkungen auf den breiteren Finanzdienstleistungssektor der Region könnten jedoch ungleichmäßig ausfallen.

Die Entwicklungen in Australien sind auch für europäische und deutsche Anleger relevant: Sie verdeutlichen, dass die Integration von KI in den Finanzsektor weltweit nicht nur Chancen, sondern auch erhebliche neue Risiken mit sich bringt – und dass Regulierungsbehörden zunehmend aktiv werden, um die Branche auf diese Herausforderungen vorzubereiten.