ESMA-Chefin warnt: KI beschleunigt Cyberbedrohungen für Finanzmärkte
Verena Ross, Chefin der europäischen Wertpapieraufsicht ESMA, schlägt Alarm: KI-Modelle erhöhen Geschwindigkeit und Risiko von Cyberangriffen erheblich.
Die Chefin der Europäischen Wertpapier- und Marktaufsichtsbehörde (ESMA), Verena Ross, hat eindringlich vor wachsenden Cyberbedrohungen im Finanzsektor gewarnt. In einem Interview in Paris erklärte sie, dass künstliche Intelligenz die potenzielle Geschwindigkeit von Cyberangriffen deutlich erhöhe. Damit reiht sie sich in eine wachsende Zahl von Finanzaufsehern ein, die vor den Risiken durch sich rasant entwickelnde KI-Modelle warnen.
„Wir beobachten sehr genau, wie der Einsatz von KI-Modellen die potenzielle Geschwindigkeit erhöhen könnte, mit der solche Angriffe erfolgen", sagte Ross. Zusätzlich hätten geopolitische Spannungen die Cybersicherheitsrisiken weiter verschärft. Die ESMA habe deshalb bereits Kontakt zu den von ihr beaufsichtigten Finanzunternehmen aufgenommen, um deren Abwehrmechanismen zu bewerten.
Auslöser für die erhöhte Alarmbereitschaft im Finanzsektor sind unter anderem Berichte über ein neues KI-Modell namens „Mythos" des US-Unternehmens Anthropic. Dieses soll in der Lage sein, bisher unentdeckte Sicherheitslücken in IT-Systemen zu finden und auszunutzen – ein Szenario, das Regulatoren und Finanzinstitute gleichermaßen beunruhigt.
Regulatoren kämpfen mit dem Tempo der Entwicklung
Ross räumte offen ein, dass auch die Aufsichtsbehörden selbst Schwierigkeiten haben, mit dem Tempo der technologischen Veränderungen Schritt zu halten. „Wir müssen gemeinsam auf nationaler und EU-Ebene unsere Anstrengungen verstärken, um sicherzustellen, dass wir in der Lage sind, die Aktivitäten der Finanzunternehmen in diesem Bereich angemessen zu prüfen", betonte sie. Zudem müsse die Expertise ausgebaut werden, um kritische Drittanbieter wirksam beaufsichtigen zu können.
Im November hatte die ESMA gemeinsam mit zwei weiteren EU-Aufsichtsbehörden 19 Technologieunternehmen als kritische Drittanbieter für die europäische Finanzindustrie benannt. Dies geschah im Rahmen einer neuen Verordnung zur Stärkung der technologischen Resilienz des Finanzsektors. Ob KI-Anbieter künftig ebenfalls in diese Gruppe aufgenommen werden könnten, wollte Ross nicht kommentieren.
Hohe Bewertungen und verdächtige Transaktionen im Blick
Neben Cyberrisiken beschäftigt die ESMA-Chefin auch die Frage nach möglichen Überbewertungen an den Finanzmärkten. Ross bezeichnete das Cyberrisiko als grundlegende Schwachstelle, die mit einer Neubewertung von Finanzanlagen einhergehen könnte. Die Aktienmärkte in den USA und anderswo notieren nahe ihrer Allzeithochs, getrieben vor allem durch große Technologieunternehmen.
„Wir beobachten weiterhin sehr genau, wie die Märkte im Hinblick auf die Gesamtbewertungen reagieren, die immer noch sehr, sehr hoch sind", sagte Ross. Die entscheidende Frage sei, welche Ereignisse die allgemein positive Marktstimmung umkehren und zu einem erheblichen Ausverkauf führen könnten. Starke Kursschwankungen – darunter ein sprunghafter Anstieg des Ölpreises nach dem Ausbruch des Krieges der USA und Israels gegen den Iran – hätten die Anleger zuletzt verunsichert.
Volatile Märkte ziehen laut Ross automatisch die Aufmerksamkeit der Aufsicht auf sich – insbesondere im Hinblick auf möglichen Insiderhandel. Die US-Börsenaufsicht für Derivate (CFTC) prüft derzeit eine Reihe von Transaktionen mit Ölderivaten. „Wann immer man sehr volatile Märkte sieht, die von Nachrichten getrieben werden, ist das ein Bereich, dem man automatisch Aufmerksamkeit schenkt", so Ross, ohne sich zu konkreten regulatorischen Aktivitäten zu äußern.
Krypto-Lizenzpflicht und mehr Befugnisse für die ESMA
Ein weiteres drängendes Thema ist die Regulierung von Kryptounternehmen in der EU. Die nationalen Behörden haben den Firmen eine Frist bis Ende Juni gesetzt, um eine Lizenz zu erhalten oder ihre Dienstleistungen einzustellen. Die französische Aufsichtsbehörde hatte im Januar gemeldet, dass fast ein Drittel der nicht lizenzierten Kryptounternehmen noch keine Angaben gemacht hatte, ob sie eine Lizenz beantragen wollen. Ross sieht ab dem 1. Juli eine zentrale Herausforderung darin, wie mit der Überwachung der Regulierungsgrenzen umgegangen werden soll.
Die Europäische Kommission hat vorgeschlagen, der ESMA im Rahmen eines umfassenderen Pakets mehr Befugnisse zur Beaufsichtigung wichtiger grenzüberschreitender Akteure zu geben – darunter große Handelsplätze und Kryptounternehmen. Die Pläne werden von den sechs größten Volkswirtschaften der EU unterstützt, stoßen jedoch bei einigen Ländern auf Widerstand. Ross zeigte sich dennoch optimistisch: „Mein Eindruck ist, dass es nun tatsächlich den politischen Ehrgeiz gibt, zu versuchen, schnell voranzukommen."
Die 58-jährige Managerin wird ihr Amt als ESMA-Chefin am 31. Oktober niederlegen. Ihre Warnungen kommen zu einem Zeitpunkt, an dem die europäische Finanzaufsicht vor einer Vielzahl gleichzeitiger Herausforderungen steht – von KI-getriebenen Cyberrisiken über Marktüberbewertungen bis hin zur Regulierung des schnell wachsenden Kryptomarktes.