IWF warnt: KI-gesteuerte Cyberangriffe bedrohen das globale Finanzsystem

Der IWF sieht das globale Finanzsystem durch KI-gesteuerte Hackerangriffe bedroht und fordert mehr Resilienz.

Der Internationale Währungsfonds schlägt Alarm: Künstliche Intelligenz macht Cyberangriffe so gefährlich wie nie zuvor. Besonders Banken und Finanzinstitute stehen im Fadenkreuz.

Die rasante Entwicklung KI-gestützter Angriffswerkzeuge könnte die Sicherheitsvorkehrungen großer Finanzhäuser bald überfordern. Der IWF warnt vor einem Dominoeffekt: Ein erfolgreicher Angriff auf einen zentralen Knotenpunkt der Finanzinfrastruktur könnte Liquiditätsengpässe auslösen und das Vertrauen der Märkte erschüttern. Die Folge wären makrofinanzielle Schocks mit potenziell globalen Auswirkungen.

Anzeige

Angesichts der zunehmenden Bedrohung durch KI-gesteuerte Angriffe auf Finanztransaktionen ist der Schutz persönlicher Zugangsdaten wichtiger denn je. Dieser Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen für Ihr Smartphone jetzt entdecken

Die Gefahr der automatisierten Nulltag-Exploits

Im Zentrum der Besorgnis steht das KI-Modell „Mythos" des Unternehmens Anthropic. Berichten zufolge hat diese KI bereits eindrucksvoll unter Beweis gestellt, dass sie Tausende von „Zero-Day"-Sicherheitslücken in gängigen Betriebssystemen und Browsern aufspüren und ausnutzen kann – also Schwachstellen, die bislang völlig unbekannt waren.

Das Besondere: Solche Werkzeuge sind mittlerweile so zugänglich, dass selbst technisch wenig versierte Angreifer hochwirksame Attacken starten können. Anders als traditionelle Cyberbedrohungen suchen KI-gesteuerte Kampagnen automatisiert nach Systemschwächen und führen personalisierte Phishing-Versuche mit Deepfakes in einem Tempo durch, das menschliche Sicherheitsteams kaum einholen können.

USA und Asien schalten auf höchste Alarmstufe

Die IWF-Warnung hat weltweit sofortige Reaktionen ausgelöst. Bereits Anfang der Woche trafen sich US-Finanzminister Bessent und Fed-Chef Jerome Powell mit den Vorstandsvorsitzenden der größten amerikanischen Banken, um die spezifischen Risiken des „Mythos"-Modells zu erörtern. Die US-Regierung testet neue KI-Modelle inzwischen vor ihrer Veröffentlichung auf Sicherheitsrisiken.

Auch in Indien reagierte man umgehend: Finanzministerin Sitharaman leitete am 8. Mai eine hochrangige Sitzung zu den Verwundbarkeiten des heimischen Bankensektors. Finanzsekretär M. Nagaraju betonte, dass die Risiken für Banken nicht mehr auf einzelne Bilanzen beschränkt seien, sondern die Vernetzung ganzer Märkte betreffen. Die indische Zentralbank hat Gespräche mit globalen Aufsehern aufgenommen, um eine koordinierte Verteidigungsstrategie zu entwickeln.

IWF-Chefin Kristalina Georgieva stellte klar: Das globale Finanzsystem sei auf das Ausmaß der Störungen, die KI-gestützte Cyberkriegsführung auslösen könne, derzeit nicht vorbereitet. Sie forderte einen Paradigmenwechsel hin zu „Resilienz-first"-Rahmenwerken, die die Fähigkeit eines Systems priorisieren, sich auch nach einem erfolgreichen Angriff schnell zu erholen.

Anzeige

Neue KI-Gesetze und rasant mutierende Cyberrisiken stellen Unternehmen vor beispiellose Herausforderungen bei der IT-Sicherheit. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Pflichten jetzt gelten und wie Sie Sicherheitslücken ohne großes Budget proaktiv schließen. Gratis E-Book zum Schutz vor modernen Cyberbedrohungen herunterladen

Europa setzt auf DORA – und Deutschland startet „CyberGovSecure"

In Europa konzentrieren sich die Bemühungen auf die Durchsetzung bestehender Gesetze und die Stärkung der institutionellen Widerstandsfähigkeit. Die Verordnung über die digitale operationale Resilienz des Finanzsektors (DORA), die seit Januar 2025 verbindlich ist, dient als wichtigstes regulatorisches Instrument. Bis zum 31. Dezember 2026 müssen alle Verträge mit externen IT-Dienstleistern vollständig DORA-konform sein.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Finanzaufsicht BaFin haben bereits Warnungen an europäische Kreditinstitute herausgegeben. In Berlin startete die Bundesregierung zudem das Programm „CyberGovSecure". Diese Initiative, koordiniert vom CISO des Bundes und dem BSI, zielt darauf ab, die NIS2-Richtlinie durch konkrete Maßnahmen in allen Bundesministerien umzusetzen.

Die Schwere der Lage unterstrich Vizeadmiral Thomas Daum, Chef des Cyber- und Informationsraums (CIR), am 8. Mai 2026. Er erklärte, Deutschland befinde sich in der Cyberwelt in einem Zustand zwischen Frieden und Krieg. Angriffe auf die Verteidigungsindustrie und Lieferketten seien an der Tagesordnung. Als Beispiel für den handfesten wirtschaftlichen Schaden nannte Daum einen Ransomware-Angriff auf Rheinmetall, der Kosten von rund 10,8 Millionen Euro verursachte.

Deutsche Banken unter Druck: Kredite in Gefahr

Die Forderung nach digitaler Resilienz kommt zu einem Zeitpunkt, an dem der Finanzsektor ohnehin unter internem Druck steht. Rund 465 Milliarden Euro an Krediten in Deutschland sind derzeit als „Stage 2" eingestuft – also als risikobehaftet. Analysten warnen: Die Kombination aus finanzieller Fragilität und der Bedrohung durch KI-gesteuerte Marktstörungen erfordert einen robusteren Ansatz bei der Sanierung von Instituten, um einen systemischen Zusammenbruch während einer cyberbedingten Liquiditätskrise zu verhindern.

Ausblick: Die Zukunft gehört der defensiven KI

Für die zweite Jahreshälfte 2026 und darüber hinaus zeichnet sich ein Strategiewechsel ab: Weg von der passiven Verteidigung, hin zur Integration „defensiver KI". Dabei geht es um KI-gesteuerte Verhaltensanalysen und Echtzeit-Überwachung, die Anomalien erkennen, bevor sie zu großflächigen Einbrüchen eskalieren.

Internationale Zusammenarbeit bleibt oberste Priorität. Der IWF fordert grenzüberschreitende Cyber-Stresstests, um zu evaluieren, wie verschiedene nationale Systeme auf einen synchronisierten KI-Angriff reagieren würden. Die Bundesbank plädiert dafür, dass alle Institute Zugang zu modernsten Sicherheitswerkzeugen erhalten. Für die meisten globalen Banken steht jedoch zunächst die Einhaltung der anstehenden Compliance-Fristen im Vordergrund – und die Härtung ihrer IT-Infrastruktur gegen die spezifischen Bedrohungen, die der IWF diese Woche identifiziert hat.