KI-Agenten in Finanzinstituten: EZB warnt vor neuen Cyberrisiken

ICE und Morgan Stanley integrieren eigenständige KI-Systeme, während die EZB vor erhöhten Cyberrisiken durch die neue Technologie warnt.

Die Finanzwelt erlebt einen grundlegenden Wandel: Großbanken, Börsenbetreiber und Aufsichtsbehörden setzen auf eine neue Generation künstlicher Intelligenz – sogenannte „agentische“ Systeme, die eigenständig handeln können. Während die Intercontinental Exchange (ICE) und Morgan Stanley am Mittwoch weitreichende KI-Integrationen ankündigten, warnte die Europäische Zentralbank (EZB) vor den wachsenden Cyberrisiken dieser Entwicklung.

New Yorker Börse unter KI-Schutz

Die Intercontinental Exchange, Mutterkonzern der New Yorker Börse (NYSE) und mit rund 80,7 Milliarden Euro bewertet, hat das Projekt „Glasswing“ gestartet. Es integriert das Claude Mythos Preview-Modell des KI-Unternehmens Anthropic in kritische Systeme – von der Börseninfrastruktur über Clearinghäuser bis zu Datendiensten. Ziel ist es, Sicherheitslücken zu identifizieren und zu schließen, bevor Angreifer sie ausnutzen können.

Anzeige: Die EZB warnt: KI-Agenten senken die Einstiegshürden für Cyberangriffe dramatisch. Wer seine Altsysteme nicht durch ein kontinuierliches Bedrohungsmanagement (CTEM) absichert, riskiert DORA-Verstöße und existenzielle Schäden. Dieser Report liefert die konkrete Checkliste für DORA-konforme KI-Sicherheitsaudits, eine CTEM-Strategie und 5 sofort umsetzbare Schritte. Jetzt kostenlosen DORA-Sicherheits-Report anfordern

Bemerkenswert: Anthropic hatte das Modell im April 2026 zunächst zurückgehalten – wegen seiner außergewöhnlichen Sicherheitsfähigkeiten. In Tests entdeckte die KI tausende Schwachstellen, darunter einen Softwarefehler, der 27 Jahre lang unerkannt geblieben war. Neben der NYSE haben auch die japanische Regierung und Großbanken wie MUFG, Mizuho und SMBC Zugang zu Claude Mythos erhalten, um ihre nationalen Cyberabwehrsysteme zu stärken.

Morgan Stanley öffnet sich für externe KI-Agenten

Während Konkurrenten wie JPMorgan und Goldman Sachs auf interne KI-Lösungen setzen, geht Morgan Stanley einen radikal anderen Weg. Die Bank öffnet ihre Aktienverwaltungsplattformen ShareWorks und Equity Edge für externe KI-Agenten – eine Premiere an der Wall Street.

„Kunden werden sich irgendwann nicht mehr manuell einloggen müssen“, erklärte Mark Mitchell, Chief Product Officer der Bank. KI-Agenten sollen Verwaltungsaufgaben direkt übernehmen. Bis 2027 will Morgan Stanley diesen Zugang für 3.400 Verwaltungskunden ermöglichen. Die Sparte für Firmenkunden verwaltet rund 1,2 Billionen Euro, die gesamte Vermögensverwaltung kommt auf 7,35 Billionen Euro.

Die technische Grundlage bildet das Model Context Protocol (MCP), ein offener Standard, der KI-Modellen den effizienten Zugriff auf Daten ermöglicht.

EZB warnt vor neuen Gefahren

Die Begeisterung über die neuen Möglichkeiten wird von regulatorischer Seite gedämpft. EZB-Direktor Frank Elderson betonte in einer Rede am Mittwoch, dass KI die Bedrohungslage strukturell verändere – vor allem, weil sie die Einstiegshürden für Cyberangriffe senke.

Elderson verwies auf frühere Vorfälle wie den Ransomware-Angriff auf die chinesische ICBC 2023 und den CrowdStrike-Ausfall 2024 als Belege für die Verletzlichkeit globaler Finanznetzwerke. Mit der europäischen Verordnung DORA (Digital Operational Resilience Act) seien nun verbindliche Standards in Kraft. Die Institute müssten ihre Sicherheitsmaßnahmen vom Schneckentempo auf Höchstgeschwindigkeit umstellen.

Experten fordern zudem, regelmäßige Sicherheitsaudits durch ein kontinuierliches Bedrohungsmanagement (CTEM) zu ersetzen – besonders für Altsysteme, die durch KI-gestützte Suchwerkzeuge verwundbar geworden sind.

Plattform-Offensive für autonome Finanzagenten

Parallel zu den Großprojekten drängen zahlreiche Anbieter mit neuen Plattformen auf den Markt:

• Experian präsentierte auf der Money20/20 Europe ein „Agent Operating System“ für Kreditvergabeprozesse. Erster Partner ist ServiceNow. Laut Experian würden 55 Prozent der Verbraucher KI-Agenten erlauben, eigenständig Einkäufe zu tätigen.

• Oscilar brachte den „Agent Hub“ mit über 30 KI-Agenten für Betrugserkennung, Geldwäschebekämpfung und Kreditentscheidungen. Kunden wie SoFi und Nuvei berichten von drastisch verkürzten Bearbeitungszeiten.

Anzeige: Während Morgan Stanley und ICE auf KI-Agenten setzen, öffnen sich neue Angriffsvektoren. Der CrowdStrike-Ausfall 2024 und der ICBC-Ransomware-Angriff 2023 sind erst der Anfang. Erfahren Sie, wie Sie mit einer CTEM-Strategie Ihre Altsysteme gegen KI-gestützte Angriffe wappnen und die DORA-Compliance fristgerecht erreichen. CTEM-Strategie für Finanzinstitute jetzt sichern

• Orbit Financial Technology bietet mit „Agent Builder“ ein Werkzeug, mit dem institutionelle Anleger per Sprachsteuerung eigene Recherche-Agenten erstellen können.

• AlphaSense stellte „SuperAnalyst“ vor – einen KI-Agenten, der eigenständig mehrstufige Recherchen in einer Datenbank mit 500 Millionen Dokumenten durchführt.

Die Northern Trust ist zudem Gründungsmitglied einer neuen Arbeitsgruppe für Finanzdienstleistungen unter dem Open Semantic Interchange (OSI). Ziel sind einheitliche Datenstandards, damit KI-Agenten reibungslos zwischen verschiedenen Instituten und Systemen arbeiten können.