EZB zwingt Banken: KI-Sicherheitspläne bis 31. Oktober

Neue Haftungsrahmen und verpflichtende Aktionspläne sollen die wachsenden Cybergefahren eindämmen. Der Grund: Fortschrittliche KI-Modelle können mittlerweile eigenständig Systemlücken aufspüren.

USA: Milliardenhaftung für KI-Systeme geplant

In Washington sorgt der Algorithmic Accountability and Liability Act von 2026 für hitzige Debatten. Das Gesetz, das im Mai mit 14:8 Stimmen den Handelsausschuss passierte, sieht eine abgestufte Haftung für Hochrisiko-KI vor. Kernpunkte sind verpflichtende Audits alle 18 Monate und ein Entschädigungsfonds von 50 Millionen Dollar pro System. Senator Thune verhandelt allerdings über eine Senkung auf 15 Millionen Dollar.

Die Tech- und Finanzbranche reagiert mit Rekordausgaben: 420 Millionen Dollar flossen allein im ersten Halbjahr 2026 in Lobbyarbeit – ein Anstieg von 31 Prozent im Vergleich zum Vorjahr. Analysten von Goldman Sachs prognostizieren, dass die jährlichen KI-Haftungsprämien bis 2029 auf 8 bis 14 Milliarden Dollar steigen könnten. Das entspräche umgerechnet etwa 7,5 bis 13 Milliarden Euro.

EZB zwingt Banken zu schnellen KI-Sicherheitsplänen

Die Europäische Zentralbank greift durch. Am 7. Juli 2026 erließ sie eine Direktive, die systemrelevante Institute verpflichtet, bis zum 31. Oktober 2026 umfassende KI-Cyber-Aktionspläne vorzulegen. Im Fokus: beschleunigtes Patch-Management und die Überprüfung von Drittanbieter-Risiken. Die Frist für den breiter angelegten IT-Risikofragebogen verlängerte die EZB dagegen auf Februar 2027.

Hintergrund ist eine „schwere" systemische Cyberrisiko-Einstufung durch den Europäischen Ausschuss für Systemrisiken (ESRB). Eurogruppen-Chef Pierrakakis betonte nach einem Treffen am 9. Juli: „KI kann die Produktivität steigern – aber Europa muss sichere Bedingungen schaffen, um eigene KI-Champions hervorzubringen." Parallel dazu stellte Exekutiv-Vizepräsidentin Virkkunen am 7. Juli einen EU-Aktionsplan für Cybersicherheit und KI vor. Schwerpunkte: Durchsetzung des AI Acts und Aufbau von Evaluierungskapazitäten für Modelle bis 2027.

Angesichts der neuen EU-Vorgaben und Haftungsregeln müssen Unternehmen ihre KI-Strategie jetzt rechtlich absichern. Dieser kompakte Leitfaden erläutert Ihnen die wichtigsten Fristen, Pflichten und Risikoklassen des EU AI Acts für eine rechtssichere Umsetzung. EU AI Act in 5 Schritten verstehen: Jetzt kostenlosen Überblick sichern

In Luxemburg geht die Finanzaufsicht CSSF noch einen Schritt weiter. Sie fordert Finanzinstitute auf, ihre Resilienzstrategie grundlegend zu ändern: Statt auf reine Prävention zu setzen, sollen sie künftig vom erfolgreichen Angriff ausgehen. Wiederkehrende Schwachstellen im Sektor seien seltene Schwachstellenscans und verzögerte Behebungen.

Großbritannien startet nationale KI-Abwehr

London setzt auf eine neue Verteidigungsstrategie. Am 7. Juli startete das National Cyber Security Centre (NCSC) das Projekt „Cyber Shield" – eine nationale, KI-gestützte Abwehrplattform. Ziel ist der Einsatz modernster KI zur Schwachstellenerkennung und koordinierten Incident Response. Parallel dazu führte Minister Kendall einen „Cyber Resilience Pledge" ein, der Vorstände direkt in die Pflicht nimmt. 60 Unternehmen haben bereits unterzeichnet.

Ein Bericht des britischen Finanzministeriums vom Juli 2026 stuft Cyberabwehr als strategische Wirtschaftsfähigkeit ein. Die Dringlichkeit untermauert eine Umfrage der Bank of England: 82 Prozent der britischen Finanzfirmen zählen Cyberangriffe inzwischen zu ihren fünf größten Risiken. Die Sorge ist berechtigt – die NCSC-Daten zeigen für 2024/25 einen Anstieg schwerwiegender Vorfälle um 50 Prozent.

Während staatliche Behörden auf nationale Abwehrplattformen setzen, müssen auch mittelständische Unternehmen ihre IT-Infrastruktur proaktiv gegen neue Bedrohungslagen wappnen. Erfahren Sie in diesem Experten-Bericht, wie Sie Sicherheitslücken ohne hohe Investitionen schließen und aktuelle gesetzliche Anforderungen erfüllen. Gratis-E-Book: IT-Sicherheit stärken und Unternehmen langfristig schützen

Die neue Bedrohung: KI findet Sicherheitslücken von selbst

Der regulatorische Druck hat einen handfesten Grund: Die Entwicklung sogenannter „Frontier-KI" rast voran. Das im April 2026 veröffentlichte Claude-Mythos-Modell von Anthropic bewies, dass es eigenständig Zero-Day-Schwachstellen aufspüren kann. Diese Fähigkeit veranlasste die Trump-Administration, mit der Executive Order 14409 Anfang Juni einen freiwilligen Vorab-Prüfrahmen einzuführen.

Doch nicht nur die KI selbst, auch KI-gestützte Entwicklung birgt Risiken. Die Sicherheitsfirma Wiz entdeckte die Schwachstelle „GhostApproval", die sechs große KI-Code-Assistenten betraf – darunter Amazon Q und Google Antigravity. Der Fehler erlaubte es bösartigen Repositorien, KI-Agenten zum Zugriff auf Dateien außerhalb ihrer sicheren Umgebung zu verleiten. Mehrere Anbieter haben das Problem inzwischen behoben. Forscher bemängeln jedoch, dass menschliche Kontrollprozesse die Gefahr oft nicht erkannten.

Der aktuelle Verizon Data Breach Investigations Report 2026 bestätigt den Trend: Schwachstellenausnutzung ist mit 31 Prozent der Vorfälle der häufigste Einstiegsvektor für Angreifer. Die mittlere Zeit, die Unternehmen zur Behebung bekannter Sicherheitslücken benötigen, ist auf 43 Tage gestiegen – obwohl bereits 57 Prozent der Organisationen KI-Agenten in ihren Umgebungen einsetzen.

de | wissenschaft | 69737971 |