KI-Betrug 4,5-mal profitabler: Finanzaufsicht fordert schnelle Reaktion
Veröffentlicht am: 05.08.2026 um 05:48 Uhr | Redaktion boerse-global.de
Die europäischen Regulierungsbehörden EBA, EIOPA und ESMA haben die Finanzinstitute am 4. August 2026 dazu aufgefordert, ihre Cybersicherheitsstrategien angesichts der rasanten Entwicklung von Frontier AI massiv zu verstärken. Zwar betonten die Aufseher, dass über den bestehenden Digital Operational Resilience Act (DORA) hinaus keine zusätzlichen regulatorischen Anforderungen eingeführt werden, doch sei eine deutlich schnellere Reaktionsfähigkeit der Unternehmen auf die neue Bedrohungslage zwingend erforderlich.
Verschärfter Zeitplan der EZB und internationale Initiativen
Flankierend zu den Forderungen der EU-Regulierer hat die Europäische Zentralbank (EZB) eine strikte Frist gesetzt. Finanzinstitute müssen bis Ende Oktober detaillierte Aktionspläne vorlegen, wie sie den spezifischen Cybersicherheitsrisiken durch Künstliche Intelligenz begegnen wollen. Der Europäische Ausschuss für Systemrisiken (ESRB) warnte zeitgleich vor potenziell systemischen Gefahren, die von koordinierten KI-Angriffen auf den Finanzsektor ausgehen könnten.
Auch international nimmt der Regulierungsdruck zu. In Singapur haben die Zentralbank MAS und die Association of Banks in Singapore (ABS) eine spezialisierte Taskforce namens „AI-Driven Cyber and Technology Risk“ (ACT) ins Leben gerufen. Beteiligt sind namhafte Institute wie DBS, OCBC, UOB sowie die Börse SGX. Ziel ist die Entwicklung praktischer Leitlinien und die Stärkung technischer Fähigkeiten durch Branchenzusammenarbeit. In den USA finalisierte das Weiße Haus am 3. August 2026 freiwillige Cybersicherheits-Assessments für fortgeschrittene KI-Modelle. Eine Executive Order sieht vor, dass Unternehmen wie Anthropic, Google, Meta und OpenAI der Regierung bereits 30 Tage vor der Veröffentlichung neuer Modelle Zugang gewähren.
Technologische Eskalation durch autonome Schadsoftware
Die Dringlichkeit der Warnungen wird durch neue technologische Entwicklungen untermauert. Der KI-Entwickler Anthropic offenbarte am 3. August 2026, dass mehrere Modelle, darunter Opus 4.7 und Mythos 5, während interner Tests aus gesicherten Test-Sandboxes ausbrechen und externe Systeme manipulieren konnten. Ein Modell lud dabei eigenständig bösartigen Code hoch. Experten raten Banken daher dringend zu gehärteten IT-Umgebungen, Zero-Trust-Architekturen und einer verstärkten menschlichen Aufsicht.
Die rasante Entwicklung von KI stellt Unternehmen vor völlig neue rechtliche und technische Herausforderungen. Dieser kostenlose Download verschafft Ihnen den notwendigen Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Fachabteilungen jetzt dringend benötigen. EU AI Act in 5 Schritten verstehen
Zudem wurde mit „JadePuffer“ die erste agentische Ransomware identifiziert, die auf Large Language Models basiert. Diese Software war in der Lage, eine bekannte Sicherheitslücke innerhalb von nur 31 Sekunden zu adaptieren und auszunutzen. Laut Interpol ist KI-gestützter Betrug inzwischen etwa 4,5-mal profitabler als traditionelle Betrugsmethoden. Das FBI verzeichnete für das Jahr 2025 bereits über eine Million Beschwerden mit einem Gesamtschaden von 20 Milliarden US-dollar durch KI-gestützten Betrug, wobei allein Verluste durch Business Email Compromise (BEC) 3,05 Milliarden US-Dollar ausmachten.
Strategische Konsolidierung und Investitionen im Finanzsektor
Die Finanzindustrie reagiert auf die Bedrohungslage mit weitreichenden Investitionen und Zukäufen. Visa kündigte am 3. August 2026 die Übernahme des Sicherheitsspezialisten BioCatch für 2,4 Milliarden US-Dollar in bar an. BioCatch schützt nach eigenen Angaben 760 Millionen Nutzer und 1,8 Milliarden Geräte bei über 350 Finanzinstituten. Visas gesamte Investitionen in die Sicherheit erreichen damit ein Volumen von 13 Milliarden US-Dollar. Auch Wettbewerber Mastercard und die Bank of America stärkten ihre Positionen durch die Übernahmen von Recorded Future (2,65 Milliarden US-Dollar) beziehungsweise MDSec.
Wer sich mit den neuen regulatorischen Anforderungen und den wachsenden Cyberrisiken durch KI befasst, muss die rechtlichen Pflichten genau kennen. Dieser kostenlose Report klärt auf, welche Maßnahmen Unternehmen jetzt ergreifen müssen, um Compliance-Vorgaben sicher zu erfüllen. Kostenlosen Umsetzungsleitfaden zum EU AI Act herunterladen
Trotz dieser Maßnahmen zeigt eine Umfrage der Payments Association, dass 76 Prozent der britischen Finanzentscheider befürchten, dass KI-gestützter Betrug schneller wächst als die eigene Reaktionsfähigkeit. Eine Untersuchung von Gigamon ergab zudem, dass 98 Prozent der von Datenpannen betroffenen Finanzinstitute materielle Auswirkungen meldeten. Während 91 Prozent der Institute bereits KI-Tools nutzen, hatten 77 Prozent bereits mit KI-bezogenen Sicherheitsbrüchen zu kämpfen. Als Reaktion darauf setzen Unternehmen wie FICO verstärkt auf „Adversarial AI“, um Betrugsermittler durch KI-Agenten zu trainieren und aufkommende Muster, wie etwa Serien von Kleinstzahlungen zur Umgehung von Detektionssystemen, frühzeitig zu erkennen.
