Die EZB gibt den Banken der Eurozone bis Oktober Zeit, um KI-gestützte Cyberabwehrsysteme zu entwickeln
- Die EZB hat am Dienstag die größten Banken der Eurozone aufgefordert, bis zum 31. Oktober Pläne zur Abwehr von KI-gestützten Cyberangriffen vorzulegen.
- Die Regulierungsbehörde warnt davor, dass neue Modelle Softwarefehler schneller finden und ausnutzen können, als die Verteidiger reagieren können.
- Der ESRB unterstützte diesen Schritt, indem er innovative KI als systemisches Risiko einstufte, da die Europäische Kommission plant, einen eigenen Aktionsplan für KI-Risiken hinzuzufügen.
Die großen Kreditgeber der Eurozone haben bis zum 31. Oktober Zeit, der Europäischen Zentralbank (EZB) einen Aktionsplan vorzulegen. Dies geht aus einer Anordnung der Aufsichtsbehörde hervor, die sicherstellen soll, dass die größten Kreditgeber der Region bei der Prüfung ihrer Bereitschaft zur Abwehr von KI-gesteuerten Cyberangriffen durchweg positive Bewertungen erhalten.
Die Warnung der Zentralbank des alten Kontinents kommt zu einem Zeitpunkt, an dem die neuesten KI-Modelle routinemäßig besser darin geworden sind, Softwarefehler schneller zu finden und auszunutzen, als irgendjemand sie beheben kann, wie bereits in früheren Cryptopolitan Berichten.
Welche europäischen Banken müssen KI-Aktionspläne entwickeln?
Die am 7. Juli veröffentlichte Anweisung der EZB wurde in Form von Briefen an die Vorstandsvorsitzenden der Banken versandt. Das Schreiben ist jedoch für alle Beteiligten relevant, insbesondere für jeden, der Geld über das europäische Finanzsystem transferiert.
Claudia Buch, Vorsitzende des Aufsichtsrats der EZB, forderte die CEOs auf, genau darzulegen, wie sie ihre eigenen Systeme absichern werden und welche Standards die externen Technologieanbieter, von denen sie abhängig sind, erfüllen müssen.
Banken, die die Frist im Oktober verpassen, müssen vorerst keine Strafen befürchten. Die EZB erklärte jedoch, die Bewertung könne sich negativ auf den Ruf der Kreditinstitute bei der Aufsichtsbehörde auswirken. Sie fügte hinzu, sie werde Nachzügler zur Einhaltung der Frist drängen.
Warum macht sich die EZB jetzt Sorgen um KI?
Der Brief der EZB ist die Reaktion der Aufsichtsbehörde auf neue KI-Modelle wie Mythos von Anthropic, die sich als um ein Vielfaches leistungsfähiger im Bereich Cybersicherheit erwiesen haben als frühere Versionen. Verschärft wird das europäische Problem dadurch, dass der Zugang zu diesen Modellen von Faktoren abhängt, die außerhalb der europäischen Kontrolle liegen.
Buchs Brief spiegelte diese Einschätzung wider. Sie schrieb, dass „neue KI-Modelle in der Lage sind, Software-Schwachstellen zudentund funktionierende Exploits indentGeschwindigkeit zu generieren, wodurch die Zeitspanne zwischen der Entdeckung der Schwachstelle und ihrer Ausnutzung verkürzt wird“, was „potenziell tiefgreifende Auswirkungen auf diedent, Integrität und Ausfallsicherheit“ der Informations- und Kommunikationstechnologie von Banken haben könnte.
Was will die EZB von den Banken?
Damit Banken bei ihrem Aktionsplan eine positive Bewertung erhalten, müssen sie zunächst bestimmte Kriterien erfüllen.
Die EZB hat beispielsweise die Banken verpflichtet, die Sicherheit von Systemen mit Internetanbindung und ähnlich exponierten Vermögenswerten deutlich zu erhöhen. Auch Software von Drittanbietern und Open-Source-Komponenten sollen künftig denselben strengen Kontrollen unterliegen.
Schnellere Behebung von Sicherheitslücken, engmaschigere Überwachung, erstklassige Ersatzlösungen für veraltete Technologien sowie die Überarbeitung der Systeme für Krisenmanagement, Wiederherstellung und Informationsaustausch standen ebenfalls auf der Aufgabenliste.
Die ESRB warnt vor demselben
Der Europäische Ausschuss für Systemrisiken (ESRB) vertrat die gleiche Ansicht wie die EZB: Die Warnung des EU-Gremiums, dass innovative KI-Modelle von der Finanzbranche „als Quelle systemischer Risiken behandelt werden sollten“, wurde am selben Tag veröffentlicht.
Die ESRB, deren Aufgabe es ist, Empfehlungen an nationale und europäische Behörden auszusprechen, nannte die Ansteckung als ihre größte Sorge.
Dieser Schritt folgt auf monatelange, zunehmende Besorgnis hochrangiger Beamter. Die Financial Times berichtete , die EZB habe Banken wegen der von den neuesten KI-Modellen aufgedeckten Mängel vorgeladen, und beschrieb separat, wie Aufsichtsbehörden eine eindringliche Warnung vor KI-gestützten Angriffen aussprachen.
Im Juni erklärte die geschäftsführende Direktorin des IWF, Kristalina Georgieva, hochentwickelte KI könne „das Finanzsystem zerstören“, und sagte Reportern: „Mythos ist erst der Anfang, es wird noch mehr geben.“ Buch hatte die Richtung bereits zuvor in einer Rede am 3. Juni mit dem Titel „Stärkung der operativen Resilienz für das Zeitalter der KI“ aufgezeigt.
Die regulatorische Flut setzte sich am selben Tag fort, als die Europäische Kommission ihren eigenen Aktionsplan zu KI-Risiken veröffentlichen wollte, in dem sie darlegte, wie sich der Block an Sicherheitstests fortschrittlicher Modelle beteiligen wird.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was hat die EZB den Banken der Eurozone geraten?
Die EZB hat die größten Kreditgeber des Währungsraums angewiesen, bis zum 31. Oktober Aktionspläne auszuarbeiten, aus denen hervorgeht, wie sie interne Systeme stärken, externe Technologieanbieter überprüfen, Sicherheitslücken schneller schließen und Krisenmanagement und -bewältigung verbessern werden.
Gibt es Strafen für Banken, die die Frist verpassen?
Es sind keine Sanktionen geplant, aber die EZB erklärte, sie könne die eingereichten Pläne nutzen, um zu vergleichen, wie gut die Banken bei der Bewältigung von KI-Risiken abschneiden, und anschließend gegen diejenigen vorgehen, die hinterherhinken.
Warum ist die EZB besorgt über KI-Modelle wie Mythos?
Die EZB und der ESRB befürchten, dass Modelle wie Mythos von Anthropic Software-Schwachstellen indentGeschwindigkeitdentund funktionierende Exploits generieren können, was gemeinsame Zahlungs-, Clearing- und Abwicklungssysteme stören und das Vertrauen in das gesamte Finanzsystem untergraben könnte.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
