Banken im KI-Wettrüsten: Gegen-KI soll automatisierte Cyberangriffe abwehren

Cyberkriminelle setzen weltweit zunehmend künstliche Intelligenz ein, um Angriffe auf Banken und deren Kunden zu automatisieren. Wie aus einem Branchenbericht hervorgeht, reagieren Finanzinstitute auf diese Entwicklung, indem sie ihrerseits eigene Gegen-KI-Systeme zur Verteidigung in Stellung bringen.

Der Einsatz hochentwickelter Algorithmen verändert das Kräfteverhältnis im digitalen Zahlungsverkehr grundlegend, da Angriffe deutlich schneller und in größerem Maßstab erfolgen.

Finanzinstitute zwischen Abwehr und neuen Risiken

Am 13. November 2026 betonte HSBC-Chef Georges Elhedery, dass agentische KI es Banken erlaube, Bedrohungen rund um die Uhr nahezu instantan zu überwachen und innerhalb von Sekunden Gegenmaßnahmen einzuleiten. Gleichzeitig befähige die Technologie jedoch auch die Gegenseite, Schwachstellen weitaus zügiger zu identifizieren und auszunutzen.

Cybersicherheit müsse daher durch mehrere Schutzschichten, Segmentierung sowie gestärkte Zugriffspunkte abgesichert werden. Künstliche Intelligenz dürfe fundamentale Schutzmaßnahmen lediglich ergänzen, keinesfalls aber ersetzen.

Dass die Bedrohung reale Schäden anrichtet, zeigte sich unter anderem Anfang Oktober 2026 in Südkorea, wo sieben Finanzinstitute Ziel eines mutmaßlichen KI-gestützten Angriffs wurden. Laut CrowdStrike ging die Attacke von einer IP-Adresse aus China aus. Das Institut Crédit Mutuel Arkéa bezifferte den Schaden durch einen Hackerangriff im laufenden Jahr auf rund 100 Millionen Euro, wobei der Einsatz von KI in diesem Fall unbestätigt blieb.

Sicherheitsanalysten beobachten, dass Angreifer vermehrt unregulierte Sprachmodelle einsetzen, um Daten auszuwerten und Schadsoftware anzupassen. Während das Zeitfenster zwischen dem Bekanntwerden von Sicherheitslücken und deren Ausnutzung gegen null schrumpft, bleiben die grundlegenden Angriffsmethoden weiterhin Phishing, Malware und das Ausnutzen bekannter Systemschwachstellen.

Aufsichtsbehörden verschärfen Vorgaben und Stresstests

Die veränderte Lage ruft weltweit die Aufsichtsbehörden auf den Plan. Bereits im Sommer forderte die Chefin der EZB-Bankenaufsicht, Claudia Buch, die Institute dazu auf, die veränderte Bedrohungslage zu bewerten und konkrete Aktionspläne einzureichen.

Die US-Behörde OCC stellte am 12. November 2026 in ihrem Risikobericht fest, dass hochentwickelte Modelle Social Engineering und Kontoübernahmen dramatisch beschleunigt hätten. Die Behörde empfiehlt unter anderem Video-Verifikationen, mehrschichtige Kontrollen und die Bestätigung über separate Kommunikationskanäle.

Wer sich mit der neuen Rechtslage und den regulatorischen Anforderungen beim Einsatz künstlicher Intelligenz befasst, benötigt eine fundierte Übersicht zu den kommenden Verpflichtungen. Dieser kostenlose Umsetzungsleitfaden bietet Unternehmen einen kompakten Überblick über Fristen, Risikoklassen und Dokumentationspflichten. EU AI Act in 5 Schritten verstehen

In Australien warnte APRA-Chef John Lonsdale davor, dass es zu Unterbrechungen kommen werde und die Finanzinstitute noch nicht das erforderliche Sicherheitsniveau erreicht hätten. Die APRA kündigte an, ab 2027 spezielle Stresstests zu KI-Risiken einzuführen.

Taiwans Aufsichtsbehörde FSC verabschiedete am 12. November 2026 sechs Sicherheitsmaßnahmen, darunter Zero-Trust-Architekturen, Netzwerk-Mikrosegmentierung und defensive KI. In Indien forderte das Cyber Security Bureau in Hyderabad Banken und Fintech-Unternehmen dazu auf, Transaktionsschnittstellen abzusichern und Betrugserkennung in Echtzeit umzusetzen.

Kontrollverlust durch autonome Software-Agenten

Ein wachsendes Risiko sehen Fachleute in autonomen Agenten. Der ISMG Security Report warnt davor, dass Fehlfunktionen und unvorhersehbare Aktionen bei Zahlungsabläufen schwerwiegende Folgen haben können. Menschliche Kontrollen müssten daher zwingend erhalten bleiben.

Da Cyberkriminelle verstärkt automatisierte Angriffe auf den digitalen Zahlungsverkehr starten, wird der Schutz des eigenen Mobilgeräts für Nutzer immer wichtiger. Ein kostenloser PDF-Ratgeber zeigt Ihnen fünf einfache Maßnahmen, mit denen Sie Ihr Android-Smartphone effektiv gegen unbefugte Zugriffe und Viren absichern können. Gratis-Sicherheitspaket für Android anfordern

In Singapur reagierten die Institute DBS, UOB und OCBC im November mit Warnungen an ihre Kunden vor KI-Agenten Dritter, die auf Konten zugreifen wollen. Während OCBC autonome Geldtransfers ausschließt und UOB solche Zugriffe isoliert, prüft DBS den Einsatz externer Agenten für risikoärmere Transaktionen unter dem Grundsatz, gegnerische KI mit eigener KI zu bekämpfen.

Wie dringlich klare Regeln sind, unterstreicht eine Prognose des Marktforschungsunternehmens Forrester: Demnach dürften KI-Agenten im Jahr 2026 bereits in rund einem Drittel der weltweiten B2B-Zahlungen eingebunden sein.