In Kürze

  • Ein BIS-Papier warnt, dass KI die Zeit verkürzt, die Banken zur Behebung von Software-Schwachstellen bleibt.
  • Die Autoren sagen, dass routinemäßige Patch-Zeitpläne zunehmend unzureichend sind.
  • Aufsichtsbehörden drängen auf schnellere Korrekturen und bessere Vorbereitung, um Sicherheitsverletzungen einzudämmen und Dienste wiederherzustellen.

Fortschrittliche KI lässt Banken weniger Zeit, Softwarefehler zu beheben, bevor Angreifer sie ausnutzen, so ein neues Papier, das von der Bank für Internationalen Zahlungsausgleich veröffentlicht wurde.

Das Papier des Financial Stability Institute, das am Mittwoch veröffentlicht wurde, ergänzt die jüngsten Warnungen von KI-Entwicklern und Finanzaufsichtsbehörden, dass zunehmend leistungsfähige Modelle Cyberangriffe beschleunigen. Der Fokus des neuen Berichts liegt auf der Fähigkeit der Banken zu reagieren, wobei die Autoren argumentieren, dass die Institute sowohl Software-Reparaturen als auch die für deren Genehmigung erforderlichen Entscheidungen beschleunigen müssen.

Myriad: Der nächste Schritt des Rohöls? Klicken Sie, um Ihre Vorhersage zu treffen.
Myriad: Der nächste Schritt des Rohöls? Klicken Sie, um Ihre Vorhersage zu treffen.

„Die bedeutendste Entwicklung, die durch Frontier-KI herbeigeführt wurde, ist die autonome Entdeckung und Ausnutzung von Schwachstellen“, schrieben die Autoren und warnten, dass regelmäßige Sicherheitsbewertungen und geplante Patches zunehmend unzureichend seien. „Das Zeitfenster zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung hat sich von Wochen auf Minuten verengt.“

Das Papier zitiert eine Überprüfung der britischen Financial Conduct Authority, die feststellte, dass die Entdeckung von Schwachstellen die Reaktionsfähigkeit der Unternehmen übersteigt, sowie eine Leitlinie des Institute of International Finance, die zu schnellerem Patchen – auch außerhalb geplanter Wartungsfenster – und zu größerer Akzeptanz geplanter Ausfallzeiten auffordert.

Eine separate freiwillige Leitlinie der britischen Cross Market Operational Resilience Group geht laut dem Papier davon aus, dass sich Reparaturzeitpläne von Wochen auf Tage und in einigen Fällen auf Stunden verkürzen werden.

Während die in dem Bericht genannten Zeitpläne freiwillig sind, drängen die Aufsichtsbehörden die Banken zu schnellerem Handeln: Die deutsche BaFin hat zu schnellerem Patchen aufgerufen, während die Hongkonger Währungsbehörde laut dem Papier zu einer stärkeren Reaktion auf und Erholung von Sicherheitsverletzungen gedrängt hat.

„Zum Beispiel hat die Hong Kong Monetary Authority Institute dazu ermutigt, KI-gesteuerte Cyberszenarien in Programme zur operativen Resilienz zu integrieren und die Fähigkeiten zur Vorfallreaktion und Wiederherstellung zu stärken, da sie erkennt, dass ‚Breach‘-Szenarien wahrscheinlicher werden könnten, während sich die Cyberbedrohungslandschaft weiterentwickelt“, heißt es in dem Bericht. „In ähnlicher Weise betonen das Cyber-Resilienz-Stresstestprogramm der [Europäischen Zentralbank] und die Umsetzung des Digital Operational Resilience Act die Fähigkeit der Institute, nicht nur Cyberangriffen standzuhalten, sondern auch während schwerer operativer Störungen weiterhin kritische Dienste zu erbringen.“

BitcoinBTC · USD

$77,078−5.14%

3. Sep.5. Sep.7. Sep.9. Sep.10. Sep.

$81.8k$80.1k$78.5k$76.9k

24h HochHoch$78,774

24h TiefTief$76,748

VolVol$1.2B

MarktprognosenQuoten von Myriad

Heute$76.000 bis $78.000$76k–$78k52% ChanceDiese WocheUnter $78.000Unter $78k66% Chance

Preisdaten von CoinGeckoCoinGeckoMehr Bitcoin-Nachrichten und Prognosen →

Die Warnung folgt auf einen im August Aufruf zu stärkeren Cyber-Abwehrmaßnahmen, der von OpenAI, Anthropic und mehr als 100 weiteren Organisationen unterstützt wurde. Die Unterzeichner empfahlen strengere Zugriffskontrollen, den Austausch von Bedrohungsinformationen und eine engere Überwachung von KI-Agenten.

Das BIS-Papier untersucht den Hugging-Face-Einbruch unter Beteiligung von OpenAI-Modellen als vorläufigen Beleg dafür, dass in Tests gezeigte Fähigkeiten in Angriffe auf reale Systeme übersetzt werden können. OpenAI beschrieb später, wie seine Agenten sich koordinierten während der Operation.

Während die Autoren warnen, dass normale Schutzmaßnahmen gelockert und erhebliche Rechenressourcen bereitgestellt wurden, sagen sie, dass der Vorfall nicht direkt die Risiken widerspiegelt, die von öffentlich verfügbaren KI-Tools ausgehen.

„Der OpenAI-Vorfall ist kein Hinweis darauf, dass Frontier-KI-Modelle eigene bösartige Ziele entwickeln können. Dennoch könnten sie eine eng definierte Aufgabe mit unbeabsichtigten und schädlichen Folgen verfolgen“, schrieben sie. „Die Bedeutung dieser Entwicklung für die Cyber-Resilienz liegt in der Kombination eines leistungsfähigen Modells mit einem umgebenden Softwaresystem, das es ihm ermöglicht, zu planen, Werkzeuge zu nutzen und autonom zu handeln.“