Die Europäische Zentralbank verschärft den Ton gegenüber Banken in der Eurozone. Reuters berichtet, dass der scheidende EZB-Vizepräsident Luis de Guindos am 27. Mai 2026 höhere Cybersecurity-Investitionen forderte — ausdrücklich mit Blick auf künstliche Intelligenz. Der Kern der Warnung: Neue KI-Modelle können Software-Schwachstellen schneller identifizieren und damit Angriffe beschleunigen.
Warum Banken besonders exponiert sind
Banken sind keine normalen IT-Organisationen. Sie betreiben Zahlungsverkehr, Kreditvergabe, Identitätsprüfung, Handelssysteme, Kundendaten, regulatorische Meldeketten und hochvernetzte Dienstleisterlandschaften. Wenn KI Angreifern hilft, Schwachstellen schneller zu finden oder Phishing präziser zu skalieren, trifft das nicht nur einzelne Systeme — es trifft Vertrauen.
Genau deshalb ist der Hinweis der EZB strategisch: Cyberrisiko ist im Finanzsektor nicht mehr nur ein technisches Betriebsrisiko. Es kann Liquidität, Marktvertrauen, Aufsicht und operative Kontinuität gleichzeitig berühren.
Die neue Asymmetrie
KI verändert die Kostenstruktur von Angriffen. Was früher Spezialwissen, Zeit und manuelle Recherche erforderte, kann teilweise automatisiert werden: Codeanalyse, Exploit-Recherche, Social Engineering, Dokumentenfälschung und Angriffsvorbereitung. Für Verteidiger entsteht dadurch eine harte Asymmetrie: Banken müssen nahezu überall stabil sein, Angreifer brauchen nur einen verwertbaren Fehler.
- Vulnerability Management: Schwachstellen müssen nicht nur bewertet, sondern schneller geschlossen werden.
- Identity Security: MFA, Passkeys, Session-Schutz und Anomalieerkennung werden zentraler.
- Third-Party Risk: Dienstleister und SaaS-Anbindungen werden zum realen Teil der Bankangriffsfläche.
- AI Governance: Eigene KI-Systeme brauchen Logging, Zugriffskontrolle, Red-Teaming und Missbrauchstests.
WEF-Signal: KI wird zum Cyber-Haupttreiber
Parallel beschreibt ein Bericht des World Economic Forum KI als grössten Disruptor der aktuellen Cyberlage. Besonders relevant ist dabei nicht nur die offensive Nutzung durch Angreifer, sondern auch die Verwundbarkeit von KI-Systemen selbst: Manipulierte Daten, Prompt Injection, unsichere Agenten und schwache Modellzugänge können neue Angriffswege schaffen.
Pandorex View
Die EZB-Warnung ist ein Signal an Vorstände, nicht nur an CISOs. Wer KI-Cyberrisiko wie ein weiteres Tool-Thema behandelt, unterschätzt die Systemebene. Banken müssen ihre Cyberabwehr wie kritische Infrastruktur denken: automatisierter, schneller, stärker getestet und enger mit Geschäftsrisiko verknüpft. Die Frage ist nicht, ob KI Angriffe verändert — sondern ob Verteidiger ihre Entscheidungs- und Reaktionsgeschwindigkeit rechtzeitig anheben.