KI-Modell Claude Mythos könnte Finanzsystem destabilisieren, warnen IWF-Analysten

Experten des Internationalen Währungsfonds (IWF) sehen in der rasanten Entwicklung von KI-gestützten Cyberangriffstools eine wachsende Bedrohung für das globale Finanzsystem. Im Mittelpunkt ihrer Analyse steht unter anderem das KI-Modell Claude Mythos Preview des Unternehmens Anthropic, dessen kontrollierte Veröffentlichung die Analysten als Warnsignal werten.

Was ist Claude Mythos und warum besorgt es den IWF?

Claude Mythos Preview ist das fortschrittlichste KI-Modell von Anthropic, das wie berichtet über außergewöhnliche Fähigkeiten im Bereich Cybersicherheit verfügt. Die Analysten beschreiben, dass das Modell Schwachstellen in allen gängigen Betriebssystemen und Webbrowsern aufspüren und ausnutzen kann, und zwar auch dann, wenn es von Personen ohne technisches Fachwissen eingesetzt wird.

Für die IWF-Experten ist dies kein isoliertes technisches Ereignis, sondern ein Indiz dafür, wie schnell sich das Bedrohungspotenzial im Cyberraum verändert. In ihrem Bericht heißt es, das Modell veranschauliche, wie KI-gestützte Angriffswerkzeuge bestehende Angriffstechniken verstärken, indem sie mit Maschinengeschwindigkeit operieren.

„Dies lässt erahnen, wie schnell KI-gesteuerte Cyberrisiken das Finanzsystem destabilisieren könnten, wenn sie nicht sorgfältig gesteuert werden.“

Die zentralen Risiken für das Finanzsystem

Die IWF-Analysten identifizieren mehrere Mechanismen, über die ein Modell wie Claude Mythos die Finanzstabilität gefährden könnte. Diese lassen sich in drei Kernbereiche gliedern:

• Systemische Risiken: Angriffe werden gefährlicher, wenn Entdeckung und Ausnutzung von Schwachstellen schnell skalieren. Das Finanzsystem basiert auf gemeinsam genutzter digitaler Infrastruktur, sodass eine einzige Schwachstelle viele Institutionen gleichzeitig treffen kann.
• Sektorübergreifende Ausbreitung: Der Finanzsektor teilt digitale Grundlagen mit Energie, Telekommunikation und öffentlichen Diensten. KI-gestützte Angriffe können sich daher über Sektorgrenzen hinweg ausbreiten.
• Konzentration von Risiken: Die Abhängigkeit von wenigen Softwareplattformen, Cloud-Anbietern oder KI-Modellen erhöht die Auswirkungen jeder einzelnen ausgenutzten Schwachstelle erheblich.

In der Konsequenz könnte ein erfolgreicher Angriff Vertrauensverluste, Zahlungsausfälle, Liquiditätsengpässe und Notverkäufe auslösen, wenn mehrere Institutionen gleichzeitig betroffen sind.

Angreifer haben einen strukturellen Vorteil

Ein zentrales Argument der IWF-Analysten ist das asymmetrische Verhältnis zwischen Angriff und Verteidigung. Das Aufspüren und Ausnutzen von Schwachstellen kann schneller erfolgen, als Patches und Gegenmaßnahmen entwickelt und eingespielt werden können. Modelle wie Claude Mythos verschärfen dieses Ungleichgewicht, da sie diesen Prozess automatisieren und beschleunigen.

Die Analysten räumen zwar ein, dass derzeit noch mildernde Faktoren bestehen. Fortschrittliche KI-Cyberfähigkeiten sind noch nicht weit verbreitet, und geschlossene, branchenspezifische Finanzsoftware ist schwerer anzugreifen als Open-Source-Infrastruktur. Allerdings warnen sie, dass diese Puffer schnell erodieren dürften, da Modelltraining ausgeweitet wird, Fähigkeiten sich verbreiten und Datenlecks auftreten können.

Internationale Koordination als Schlüssel

Die IWF-Experten betonen, dass Cyberrisiken keine nationalen Grenzen kennen. Inkonsistente Aufsicht in verschiedenen Ländern könnte das global vernetzte System schwächen. Besonders gefährdet sehen die Analysten aufstrebende und Entwicklungsländer, die häufig über geringere Ressourcen verfügen und damit attraktivere Ziele für Angreifer darstellen.

Als Reaktion fordern die Analysten einen politischen Rahmen, der Cybersicherheit als zentrales Thema der Finanzstabilität behandelt. Dazu gehören robuste Resilienzstandards, eine auf systemische Übertragungskanäle ausgerichtete Aufsicht sowie eine enge öffentlich-private Zusammenarbeit bei der Bedrohungsanalyse und Reaktion auf Vorfälle.

„Die zentrale Frage für die Behörden ist, ob das Finanzsystem unter starkem Druck weiterhin funktionieren kann.“

KI als Teil der Lösung

Die IWF-Analysten sehen KI nicht ausschließlich als Bedrohung. Wenn Angreifer mit Maschinengeschwindigkeit operieren, müssen auch Verteidiger dies tun. Finanzinstitute setzen zunehmend KI-gestützte Tools ein, um Bedrohungen zu erkennen, Betrug zu verhindern und auf Vorfälle zu reagieren.

Diese Vorteile werden sich laut IWF jedoch nur dann materialisieren, wenn Institutionen in Integration, Governance und menschliche Aufsicht investieren. Auch Geschäftskontinuität, Notfallwiederherstellung und grundlegende Cyberhygiene werden als unverzichtbare Bestandteile eines modernen Finanzstabilitätsrahmens genannt.