Die G7 planen Simulationen von Cyberangriffen mit künstlicher Intelligenz

Die Finanzminister und Notenbankgouverneure der G7 haben sich am 15. Oktober in Bangkok darauf geeinigt, Simulationen von Cyberangriffen auf das Finanzsystem durchzuführen, die mit hochmodernen Modellen künstlicher Intelligenz, sogenannten «Frontier»-Modellen, geführt werden. Das berichtet der Journal du Coin, der sich auf das von Bercy veröffentlichte Kommuniqué und auf Aussagen der japanischen Finanzministerin stützt, die Reuters eingeholt hat. Das Treffen fand am Rande der Jahrestagungen des IWF statt, unter dem Vorsitz von Roland Lescure und dem Gouverneur der Banque de France, Emmanuel Moulin.

Was das Kommuniqué sagt – und was nicht

Der offizielle Text äussert sich knapp zum Thema. Laut dem Kommuniqué des französischen Wirtschafts- und Finanzministeriums haben die Finanzminister und Notenbankgouverneure der G7 «über die Auswirkungen von Frontier-KI-Modellen auf Cyberrisiken im Finanzsektor und über Möglichkeiten zur Stärkung der kollektiven Vorbereitung diskutiert». Das Kommuniqué selbst spricht also nur von einer Diskussion; der Rest des Textes betrifft die Ukraine und Düngemittel.

Die Einzelheiten zu den Übungen kommen aus Tokio. Laut Satsuki Katayama, die von Reuters zitiert wird, arbeiteten die Stellvertreter der G7-Minister seit Wochen an «Tabletop Exercises» zur Frontier-KI, und die Vereinbarung «wurde auf Ministerebene bestätigt». Es handelt sich um Planspiele am Tisch: Den Entscheidungsträgern wird ein Angriffsszenario vorgeführt, und sie müssen reagieren, als wäre die Lage real.

Wie diese Simulationen ablaufen sollen

Laut der Quelle werden die Finanzministerien und Notenbanken der G7 die Szenarien selbst schreiben. Die Übungen sollen dazu dienen, bestehende Protokolle zu testen und die Handbücher für die Reaktion neu zu schreiben. Je nach Art der Simulationen können Privatbanken einbezogen werden. Ein Zeitplan wurde nicht bekannt gegeben: Die Vereinbarung legt eine Absicht und eine Methode fest, aber noch keine Termine.

Diese Initiative folgt auf eine Warnung des IWF. Der Fonds hatte in derselben Woche gewarnt, dass ein KI-gestützter Cyberangriff auf einen kritischen Dienst eines Finanzinstituts ausreichen könnte, um das Vertrauen zu erschüttern. Die Bank of England äusserte sich ähnlich: Laut dem Journal du Coin arbeitet ihr Vizegouverneur mit den Banken an Optionen für die Wiederherstellung nach einem Angriff, ausgehend von der Annahme, dass die heutigen Abwehrmassnahmen vor einer KI-gesteuerten Offensive nicht mehr sicher sind.

Stablecoins: ein Dossier für das FSB und die G20

Kryptoanlagen kommen im Kommuniqué der G7 nicht vor. Das Thema Stablecoins kommt auf einem anderen Weg voran, über den Finanzstabilitätsrat (FSB), die 2009 von der G20 geschaffene Organisation zur Koordination der Finanzaufsichtsbehörden, der seit 2025 Andrew Bailey, Gouverneur der Bank of England, vorsteht.

In einem Brief vom 8. Oktober an die Finanzminister der G20 macht Andrew Bailey die Stablecoins zu «einem Schwerpunkt» des FSB-Jahres. Seit dem 12. Oktober wird er von einem Papier über ihre grenzüberschreitenden Verwundbarkeiten begleitet. Laut den von der Quelle zitierten Zahlen des FSB umfasst der Markt Mitte 2026 rund 300 Milliarden Dollar, und 99 % dieses Werts sind an den Dollar gebunden. Andrew Bailey schreibt darin, die Zusammenarbeit zwischen den Aufsichtsbehörden stehe «noch am Anfang» und die nationalen Regelwerke seien «unter schwerem Stress oder bei Insolvenz noch nicht erprobt».

Das FSB kündigt drei Arbeitsfelder an: Indikatoren zur Überwachung grenzüberschreitender Ströme, einen besseren Informationsaustausch zwischen den Behörden und Arbeiten zum Umgang mit dem Konkurs eines Emittenten. Für diese Arbeitsfelder gibt es noch keine Termine. Zudem hat das FSB am 15. Oktober die endgültige Fassung seiner bewährten Praktiken für den Einsatz von KI im Finanzwesen veröffentlicht, und Andrew Bailey hat verlangt, dass das Thema 2027 auf der Agenda bleibt.

Welche Tragweite für Finanzplätze ausserhalb der G7?

Die Quelle erwähnt weder die Schweiz noch andere Finanzplätze ausserhalb der G7. Sie sagt auch nicht, ob Behörden oder Institute ausserhalb der Gruppe in die Übungen einbezogen werden. Allgemein betrifft eine von einer Gruppe von Behörden organisierte Krisensimulation in erster Linie deren eigene Protokolle und deren eigene Institute.

Der vom IWF beschriebene Mechanismus – ein Angriff auf einen kritischen Dienst, der das Vertrauen in ein grosses Institut erschüttert – ist jedoch nicht auf die G7-Länder beschränkt. Für einen Finanzplatz ausserhalb der Gruppe liegt die wichtigste Lehre weniger in der Übung selbst als im Signal, das sie aussendet: Die Behörden der G7 betrachten Angriffe mit künstlicher Intelligenz nun als ein Risiko, auf das man sich gemeinsam vorbereiten muss. Offen bleibt, was davon öffentlich gemacht wird, sobald die Szenarien geschrieben sind.

Quellen

• Journal du Coin: «G7, KI und Stablecoins: die 3 Stablecoin-Baustellen, die von den Finanzministern ignoriert wurden»