Der Internationale Währungsfonds (IWF) sieht das globale Finanzsystem durch KI-gesteuerte Cyberangriffe ernsthaft gefährdet. In seinem neuen Globalen Finanzstabilitätsbericht zählt der Fonds Cyberangriffe neben einer möglichen KI-Marktkorrektur und stark steigenden Staatsanleiherenditen zu den drei grössten Risiken für die Finanzstabilität. Bereits in einer detaillierten Analyse hatte der IWF beschrieben, wie fortschrittliche KI-Modelle das Aufspüren und Ausnutzen von Sicherheitslücken beschleunigen – schneller, als Banken und Softwareanbieter reagieren können. Extreme Vorfälle könnten Finanzierungsengpässe auslösen, die Solvenz von Instituten infrage stellen und breitere Märkte erschüttern.
Was der IWF konkret befürchtet
Der Internationale Währungsfonds (IWF) warnt, dass KI-gestützte Cyberangriffe das globale Finanzsystem destabilisieren könnten. In seinem neuen Globalen Finanzstabilitätsbericht, den der Fonds Mitte Oktober an der Jahrestagung von IWF und Weltbank in Bangkok vorstellte, zählt er Cyberangriffe neben einer Korrektur bei KI-Werten und stark steigenden Staatsanleiherenditen zu den drei grössten Gefahren für die Finanzstabilität [4]. Für sich allein müssten diese Risiken die Stabilität nicht gefährden, hält der IWF fest – systemisch würden sie erst, wenn bestehende Schwachstellen im Finanzsystem sie verstärken [4].
Die inhaltliche Grundlage lieferte eine Analyse vom Mai 2026. Die IWF-Ökonomen Tobias Adrian, Tamas Gaidosch und Rangachary Ravikumar kommen darin zu dem Schluss, dass extreme Schäden aus Cybervorfällen Finanzierungsengpässe auslösen, die Solvenz von Instituten infrage stellen und breitere Märkte stören könnten [1]. Die Nachrichtenagentur AFP fasst die Kernaussage so zusammen: "IMF analysis suggests that extreme cyber-incident losses could trigger funding strains, raise solvency concerns, and disrupt broader markets" [2].
Der Fonds beschreibt mehrere Kanäle, über die ein technischer Vorfall zu einem makrofinanziellen Schock werden kann: Vertrauenseffekte, Störungen im Zahlungsverkehr, Liquiditätsengpässe und Notverkäufe von Vermögenswerten [1]. Entscheidend ist die Gleichzeitigkeit. Treten mehrere Institute parallel in Schieflage, geraten Zahlungen ins Stocken, das Vertrauen sinkt, und Anleger könnten Vermögenswerte abstossen, um an Bargeld zu gelangen [3].
Warum die Hürden für Angreifer sinken
Fortschrittliche KI-Modelle verstärken bestehende Angriffstechniken, weil sie mit Maschinengeschwindigkeit arbeiten [1]. Angreifer haben dadurch einen Vorsprung: Das Aufspüren und Ausnutzen von Sicherheitslücken kann schneller geschehen als das Schliessen der Lücken und die Behebung der Schäden [1]. Als anschauliches Beispiel nennt der IWF die kontrollierte Veröffentlichung des Anthropic-Modells Claude Mythos Preview. Es sei in der Lage gewesen, Schwachstellen in jedem grossen Betriebssystem und Webbrowser zu finden und auszunutzen – selbst wenn es von Laien bedient wurde [1]. AFP zufolge war das Modell besonders effizient darin, Entwicklern und Nutzern bis dahin unbekannte Lücken zu identifizieren; solche "Zero-Day"-Schwachstellen gelten in den Händen von Angreifern als besonders gefährlich [2]. Auch OpenAI hat laut IWF eine spezialisierte, streng zugangsbeschränkte Cyber-Version von GPT-5.5 entwickelt, die davon ausgeht, dass Schwachstellen und Angriffe zunehmen werden [1].
Die Schwachstellen: Vernetzung, Konzentration, Abhängigkeiten
Das Finanzsystem basiert auf gemeinsamer Software und gemeinsamen Dienstleistern. Dadurch werden gleichzeitige Schwachstellen bei vielen Instituten wahrscheinlicher [1]. Der IWF spricht von "korrelierten Ausfällen": Fehler, die sich nicht isoliert ereignen, sondern sich wie Dominosteine fortpflanzen [3]. Hinzu kommt die sektorübergreifende Verflechtung: Banken teilen ihre digitale Infrastruktur mit Energieunternehmen, Telekommunikationsfirmen und öffentlichen Diensten, sodass ein Angriff über einen gemeinsamen Anbieter auf die Stromversorgung oder das Mobilfunknetz übergreifen könnte [1]. Die Abhängigkeit von einer kleinen Zahl von Softwareplattformen, Cloud-Anbietern und KI-Modellen erhöht die Wirkung jeder einzelnen ausgenutzten Schwachstelle [1]. IWF-Chefin Kristalina Georgieva hatte bereits zuvor gewarnt, die Konzentration auf wenige Plattformen und Cloud-Anbieter dürfte die Folgen verstärken [3]. Besonders exponiert sind Schwellen- und Entwicklungsländer, deren Abwehrressourcen schwächer sind [2].
Was der IWF empfiehlt
Die zentrale Empfehlung lautet, Cybersicherheit nicht länger als technisches Thema, sondern als Kernfrage der Finanzstabilität zu behandeln [1]. Konkret fordert der Fonds, bestehende Vorgaben für eine Welt schnellerer, automatisierter Angriffe auszuweiten und zu schärfen, robuste Resilienzstandards zu priorisieren und die Aufsicht auf die systemischen Übertragungskanäle zu richten [1]. Da eine vollständige Abwehr kaum garantiert werden kann, müsse der Schwerpunkt auf Resilienz liegen: die Ausbreitung von Vorfällen begrenzen und eine schnelle Wiederherstellung des Betriebs sicherstellen [1] [2]. Cyber-Stresstests, Szenarioanalysen und die Aufsicht des Verwaltungsrats über Cyberrisiken seien unverzichtbar [1]. KI könne auch defensiv wirken – etwa bei der Betrugserkennung, der Früherkennung von Bedrohungen und der schnelleren Reaktion auf Vorfälle –, sofern Institute in Integration, Governance und menschliche Kontrolle investieren [1]. Auf internationaler Ebene mahnt der IWF zu stärkerer Koordination, mehr Informationsaustausch und dem Ausbau von Kapazitäten, gerade in ärmeren Ländern [1].
Wie realistisch ist die Bedrohung?
Der IWF zeichnet kein apokalyptisches Bild, sondern benennt bremsende Faktoren. Die leistungsfähigsten KI-Modelle sind noch nicht breit verfügbar, und geschlossene, branchenspezifische Finanzsoftware ist schwerer anzugreifen als offene Infrastruktur [1]. Der Fonds warnt jedoch, dass diese Schutzmechanismen schnell erodieren dürften, sobald die Modellentwicklung voranschreitet, Fähigkeiten sich verbreiten und Modelle geleakt werden [1]. Die jüngste Entwicklung stützt diese Sorge: Im laufenden Jahr hatten Softwareanbieter laut dem Oktober-Bericht in mehr als 70 Prozent der Fälle kaum Zeit, eine Sicherheitslücke zu schliessen, bevor sie ausgenutzt wurde [4]. Georgieva hatte bereits im Frühjahr erklärt, das System sei auf die KI-bedingten Cyberbedrohungen nicht vorbereitet [2] [3]. In den USA reagierte die Regierung mit einem Politikwechsel: Sie will künftig Zugang zu neuen KI-Modellen der Tech-Konzerne erhalten, um sie vor der Veröffentlichung zu prüfen; der wirtschaftspolitische Berater Kevin Hassett sprach von einer staatlich-privaten Kraftanstrengung, um das Mythos-Modell zu testen [2].
Einordnung und Ausblick
Die Warnung fällt in eine Phase, in der sich die Regulierung erst formiert. In der EU gilt seit Januar 2025 der Digital Operational Resilience Act (DORA), der Finanzunternehmen zu strengeren Cyber-Vorgaben und Tests verpflichtet. Der IWF selbst hat im Januar 2026 "Good Practices in Cyber Risk Regulation and Supervision" veröffentlicht [5]. Der Fonds versteht seine Empfehlungen ausdrücklich als Ergänzung, nicht als Ersatz nationaler Aufsicht. Die zentrale Frage, die er den Behörden stellt, ist nüchtern formuliert: Kann das Finanzsystem unter schwerem Stress weiter funktionieren? [1] Solange diese Frage nicht belastbar beantwortet ist, bleibt Cybersicherheit ein Stabilitätsrisiko – und nicht nur ein IT-Problem.