Anthropic entdeckt kritische Sicherheitslücken in Banken

Etwas Uner­war­te­tes ist gera­de in der Welt des Bank­we­sens und der künst­li­chen Intel­li­genz pas­siert. Anthro­pic, das Unter­neh­men hin­ter dem KI-Modell Clau­de, hat kürz­lich ernst­haf­te Sicher­heits­be­den­ken bei Finanz­auf­sichts­be­hör­den welt­weit gemel­det. Ihre KI hat angeb­lich gefähr­li­che Schwach­stel­len in gro­ßen Ban­ken­sys­te­men ent­deckt , die Art, die ech­te Pro­ble­me ver­ur­sa­chen könn­te. Wie konn­te ein ein­zi­ges KI-Modell das erken­nen, was mensch­li­che Exper­ten mög­li­cher­wei­se über­se­hen haben ?

Dringende Finanzsicherheitswarnung

Anthro­pic hat glo­ba­le Finanz­re­gu­la­to­ren in höchs­te Alarm­be­reit­schaft ver­setzt, nach­dem sein neu­es­tes KI-Modell die Fähig­keit demons­triert hat, Soft­ware-Schwach­stel­len mit einer Geschwin­dig­keit und in einem Aus­maß auf­zu­de­cken, für das bestehen­de Bank­si­cher­heits­sys­te­me nicht aus­ge­legt sind. Das Modell, intern als „Mythos” bezeich­net, kann Schwach­stel­len in gro­ßen Betriebs­sys­te­men, Brow­sern und Ban­ken­soft­ware scan­nen und aus­nut­zen , was sofor­ti­ge Beden­ken dar­über auf­wirft, was pas­siert, wenn die­se Fähig­keit in die fal­schen Hän­de gerät. Staats­se­kre­tär Bes­sent und Vor­sit­zen­der Powell haben füh­ren­de Bank­chefs bereits vor den Risi­ken gewarnt, die Mythos für das Ban­ken­sys­tem und die damit ver­bun­de­nen Cyber­an­griff-Bedro­hun­gen darstellt.

Claude entdeckt Fehler im Bankensystem

Anthro­pics Modell für künst­li­che Intel­li­genz, Clau­de Mythos, hat eine gro­ße Anzahl bis­her unbe­kann­ter Soft­ware­schwach­stel­len in weit ver­brei­te­ten Betriebs­sys­te­men und Brow­sern iden­ti­fi­ziert, was bei Finanz­auf­sichts­be­hör­den aku­te Beden­ken hin­sicht­lich der Sicher­heit der Ban­ken­in­fra­struk­tur aus­ge­löst hat.

Die Ent­de­ckun­gen waren nicht nur auf­grund ihres Umfangs bemer­kens­wert, son­dern auch wegen des mini­ma­len mensch­li­chen Ein­grei­fens, das dabei erfor­der­lich war. Das Modell arbei­te­te über Code‑, Infra­struk­tur- und Sys­tem­kom­po­nen­ten hin­weg und lie­fer­te Ergeb­nis­se, die Sicher­heits­for­scher sowohl hin­sicht­lich Volu­men als auch Schwe­re­grad als bedeut­sam bezeich­net haben.

Ban­ken sind beson­ders expo­niert. Lega­cy-Kern­ban­ken­sys­te­me, die seit lan­gem unter tech­ni­schen Schul­den lei­den, stel­len eine ver­grö­ßer­te Angriffs­flä­che dar, die älte­re Soft­ware­stacks nur schwer schnell oder kon­sis­tent zu patchen machen. Finanz­in­sti­tu­te mit kom­ple­xen, ver­netz­ten Tech­no­lo­gie­land­schaf­ten wur­den als anfäl­li­ger ein­ge­stuft als moder­ne Cloud-first-Unter­neh­men, bei denen die Infra­struk­tur stär­ker stan­dar­di­siert und leich­ter zu aktua­li­sie­ren ist.

Die zen­tra­le Bedro­hung ist die Geschwin­dig­keit. KI-gestütz­tes Scan­ning kann Schwach­stel­len mit Maschi­nen­ge­schwin­dig­keit auf­spü­ren und das Zeit­fens­ter zwi­schen Ent­de­ckung und Aus­nut­zung ver­kür­zen. Authen­ti­fi­zie­rungs­sys­te­me, Betrugs­kon­trol­le, Trans­ak­ti­ons­in­te­gri­tät und der Schutz per­so­nen­be­zo­ge­ner Daten wur­den alle­samt als poten­zi­el­le Angriffs­zie­le ein­ge­stuft. In ver­netz­ten Finanz­netz­wer­ken kann eine ein­zi­ge offen­ge­leg­te Schwach­stel­le sich schnell aus­brei­ten und das Risi­ko über ein­zel­ne Insti­tu­te hin­aus auf die brei­te­re sys­te­mi­sche Sta­bi­li­tät ausdehnen.

Anthro­pic hielt die öffent­li­che Ver­öf­fent­li­chung des Modells zurück und ver­wies dabei auf das Miss­brauchs­po­ten­zi­al. Bank­füh­rungs­kräf­ten wur­de früh­zei­ti­ger Zugang zu Test­sys­te­men gewährt, wäh­rend bri­ti­sche Finanz­be­hör­den zu einer ein­ge­hen­den Prü­fung der Bedro­hung auf­for­der­ten. US-ame­ri­ka­ni­sche Regie­rungs­mit­tei­lun­gen warn­ten Finanz­in­sti­tu­te vor erhöh­tem sys­te­mi­schen Cyberrisiko.

Eini­ge Exper­ten haben die Alarm­stim­mung gedämpft und dar­auf hin­ge­wie­sen, dass umfang­rei­che unab­hän­gi­ge Tests noch nicht statt­ge­fun­den haben, sodass die vol­le Stär­ke der Behaup­tun­gen noch nicht veri­fi­ziert wur­de. Der Finanz­sek­tor bleibt eine der welt­weit am stärks­ten ins Visier genom­me­nen Bran­chen, wobei Kri­mi­nel­le den Dieb­stahl von Finanz­da­ten oder die Finan­zie­rung ande­rer kri­mi­nel­ler Akti­vi­tä­ten priorisieren.

Quellenangabe

• https://www.reddit.com/r/Futurology/comments/1sjlgmm/the_us_government_warns_financial_institutions/
• https://www.youtube.com/watch?v=lcQKiDa6x‑Q
• https://www.bbc.com/news/articles/c2ev24yx4rmo
• https://www.youtube.com/watch?v=RSi5GKCx-T4
• https://www.unsw.edu.au/newsroom/news/2026/04/why-the-worlds-banks-are-so-worried-about-anthropics-latest-ai-model
• https://www.reuters.com/business/finance/anthropics-mythos-sends-us-banks-rushing-plug-cyber-holes-2026–05-12/
• https://www.anthropic.com/glasswing
• https://theconversation.com/why-the-worlds-banks-are-so-worried-about-anthropics-latest-ai-model-281218
• https://qz.com/anthropic-mythos-ai-banks-patch-vulnerabilities-051226
• https://www.americanbanker.com/news/why-anthropic-met-with-bank-ceos-about-ai-security-risks