FINMA warnt: KI-Cyberangriffe erfordern sofortige Aufrüstung

Der Weckruf aus Bern: KI als Waffe und Schild

Zürich, 27. Juni 2026 – In einer deutlichen Wortmeldung, die in der gesamten Schweizer Finanzbranche aufhorchen lässt, hat Marlene Amstad, Präsidentin der Eidgenössischen Finanzmarktaufsicht (FINMA), eine schnelle und umfassende Adaption von Künstlicher Intelligenz (KI) zur Abwehr von Cyber-Bedrohungen gefordert. In einem Interview mit Reuters vom 26. Juni 2026 betonte Amstad, dass sowohl Banken als auch die Aufsichtsbehörden selbst technologisch aufrüsten müssen, da Angreifer KI bereits heute nutzen, um Schwachstellen schneller und effektiver auszunutzen.

"Während Hacker schneller werden, müssen Banken sich anpassen, indem sie Schwachstellen zügiger schliessen", so Amstad. Diese Aussage ist mehr als nur eine Empfehlung; sie ist eine strategische Notwendigkeit in einer Zeit, in der generative KI die Spielregeln der Cybersicherheit neu schreibt.

Die neue Bedrohungslandschaft: KI-gestützte Angriffe

Für Schweizer Fach- und Führungskräfte im Finanz- und Technologiesektor ist die Botschaft klar: Die Bedrohung ist real und sie entwickelt sich exponentiell. Traditionelle, reaktive Sicherheitsmassnahmen reichen nicht mehr aus. Angreifer setzen KI-Modelle ein, um:

• Schwachstellen zu identifizieren: Grosse Sprachmodelle können riesige Codebasen in Minuten analysieren und potenzielle Sicherheitslücken aufdecken, die menschlichen Prüfern entgehen würden.
• Phishing-Angriffe zu personalisieren: KI kann hochgradig überzeugende und personalisierte E-Mails oder Nachrichten erstellen, die selbst geschulte Mitarbeitende täuschen können.
• Angriffe zu automatisieren und zu skalieren: Komplexe Angriffsketten, die früher manuellen Aufwand erforderten, können nun automatisiert und auf tausende Ziele gleichzeitig angewendet werden.

Die jüngsten Erfahrungen mit KI-Modellen, die auf die Aufdeckung von Software-Schwachstellen trainiert wurden, haben das immense operative Risiko für Finanzinstitute verdeutlicht. Die Warnung der FINMA kommt nicht von ungefähr und spiegelt eine globale Besorgnis wider, die sich auch in den kürzlichen US-Exportkontrollen für fortschrittliche KI-Modelle wie Anthropics Mythos zeigt.

FINMAs Strategie: KI mit KI bekämpfen

Die FINMA belässt es nicht bei Warnungen, sondern geht proaktiv voran. Unter Amstads Führung hat die Behörde einen internationalen Hackathon für Aufsichtsbehörden mitorganisiert, um gemeinsam neue KI-gestützte Werkzeuge für die Überwachung, insbesondere im Krypto-Markt, zu entwickeln. Dies signalisiert einen Paradigmenwechsel: Regulatoren wollen nicht nur Regeln aufstellen, sondern selbst technologische Vorreiter sein.

Für Schweizer Unternehmen, insbesondere KMU und Finanzdienstleister, ergeben sich daraus konkrete Handlungsfelder:

1. Investition in KI-Sicherheitstools: Es ist an der Zeit, das Budget für Cybersicherheit zu überprüfen. Unternehmen müssen in KI-basierte Systeme zur Bedrohungserkennung, Anomalie-Erkennung und automatisierten Reaktion investieren.
2. Kompetenzaufbau im Team: Es reicht nicht, nur Tools zu kaufen. Ihre IT- und Finanzteams müssen verstehen, wie diese neuen Bedrohungen funktionieren und wie die Abwehrsysteme eingesetzt werden. Weiterbildung, wie sie die AMLAI Academy anbietet, wird zu einem entscheidenden Wettbewerbsfaktor.
3. Prozesse anpassen: Die Geschwindigkeit von KI-Angriffen erfordert agilere Sicherheitsprozesse. Jährliche Sicherheitsaudits sind gut, aber kontinuierliche, KI-gestützte Überwachung und schnelle Patch-Zyklen sind besser.
4. Strategische Verankerung: Cybersicherheit ist keine reine IT-Angelegenheit mehr. Das Thema gehört auf die Agenda der Geschäftsleitung und des Verwaltungsrats. Das Risiko-Management muss die neuen, durch KI entstehenden Bedrohungsvektoren abbilden.

Der Schweizer Weg: Zugang zu Spitzen-KI sichern

Ein zentraler Punkt in Amstads Ausführungen war die Notwendigkeit für die Schweiz, den Zugang zu den fortschrittlichsten KI-Modellen zu behalten. Nur so könne man Systeme härten, bevor sie produktiv geschaltet werden. Dies ist ein klares politisches Statement in einer Zeit geopolitischer Spannungen um KI-Technologie.

Für Schweizer Unternehmen bedeutet dies, dass sie sich auf eine Zukunft einstellen müssen, in der die Wahl der KI-Tools und -Partner auch eine strategische und geopolitische Dimension hat. Die Abhängigkeit von einzelnen Anbietern kann zum Risiko werden, wenn Exportkontrollen den Zugang plötzlich beschränken.

Die Warnung der FINMA ist unmissverständlich. Die Ära, in der KI ein optionales Werkzeug zur Effizienzsteigerung war, ist vorbei. Im Bereich der Cybersicherheit ist sie zur Grundvoraussetzung für das Überleben geworden. Führungskräfte sind nun gefordert, ihre Strategien, Budgets und Teams auf diese neue Realität auszurichten.