Zentralbanken in Alarmbereitschaft: Wie Claude Mythos zum systemischen Finanzrisiko wird

Eine Woche nach der Ankündigung von Anthropics Project Glasswing eskaliert die Reaktion der Finanzaufsicht weltweit. Die Bank of England plant Dringlichkeitsgespräche mit Grossbanken. US-Finanzminister Bessent und Fed-Chef Powell haben Wall-Street-CEOs gebrieft. Die Bank of Canada hat sich mit Finanzinstituten getroffen. Der Grund: ein KI-Modell, das autonom Tausende Zero-Day-Schwachstellen findet – und das erstmals offiziell als Finanzstabilitätsrisiko gewertet wird. Was die Banken konkret fürchten Claude Mythos, das unveröffentlichte Preview-Modell hinter Glasswing, erreicht auf dem CyberGym-Benchmark 83.1 Prozent – gegenüber 66.6 Prozent für Claude Opus 4.6. Das Modell fand unter anderem eine 27 Jahre alte Schwachstelle in OpenBSD und eine 16 Jahre alte Lücke in FFmpeg, die zuvor an rund 5 Millionen automatisierten Tests vorbeigegangen war. Für Banken-CISOs ist das ein Wendepunkt: Wenn defensive KI autonome Schwachstellen-Suche beherrscht, können Angreifer mit vergleichbaren Modellen dasselbe tun. Die Termine der letzten Woche 10. April: US-Finanzminister Scott Bessent und Fed-Chef Jerome Powell briefen Wall-Street-CEOs 11. April: Bank of Canada trifft sich mit kanadischen Finanzinstituten 13. April: Bank of England kündigt Dringlichkeitsgespräche mit britischen Banken an 14. April: Swiss Cyber AI Conference in Lugano – mit Glasswing als dominierendem Thema Was «Zero-Day» im Banken-Kontext bedeutet Zero-Day-Schwachstellen sind Sicherheitslücken, die den Herstellern der betroffenen Software unbekannt sind – es gibt also keinen Patch. Wird eine solche Lücke ausgenutzt, bevor sie bekannt wird, ist der Angriff praktisch nicht abwehrbar. Banken stützen sich auf Hunderte Software-Komponenten – vom Betriebssystem über Datenbanken bis zu Handelsplattformen. Mythos fand laut Anthropic solche Lücken quer durch alle grossen Betriebssysteme und Browser. Der Schweizer Aspekt: FINMA und die Grossbanken Für die Schweiz ist das Thema besonders relevant. Die UBS als Too-Big-to-Fail-Bank, die FINMA als Aufsichtsbehörde und die Swiss National Bank müssen sich positionieren. Die Swiss Cyber AI Conference in Lugano am 14. April behandelte genau diese Fragen – Sascha Maier (CISO der SVG Group), Giovanni Curatola (Google Cloud) und Nils Amiet (Kudelski Security) diskutierten, wie Schweizer Finanzinstitute auf KI-gestützte Cybersecurity reagieren. Eine offizielle FINMA-Stellungnahme zu Glasswing steht noch aus. In Branchenkreisen heisst es aber, dass Schweizer Banken ihre Red-Team-Übungen massiv ausweiten – teils mit denselben KI-Tools, die auch die Angreifer-Seite nutzt. Warum das nicht bei einem Modell bleibt Die entscheidende Erkenntnis: Mythos ist heute einzigartig, morgen nicht mehr. Chinesische Labs, Open-Source-Communities und andere US-Player arbeiten an vergleichbaren Fähigkeiten. Anthropic selbst hat 100 Mio. Dollar in Usage-Credits für die 12 Launch-Partner (AWS, Apple, Microsoft, Google, Nvidia, JPMorgan Chase, CrowdStrike, Cisco, Palo Alto Networks, Broadcom, Linux Foundation) investiert – als präventive Massnahme. Die Botschaft: Lieber jetzt kontrolliert verteilen, bevor ein unkontrolliertes Modell auftaucht. Die Reaktion der Zentralbanken markiert damit einen Paradigmenwechsel. KI-Sicherheit ist nicht mehr nur ein IT-Thema – sie ist systemisches Finanzrisiko.

Zentralbanken in Alarmbereitschaft: Wie Claude Mythos zum systemischen Finanzrisiko wird

WEITERLESENDas könnte dich auch interessieren.

YouTube labelt KI-Videos jetzt automatisch – auch ohne Zutun der Creator

Cisco-Studie: KI-Schutzwälle bröckeln, sobald man hartnäckig nachfragt

China sperrt KI-Talente ein – jetzt auch bei Alibaba und DeepSeek

Zentralbanken in Alarmbereitschaft: Wie Claude Mythos zum systemischen Finanzrisiko wird

WEITERLESENDas könnte dich auch interessieren.

YouTube labelt KI-Videos jetzt automatisch – auch ohne Zutun der Creator

Cisco-Studie: KI-Schutzwälle bröckeln, sobald man hartnäckig nachfragt

China sperrt KI-Talente ein – jetzt auch bei Alibaba und DeepSeek