Die Finanzminister und Notenbankgouverneure der Gruppe der Sieben — vertreten durch Kanada, Frankreich, Deutschland, Italien, Japan, das Vereinigte Königreich und die Vereinigten Staaten — haben vereinbart, Planspiele durchzuführen, die KI-gesteuerte Cyberangriffe auf das Finanzsystem simulieren. Dies gab die japanische Finanzministerin Satsuki Katayama bekannt.

Ziel ist es, praktisch zu erproben, wie Aufsichtsbehörden und Banken auf einen solchen Angriff reagieren würden: wie sie ihn erkennen, eindämmen und sich davon erholen. Bei Planspielen handelt es sich um szenariobasierte Übungen, bei denen die Teilnehmer einen simulierten Angriff Schritt für Schritt durchlaufen und dabei Entscheidungs- und Abstimmungsprozesse testen, ohne live Systeme zu berühren.

G7 billigt Simulationsplan

Katayama erklärte, die Minister hätten die Pläne bei Treffen am Rande der Jahrestagungen des IWF in Bangkok gebilligt. Zuvor hatten die Finanzdeputierten Simulationen mit Schwerpunkt auf KI an der Grenze der technologischen Möglichkeiten erörtert, bevor die Minister dem Vorschlag zustimmten. Über den Plan berichteten die Financial Times und Reuters.

Gemäß dem vereinbarten Vorschlag werden die Finanzministerien und Notenbanken der G7 Cyberangriffe simulieren, um zu testen, wie schnell sie Angriffe erkennen, eindämmen und Systeme wiederherstellen können. Die Erkenntnisse sollen dazu dienen, bestehende Krisenreaktionspläne zu aktualis.

Ein Beamter des japanischen Finanzministeriums, der an dem Treffen teilnahm, erklärte, die Übungen würden sich gezielt auf KI-gestützte Angriffe konzentrieren.

Private Banken und große Finanzinstitute können je nach Szenario ebenfalls teilnehmen, um zu testen, wie gut sich das Finanzsystem als Ganzes von einem Angriff erholen kann. Die Übungen sind darauf ausgelegt, bestehende Schutzmaßnahmen zu bewerten, Reaktionspläne zu aktualisieren und Lücken in der grenzüberschreitenden Cybersicherheit aufzudecken.

Warum Aufsichtsbehörden auf Simulationen setzen

Die geplanten Übungen kommen zu einem Zeitpunkt, zu dem der IWF und Notenbanken davor warnen, dass KI-gestützter Betrug und Cyberkriminalität sowohl die Finanzstabilität als auch das Vertrauen der Öffentlichkeit in große Institutionen bedrohen.

Am 14. Oktober, zwei Tage vor der Ankündigung, warnten der Bank-of-England-Gouverneur Andrew Bailey und die IWF-Geschäftsführende Direktorin Kristalina Georgieva bei Treffen von IWF und Weltbank in Bangkok, dass KI-gestützte Cyberkriminalität rasch zunehme und das Vertrauen in das Finanzsystem untergraben könne.

KI beschleunigt Cyberangriffe, indem sie Kriminellen hilft, Phishing zu automatisieren und überzeugende gefälschte Dokumente zu erstellen, während sie zugleich Schwachstellen in Software schneller identifiziert, als menschliche Teams reagieren können.

Nicht die erste Übung der G7

Am 18. Mai 2026 simulierte die Cyber Expert Group der G7 — ein 2015 gegründetes Gremium zur Koordinierung der Cybersicherheitspolitik der Finanzbehörden des Bündnisses — einen Malware-Angriff auf die technische Infrastruktur, die sich den Finanzsektor teilt. Beteiligt waren 24 Organisationen aus G7-Ländern, darunter Notenbanken, Finanzaufseher, Finanzministerien und Privatunternehmen.

Die geplanten Übungen verfolgen einen anderen Ansatz: Sie testen, wie Finanzinstitute reagieren, wenn Angreifer KI einsetzen, um Cyberangriffe zu starten — und nicht allein, wie KI-Systeme gegen Bedrohungen verteidigt werden.

Katayama hatte bereits im Juli angedeutet, dass die G7 plane, über gemeinsame KI-Sicherheits- und Cyberabwehrstandards für Banken zu sprechen, was darauf hindeutet, dass die Ankündigung im Oktober nach monatelanger Vorbereitung erfolgte.

Banken rüsten sich bereits

Banken ergreifen bereits Maßnahmen, um diese Risiken abzuwehren. Am 13. Oktober, drei Tage vor der Ankündigung, teilte JPMorgan-Chase-Chef Jamie Dimon Investoren im Rahmen des Quartalsberichts für das dritte Quartal mit, dass die Bank externen KI-Agenten den direkten Zugriff auf Kundenzkonten untersagt habe.

Dimon erklärte, JPMorgan werde externen KI-Agenten keinen uneingeschränkten Zugriff seine Systeme gewähren, mit Verweis auf die Risiken für Kunden und Bank zugleich. Er warnte, dass es sich bei bösartigen Agenten um Tausende handeln könnte.

Bank of America hat eigene Vorsichtsmaßnahmen ergriffen und Hunderte Auftragnehmer eingestellt, um Schwachstellen zu beheben, die KI-Tools in den Systemen der Bank aufgedeckt hatten.

Die G7-Übung überträgt diesen Ansatz auf das Finanzsystem als Ganzes und prüft, wie die Behörden auf einen KI-gesteuerten Angriff reagieren würden, der gleichzeitig gemeinsame Zahlungsnetze oder weit verbreitete Banking-Software in mehreren Ländern ins Visier nimmt. Details, die bei der weiteren Umsetzung des Plans zu beobachten sind, betreffen die Auswahl der Szenarien, die beteiligten privaten Institute und die Frage, ob die Erkenntnisse der Übungen die von Katayama im Juli angesprochenen gemeinsamen KI-Sicherheits- und Cyberabwehrstandards für Banken prägen werden.