Die Financial Services Commission (FSC) Südkoreas hielt nach dem KOSPI-Sturz um 7,57 % am Donnerstag ihre zweite KI-bezogene Notfallsitzung der Woche ab, während die Aufsichtsbehörden zugleich eine Angriffskampagne untersuchten, bei der 16 Finanzunternehmen – darunter die Kryptobörse Gopax – kompromittiert wurden.

Die Cyberangriffskampagne wurde Hackern zugeschrieben, die KI-Tools nutzten, was die Sorgen über die Risiken künstlicher Intelligenz im Finanzsektor des Landes verschärft. Zusammengenommen haben die beiden Vorfälle – einer getrieben von Sorgen über KI-Ausgaben an den Aktienmärkten, der andere durch KI-gestützte Eindringlinge – die künstliche Intelligenz ins Zentrum der finanzpolitischen Agenda Koreas gerückt.

Sorgen über KI-Ausgaben befeuern KOSPI-Abverkauf

Der KOSPI schloss am Donnerstag bei 5.554,22 Punkten, 7,57 % im Minus, nachdem er in der Handelssitzung am 15. Oktober bis zu 8 % gefallen war. Der Rückgang löste die 20-minütige Handelssperre der Börse, die als Circuit Breaker dient, erstmals seit rund zweieinhalb Monaten aus.

Samsung Electronics fiel um 9,70 %, SK Hynix gab um 11,35 % nach. Ausländische Anleger verkauften im Netto Aktien im Wert von 2,9 Billionen Won (2,15 Milliarden US-Dollar). Die drastischen Verluste der beiden koreanischen Vorzeige-Chiphersteller zeigen, wie eng der Index an die Stimmung rund um die KI-Infrastrukturausgaben gekoppelt ist.

„Der Markt reagiert sensibel darauf, ob die Kapitalbeschaffung nachhaltig sein wird und ob massive Infrastrukturinvestitionen zu realen Einnahmen führen, statt auf das Umsatzwachstum selbst bei KI-Diensten zu setzen“, sagte Seo Sang-young, Analyst bei Mirae Asset, gegenüber Reuters. Fragen rund um das gesamte KI-Geschäft hätten die Anleger demnach noch mehr verunsichert als die Chip-Bilanzen.

Der Rückgang veranlasste FSC-Vorsitzenden Lee Eok-won, eine Notfallprüfung des Aktienmarkts einzuberufen. An dem Treffen nahmen die Financial Supervisory Service (FSS) und die Korea Exchange teil. Die Teilnehmer kamen zu dem Schluss, dass der Abverkauf übertrieben sei, und verwiesen auf solide Ergebnisse aus der Halbleiter-, Verteidigungs- und Schiffbauindustrie.

Die Aufsichtsbehörden bekräftigten zudem eine Nulltoleranz-Haltung gegenüber Marktmanipulation und illegalem Leerverkauf und verbanden so Beruhigung hinsichtlich der Fundamentaldaten mit einer Vollstreckungswarnung.

Der Abverkauf folgte auf Unruhe, nachdem Broadcom-Chef Hock Tan am 12. Oktober bei einer Veranstaltung in Singapur gesprochen hatte. Tan verglich KI-Investoren mit Kasinospielern, wie Cryptopolitan berichtete.

FSC reagiert auf KI-verbundene Angriffe auf Finanzunternehmen

Earlier in the week, the FSC held an emergency meeting after regulators confirmed breaches at 16 financial firms, including Korean banks and crypto exchanges operated by Streami—Gopax—and Prabang. Cryptopolitan reported on the attacks. The mix of targets underlined that AI-enabled intrusions reach beyond conventional banking into the digital-asset industry.

Südkoreas Präsident Lee Jae Myung ordnete am 4. Oktober eine vollständige Überprüfung an. Aus lokalen Berichten wurde er mit den Worten zitiert: „Bei einigen Hacking-Vorfällen haben sich Anzeichen ergeben, dass KI eingesetzt wurde, was considerable öffentliche Besorgnis und Ängste auslöst.“

FSC weitet KI-Sicherheitsmaßnahmen aus

Die FSC hatte bereits Schritte zur Bekämpfung KI-bezogener Cyberbedrohungen unternommen. Im Juli verteilte sie die „Frontier AI Security Threat Response Guidelines for the Financial Sector“, die Unternehmen bei der Abwehr von Bedrohungen durch hochentwickelte KI-Modelle wie Anthropic’s Mythos helfen sollten.

In demselben Monat befreite der Immunity Review Committee der FSC Unternehmen von der Haftung für IT-Ausfälle, die während KI-Sicherheitstests und -Patches auftraten.

Die Aufsichtsbehörde fügt nun mehrere Maßnahmen hinzu. Sie wird jedes System, das mit externen Netzwerken verbunden ist, kartieren, von großen Unternehmen verlangen, Sicherheitslückenprüfungen mindestens zweimal jährlich durchzuführen, und die Verantwortlichkeit zwischen Geschäftsführungen und Sicherheitsbeauftragten klären. Zudem wird sie prüfen, ob kleinere Unternehmen ein KI-basiertes gemeinsames Überwachungssystem nutzen können. Der Abschluss der Netzwerk-Kartierung, die ersten Runden der halbjährlichen Schwachstellenprüfungen und eine Entscheidung über die Ausitung der gemeinsamen Überwachung auf kleinere Unternehmen sind die konkreten Marksteine, auf die zu achten sind, während die Maßnahmen von der Ankündigung zur Umsetzung übergehen.

Die Überprüfung deckte Sicherheitslücken bei Finanzunternehmen auf. Von den 555 befragten Unternehmen meldeten 130, also 23,4 %, Mängel wie fehlende Patches und veraltete Systeme. Diese Zahlen bilden eine Basis dafür, ob die neuen Anforderungen diese Lücken schließen.

„Es ist zutiefst schmerzhaft, dass festgestellt wurde, dass grundlegende Anforderungen nicht ordnungsgemäß eingehalten wurden“, sagte FSC-Generalsekretär Shin Jin-chang. Er fügte hinzu, dass die Regeln zur Netzwerktrennung gelockert würden, damit Finanzunternehmen KI zur Abwehr KI-basierter Angriffe einsetzen können. Die Änderung signalisiert eine pragmatische Wende für ein Regelwerk, das auf der Isolierung kritischer Systeme basierte, und rahmt KI sowohl als Bedrohung, vor der man sich schützen muss, als auch als Werkzeug, das in der eigenen Verteidigung des Sektors eingesetzt werden kann.