Die Europäische Bankenaufsichtsbehörde (EBA) warnte in ihrem Risikobewertungsbericht für Juni 2026, dass die schnelle Entwicklung hoch leistungsfähiger KI-Modelle neue Cybersicherheitsrisiken für Banken schafft. Gleichzeitig erhöhe dies die Unsicherheit in einem bereits von geopolitischen Spannungen, volatilen Energiemärkten und einer wachsenden Exponierung gegenüber Nichtbank-Finanzinstituten geprägten Umfeld. Der Regulator erklärte, die jüngsten Fortschritte bei sogenannten Frontier- bzw. grundlegenden großen Sprachmodellen hätten die Bedenken bei Banken und Aufsichtsbehörden deutlich verstärkt, da die neueste Generation von KI-Systemen zunehmend ausgefeilte Fähigkeiten gezeigt habe, um Software-Schwachstellen zu identifizieren und auszunutzen. Europäische Banken melden weiterhin starke Profitabilität, eine robuste Qualität der Vermögenswerte und Kapitalquoten nahe historischen Höchstständen. Die Einschätzung der EBA zeige jedoch, dass operative Resilienz sich zu einer der wichtigsten Herausforderungen für die Branche entwickelt.
EBA stuft KI-Modelle als Quelle des Risikos zur Ausnutzung von Schwachstellen ein
Die EBA erklärte in ihrem Bericht für Juni 2026, dass die jüngsten Fortschritte bei Frontier-großen Sprachmodellen die Bedenken sowohl bei Banken als auch bei Aufsehern deutlich erhöht hätten. Der Regulator wies darauf hin, dass die neueste Generation von KI-Systemen zunehmend ausgefeilte Fähigkeiten demonstriert habe, um Software-Schwachstellen zu identifizieren und auszunutzen. Das werfe Fragen hinsichtlich der Fähigkeit des Bankensektors auf, mit schnell eskalierenden Bedrohungen Schritt zu halten.
Laut dem Regulator schafften jüngste Fortschritte bei hoch leistungsfähigen KI-Modellen Befürchtungen, dass Cyberkriminelle und feindselige Akteure diese Systeme nutzen könnten, um Schwächen in der Software-Infrastruktur effizienter als zuvor zu erkennen. Der Bericht stellt fest, dass Frontier-KI-Modelle das Cyberrisiko im Bankensektor zumindest insgesamt steigern.
Die EBA merkt an, dass Institutionen, denen ausreichende operative Ressourcen fehlen, Schwierigkeiten haben könnten, schnell genug zu reagieren, wenn KI-getriebene Bedrohungen anspruchsvoller werden. Diese Herausforderung ist insbesondere für kleinere Institutionen relevant, die möglicherweise nicht über dieselben Budgets für Cybersicherheit und technischen Fähigkeiten verfügen wie größere Bankengruppen.
Operatives Risiko steigt angesichts von Cyber- und geopolitischen Bedenken
Die EBA nennt das operationelle Risiko als eine der wenigen großen Risikokategorien, die weiterhin nach oben tendiert. Laut dem Bericht bleiben Cyberrisiken, Bedenken hinsichtlich der Datensicherheit und Betrug zentrale Treiber für den Anstieg. Zwar zeigen die verfügbaren Daten bislang keinen materiellen Anstieg erfolgreicher Cyberangriffe gegen europäische Banken, doch die Aufseher gehen davon aus, dass sich das zugrunde liegende Bedrohungsumfeld verschlechtert hat.
Der Regulator führt einen Teil dieses Anstiegs auf geopolitische Entwicklungen zurück. Geopolitische Spannungen hätten die Besorgnis über Cyberbedrohungen, Zwischenfälle im Bereich der Datensicherheit und sogar physische Angriffe auf kritische Infrastrukturen verstärkt. Finanzinstitute agierten zunehmend in einem Umfeld, in dem Cyberereignisse von Kriminellen, politisch motivierten Gruppen, feindlich gesinnten Staaten oder opportunistischen Akteuren ausgehen können, die Phasen der Instabilität ausnutzen wollen.
Das Aufkommen fortgeschrittener KI-Systeme eröffnet zudem die Möglichkeit, dass Bedrohungsakteure die Ermittlung von Schwachstellen automatisieren, die Entwicklung von Angriffen beschleunigen und die technische Expertise, die zuvor nötig war, um anspruchsvolle Operationen durchzuführen, verringern.
KI beeinflusst Private-Credit-Märkte und die Bewertung von Vermögenswerten
Der EBA-Bericht hält fest, dass künstliche Intelligenz bereits das Verhalten an den Finanzmärkten und die Bewertung von Vermögenswerten beeinflusst hat. Dem Bericht zufolge habe KI-bezogener Optimismus zu höheren Bewertungen in Teilen des Aktienmarkts beigetragen. Das könne potenzielle Bedenken hinsichtlich der Finanzstabilität auslösen, falls sich die Gewinnerwartungen nicht wie prognostiziert materialisieren.
Unter Bezugnahme auf Forschung der Bank für Internationalen Zahlungsausgleichs (BIZ) hält die EBA fest, dass KI-bezogene Projekte 2025 mehr als ein Drittel der Private-Credit-Deals ausmachten, verglichen mit 17% im vorangegangenen Fünfjahreszeitraum. Der Regulator warnt, dass Anleger Verluste erleiden könnten, wenn mit KI-Infrastruktur verbundene Bewertungen, einschließlich Rechenzentren, scharfe Korrekturen erfahren.
Die EBA nennt zudem die vom Financial Stability Board geäußerten Bedenken hinsichtlich der Transparenz der Private-Credit-Märkte, Bewertungspraktiken, Liquiditätsfehlanpassungen und der zunehmenden Verflechtung zwischen Private-Credit-Fonds und Banken. Der Regulator erklärt, dass KI-Investitionen Risiken durch Bauverzögerungen, Einschränkungen in der Stromversorgung, Unsicherheit bei der Nachfrage sowie durch breitere wirtschaftliche Rahmenbedingungen ausgesetzt sein könnten.
Europäische Banken halten starke Kennzahlen zu Kapital und Profitabilität
EU- und EWR-Banken bauen ihre Bilanzsumme weiter aus, trotz eines volatileren Risikoumfelds. Die Kreditvergabe an Haushalte und nichtfinanzielle Unternehmen stieg 2025 um 2,7%, während die Exponierungen gegenüber Nichtbank-Finanzinstituten deutlich zunahmen und inzwischen etwa 10% der gesamten Vermögenswerte ausmachen.
Die Qualität der Vermögenswerte bleibt stark: Kennzahlen zu notleidenden Krediten liegen nahe historischen Tiefstständen. Die Kapitalquoten bleiben nahe historischen Höchstständen, die Profitabilität übertrifft weiterhin eine Verzinsung des Eigenkapitals von 10% (Return on Equity) und die Liquiditätskennzahlen liegen komfortabel oberhalb der regulatorischen Mindestanforderungen.
Der Regulator identifiziert zudem eine wachsende Liste von Schwachstellen, die Banken steuern müssen. Dazu gehören geopolitische Spannungen im Zusammenhang mit dem Nahen Osten, höhere Energiepreise, Druck auf Staatsschulden, das Wachstum im Private-Credit-Markt, zunehmende Verbindungen zu Nichtbank-Finanzinstituten, Exponierungen im gewerblichen Immobilienbereich sowie operationelle Risiken im Zusammenhang mit aufkommenden Technologien.
FAQ
Wovor hat die EBA in ihrem Bericht für Juni 2026 bezüglich KI-Modelle gewarnt?
Die Europäische Bankenaufsichtsbehörde warnte in ihrem Risikobewertungsbericht für Juni 2026, dass die schnelle Entwicklung hoch leistungsfähiger Modelle für künstliche Intelligenz neue Cybersicherheitsrisiken für Banken schafft. Der Regulator erklärte, Frontier-große Sprachmodelle hätten zunehmend ausgefeilte Fähigkeiten gezeigt, um Software-Schwachstellen zu identifizieren und auszunutzen. Das werfe Bedenken hinsichtlich der Fähigkeit des Bankensektors auf, mit schnell eskalierenden Bedrohungen Schritt zu halten.
Wie stark ist die Kreditvergabe von EU- und EWR-Banken im Jahr 2025 gewachsen?
Die Kreditvergabe an Haushalte und nichtfinanzielle Unternehmen durch EU- und EWR-Banken stieg 2025 um 2,7%. Die Exponierungen gegenüber Nichtbank-Finanzinstituten stiegen deutlich und machen inzwischen etwa 10% der gesamten Vermögenswerte aus, während die Profitabilität weiterhin eine Verzinsung des Eigenkapitals von über 10% (Return on Equity) erreicht.
