Bailey sagt beim G20, dass Frontier-IU die Geschwindigkeit, das Volumen und die Wirtschaftlichkeit des globalen Cyberrisikos verändern kann
FSB-Präsident und Gouverneur der Bank von England eröffnet Sitzung des G20 in Asheville mit einem Schreiben, das das von Frontier-Modellen genährte Cyberrisiko als unmittelbare Bedrohung für die finanzielle Stabilität einstuft.
Das Financial Stability Board hat am 31. August den jährlichen Brief von Präsident Andrew Bailey an die Finanzminister und Präsidenten der Zentralbanken des G20 veröffentlicht, der zur Eröffnung der Tagung verteilt wurde, die vom 31. August bis 1. September in Asheville, North Carolina, stattfindet. Das Dokument stellt Frontier-IU an die Spitze der Liste der unmittelbaren Bedrohungen für die finanzielle Stabilität, vor souveräner Verschuldung, privatem Kredit und überbewerteten Bewertungen.
Der Satz, der das Argument stützt, ist direkt. Laut Bailey, der auch die Bank von England leitet, 'könnte die Frontier-IU die Fähigkeit haben, die Geschwindigkeit, das Volumen und die Wirtschaftlichkeit des Cyberrisikos erheblich zu verändern, was das Marktvertrauen systemisch untergraben könnte, insbesondere aufgrund von hoch konzentrierten Drittanbietern'. Die implizite Lesart ist, dass eine koordinierte Offensive gegen eine Handvoll von Hyperscalern oder kritischen SaaS-Anbietern heute ein Korrelationsrisiko für das Finanzsystem erzeugt, das die traditionelle aufsichtsrechtliche Regulierung nicht modeliert.
Das Risikoranking, das das FSB erstellt hat
Der Brief arbeitet mit einem Stapel systemischer Verwundbarkeiten. Bailey hebt die Möglichkeit einer chaotischen Korrektur auf den Märkten für Staatsanleihen, Schwächen im privaten Kredit, wachsende Hebelwirkung in Anleihen- und Aktienfonds, Marktkonzentration bei großen Tech-Unternehmen und den Optimismus hinsichtlich des Capex in der KI hervor. Laut Bailey interagieren diese Kräfte 'so, dass sie eine zukünftige Korrektur verstärken könnten'. Der neue Punkt in dieser Ausgabe ist jedoch die Hochstufung des von KI gespeisten Cyberrisikos zur Kategorie der unmittelbaren Bedrohung, die es vor die üblichen makrofinanziellen Themen stellt.
Das Argument konvergiert mit Daten, die die Regulierer bereits zur Verfügung hatten. Analysten von Goldman Sachs prognostizierten zu Beginn dieser Woche, dass das globale Capex in KI bis 2026 1 Billion USD übersteigen wird, im Vergleich zur vorherigen Konsensprognose von 800 Milliarden USD. Laut Mike Mayo, Analyst bei Wells Fargo, ist 'KI der Haupttreiber' der Gewinne der großen amerikanischen Banken in diesem Jahr, eine These, die sich mit den Ergebnissen der fünf größten Wall-Street-Häuser deckt, die im ersten Halbjahr 114 Milliarden USD an Einnahmen aus dem Kapitalmarkt berichteten, ein Anstieg von 31,5 % im Vergleich zum Vorjahr. Es ist dieser gleiche Boom, den das FSB jetzt als potenzielle Quelle der Fragilität signalisiert.
Wo die lokalen Aufsichtsbehörden reagieren müssen
Der Brief fordert die nationalen Aufsichtbehörden auf, 'die sichere und verantwortungsvolle Freigabe und Implementierung von Frontier-Modellen' als globale Priorität zu behandeln und von den Finanzinstitutionen 'robuste Reaktions- und Wiederherstellungsfähigkeiten sowie Resilienz bei kritischen Drittanbietern' zu verlangen. Die praktische Anweisung ist klar: Kontinuitätsübungen dürfen nicht mehr annehmen, dass Unterbrechungen in der Cloud, Unternehmens-LLMs und Identitätsanbieter in Silos auftreten.
Im Vereinigten Königreich haben die Bank von England und die Prudential Regulation Authority bereits signalisiert, dass sie die nächste Runde des Cyber-Stresstests verschärfen werden, um Szenarien für die gleichzeitige Beeinträchtigung von Modellen, die von mehreren Banken genutzt werden, einzubeziehen. In den USA prüfen die Federal Reserve und das Office of the Comptroller of the Currency, die Interagency Guidance on Third-Party Relationships so zu erweitern, dass sie ausdrücklich generative KI-Anbieter abdeckt. In Japan hat die Financial Services Agency im Juli eine Richtlinie über die Nutzung von KI herausgegeben, die wahrscheinlich auf der Grundlage des neuen Textes des FSB überarbeitet wird. Jede Aufsichtsbehörde muss diese Anforderung mit dem parallelen Mandat in Einklang bringen, die Einführung der Technologie nicht zu behindern.
Was sich im Risikokomitee der Bank ändert
Die Praxis, die der CRO institutionalizieren muss, ist die Karte der Abhängigkeiten von dritten und vierten Parteien, die LLMs, Cloud-Anbieter und Identitätsanbieter einbezieht, mit expliziten Konzentrationsmetriken. Der Regulierer wird Fragen stellen. Der Brief des FSB eröffnet auch den Raum dafür, dass externe Prüfer künftig Tests zur Wiederherstellung mit Szenarien einer kombinierten Nichtverfügbarkeit eines Hyperscalers und des primären LLM-Anbieters fordern, etwas, das in typischen Kontinuitätsplänen noch selten ist.
Es gibt eine gegenteilige Lesart, die benannt werden muss. Analysten des Institute of International Finance und Ökonomen kleinerer Zentralbanken argumentieren, dass das FSB dafür bekannt sei, aufstrebende Risiken zu übertreiben und dass die Privatwirtschaft bereits defensive Modelle trainiere, denen die offensive Asymmetrie entgegenwirkt. Bailey erkennt diese These an, indem er sagt, dass die Antwort 'Koordination zwischen den Behörden und dem Privatsektor erfordert', wählt aber, ein Risiko, das ein großer Teil des Marktes noch als probabilistisch betrachtet, als unmittelbar zu klassifizieren. Diese Divergenz in der Klassifizierung wird die nächsten 90 Tage auf die Probe stellen, wenn der G20 entscheiden muss, ob der Text zu einem formellen Bekenntnis in Neu-Delhi wird oder im Fußnoten des Kommuniqués bleibt.