Hintergrund ist eine Entwicklung, die die Behörde als „Vulnerability Bottlenecks“ bezeichnet: Frontier-KI deckt Sicherheitslücken inzwischen schneller auf, als die Firmen sie schließen können. Die FCA erklärte, dass das Volumen der von KI entdeckten Schwachstellen selbst nach Triage durch menschliche Experten erheblichen Druck auf Remediation-Teams, Engineering-Ressourcen und Change-Management-Prozesse ausüben kann.
Die Aufsicht stellte zudem fest, dass die hochentwickelten Modelle Schwächen nicht nur in der Technologie offenlegen, sondern auch in den Menschen, Systemen und Prozessen, die zu deren Behebung eingesetzt werden. Frontier-KI hat deshalb die Notwendigkeit einer mehrschichtigen Verteidigung verstärkt, sodass Unternehmen Cyber-Resilienz zunehmend als kombinierte Wirksamkeit mehrerer Prozesse und nicht als Effektivität einzelner Kontrollen betrachten.
Trotz der zunehmenden Automatisierung bei der Entdeckung und Behebung von Schwachstellen bleibt die menschliche Aufsicht nach Einschätzung der FCA weiterhin entscheidend.
Andrew Bailey, Vorsitzender des Financial Stability Board, warnte die G20-Finanzminister und Zentralbankgouverneure, dass Frontier-KI die Geschwindigkeit, das Ausmaß und die Ökonomie von Cyber-Risiken wesentlich verändern könnte. In einem offenen Brief erklärte er, dies könne das systemweite Marktvertrauen untergraben, insbesondere aufgrund hochkonzentrierter Drittanbieter.
Bailey zufolge sollten sich Finanzunternehmen und Regulierungsbehörden auf ein höheres Schwachstellenaufkommen und eine schnellere Patch-Rate vorbereiten, was operative und resilienzbezogene Herausforderungen schaffen könnte.