Digitaler Bedrohungsbericht: KI-Asymmetrie als Schlüsselrisiko für Indiens Finanzsektor
Indiens CERT-In hat KI-Asymmetrie als kritisches Risiko für den Banken-, Finanzdienstleistungs- und Versicherungssektor (BFSI) identifiziert. Die Fähigkeiten von KI übersteigen derzeit die Abwehrmaßnahmen.
Indiens nationale Behörde für Computer-Notfallreaktion (CERT-In) hat in ihrem Bericht über digitale Bedrohungen 2025–2026 eine „KI-Asymmetrie“ als Hauptrisiko für den indischen Banken-, Finanzdienstleistungs- und Versicherungssektor (BFSI) sowie das Zahlungssystem identifiziert. Die Behörde warnt, dass die offensiven Fähigkeiten fortschrittlicher KI-Modelle schneller skalieren, als die regulatorischen, defensiven und operativen Rahmenbedingungen, die zu ihrer Eindämmung entwickelt wurden.
Der Bericht detailliert, dass der indische BFSI-Sektor im Jahr 2025 2,9 Millionen Cyberangriffe erlebte, mehr als doppelt so viele wie die 1,4 Millionen im Jahr 2021. Hervorgehoben wurden zwei Vorfälle im vergangenen Jahr, bei denen KI-Tools Cyberbedrohungen erheblich automatisierten. Im November 2025 nutzte eine mit China verbundene Gruppe die Claude-KI von Anthropic, um 30 Unternehmen ins Visier zu nehmen, wobei die KI bis zu 90 % der Operation durchführte. Im April 2026 entdeckte Claude Mythos Preview autonom über 23.000 Schwachstellen in mehr als 1.000 Open-Source-Projekten.
CERT-In gab bereits 2023 Warnungen bezüglich KI-Bedrohungen heraus, darunter die Fähigkeit von KI, bösartigen Code und Phishing-Inhalte zu generieren. Der Bericht betont, dass KI Angreifer von manuellen zu automatisierten Akteuren macht und die Entdeckung von Schwachstellen, die Verknüpfung von Exploits und die Bereitstellung von Schadsoftware industrialisiert. Dieser Wandel senkt auch die wirtschaftlichen Hürden für die Durchführung gezielter Kampagnen, was solche Angriffe wahrscheinlicher macht.
Der Bericht beschreibt drei Arten von KI-gesteuerten Angriffen, die den BFSI-Sektor betreffen: parallele Multi-Vektor-Kampagnen, eine verkürzte Zeitspanne von der Entdeckung bis zur Ausnutzung von Schwachstellen und die Übernahme von Softwareentwicklungs-Pipelines. Um diese Bedrohungen zu bekämpfen, empfiehlt der Bericht BFSI-Institutionen, die Implementierung von Echtzeit-Asset-Tracking, die Entfernung sensibler Anmeldeinformationen aus dem Code, die Automatisierung von Sicherheitsprüfungen im Entwicklungszyklus, die sofortige Behebung von Schwachstellen und die Einführung eines Zero-Trust-Betriebsmodells. Diese Empfehlungen folgen kurz auf die Veröffentlichung eines Leitfadens durch CERT-In im Mai zur Abwehr von KI-gestützten Cyberbedrohungen.