Sicherheit unter Zeitdruck: Warnung vor KI und Tokenisierung: Integrated Quantum Technologies entwickelt Datenschutz
Tokenisierte Finanzwerte und autonome KI könnten Bankenkrisen beschleunigen und Cyberangriffe erleichtern. Integrated Quantum Technologies will in einem Pilotprojekt erproben, wie sich sensible Finanzdaten für KI nutzen lassen, ohne Originalinformationen offenzulegen.
Lesezeit 7 min
Was Finanztransaktionen schneller und günstiger machen soll, könnte im Krisenfall zur Schwachstelle werden. David Omand, früherer Leiter des britischen Geheimdienst- und Cybersicherheitsdienstes GCHQ, warnte am vergangenen Dienstag auf der Konferenz "The Bank of England and Its Watchers" in London vor dem Zusammenwirken von Tokenisierung und fortgeschrittener KI. Seine Sorge gilt raschen Kapitalabflüssen und Cyberangriffen auf digitale Finanzinfrastrukturen.
Einlagen wechseln auf Knopfdruck die Bank
Tokenisierung bildet Bankeinlagen, Wertpapiere und Sicherheiten auf programmierbaren digitalen Registern ab. Übertragungen können dadurch nahezu unmittelbar erfolgen, während KI-Agenten Entscheidungen selbstständig vorbereiten oder auslösen. Das eröffnet neue Möglichkeiten für den Zahlungsverkehr. Es könnte aber auch Finanzkrisen beschleunigen.
Die Federal Reserve Bank of Dallas, eine Regionalbank der US-Notenbank, untersucht ein Szenario, in dem Programme Kundeneinlagen automatisch zu Instituten mit höheren Zinsen verschieben. In angespannten Märkten könnten solche Abflüsse in kürzester Zeit stark anschwellen. Für Banken wären die bislang vergleichsweise beständigen Einlagen weniger verlässlich, obwohl sie damit langfristige Kredite finanzieren. Sie müssten möglicherweise mehr sofort verfügbare Mittel vorhalten.
Der Zusammenbruch der Silicon Valley Bank im Jahr 2023 zeigte bereits, wie rasch sich ein Bankenansturm durch digitale Kommunikation zuspitzen kann. KI-gesteuerte Transfers könnten diesen Vorgang weiter beschleunigen. Allerdings bleiben tokenisierte Einlagen rechtlich Forderungen gegen Banken und unterliegen grundsätzlich deren Aufsicht. Für Kunden kann eine Übertragung bereits abgeschlossen sein, während die beteiligten Institute ihre gegenseitigen Zahlungsansprüche erst später ausgleichen.
Ungeachtet der Risiken schreitet die Tokenisierung voran. Der Ökonom Darrell Duffie beziffert den Wert tokenisierter US-Staatsanleihen auf rund 15 Mrd. USD. Banken und Börsen erproben die Technik insbesondere, weil sich die Abwicklung von Transaktionen und die Übertragung von Sicherheiten vereinfachen lassen.
Neue Angriffsziele zwischen Code und Finanzmarkt
Omand führte auf der Konferenz automatisch ausgeführte Vertragsprogramme, sogenannte Smart Contracts, sowie digitale Schlüssel, Verbindungen zwischen Blockchains und externe Kursdaten an. Zu den möglichen Angriffszielen zählen außerdem Cloud-Dienstleister und KI-Agenten selbst. Leistungsfähige KI könnte nach Omands Einschätzung auch technisch weniger versierten Angreifern komplexere Attacken ermöglichen.
Der Internationale Währungsfonds (IWF) warnt vor automatisch ausgelösten Nachschussforderungen. Dabei müssen Anleger nach Wertverlusten Geld oder zusätzliche Sicherheiten bereitstellen. In turbulenten Märkten drohen dadurch erzwungene Verkäufe, die Kursverluste verstärken. Fehlerhafte Daten oder manipulierte Software könnten solche Abläufe auslösen, bevor Menschen eingreifen. Zugleich müssen Unternehmen kontrollieren, welche Informationen KI-Programme verarbeiten und welche Entscheidungen sie ausführen dürfen.
Sensible Finanzdaten für KI nutzbar machen
Kreditprüfung, Betrugserkennung und Risikomodelle beruhen auf Daten, die häufig besonders schützenswert sind. Integrated Quantum Technologies ISIN CA45836R1055 WKN A423XJ, ein kanadischer Entwickler von Datenschutztechnik für KI-Anwendungen, setzt bei dieser Herausforderung an. Sein Produkt VEIL ist eine Software, die als Zwischenschicht zwischen Datenbanken und KI-Anwendungen eingesetzt werden kann. Sie soll sensible Informationen vor der Verarbeitung in verdichtete, nicht rückführbare Darstellungen umwandeln. Nach Darstellung des Unternehmens können Modelle so relevante Muster auswerten, während die Originaldaten beim Dateninhaber verbleiben.
Im April ließ Integrated Quantum Technologies die Technik durch Forward Security, ein kanadisches Unternehmen für Anwendungssicherheit, überprüfen. Bei der getesteten Installation wurden nach den veröffentlichten Ergebnissen keine Sicherheitsrisiken hoher oder mittlerer Stufe festgestellt. Im Juni brachte das Unternehmen VEIL als Anwendung für eine cloudbasierte Datenanalyseplattform heraus.
Im Juli folgte der offene Wettbewerb "Pierce the VEIL" auf der Datenwissenschaftsplattform Kaggle. Teilnehmer versuchten, aus den geschützten VEIL-Darstellungen die ursprünglichen Informationen wiederherzustellen. Nach Unternehmensangaben blieb dies bei 43 geprüften vollständigen Rekonstruktionsversuchen erfolglos. Der ausgelobte Hauptpreis wurde nicht vergeben.
Einen praktischen Leistungstest absolvierte VEIL im September beim Softwareanbieter Pivotly, der Baupläne mithilfe künstlicher Intelligenz für Kostenschätzungen auswertet. Nach Unternehmensangaben verkürzte sich die Bearbeitung der meisten Pläne von Stunden auf etwa drei bis fünf Sekunden. Die Modellleistung verbesserte sich um fünf bis acht Prozentpunkte, gemessen am Macro-F1-Wert. Im Mittelpunkt dieses speziellen Tests standen Verarbeitungsgeschwindigkeit und Modellqualität, nicht die Schutzwirkung gegenüber Datenangriffen.
Ende Oktober unterzeichnete Integrated Quantum Technologies mit Inverite Insights ISIN CA46125M2031 WKN A41A0V, einem Anbieter von Finanzdaten- und Risikoanalysen mit Sitz in Vancouver, eine Pilotvereinbarung für einen weiteren Praxistest im Finanzsektor. Die Partner wollen VEIL in die vorhandene Infrastruktur für KI-gestützte Verhaltens- und Risikomodelle einbinden. Finanzinformationen sollen dadurch breiter genutzt werden können, ohne dass die Modelle sensible Originaldatensätze erhalten.
Autonome KI-Agenten brauchen klare Befugnisse
Neben dem Schutz sensibler Daten betrifft Omands Warnung auch die Kontrolle selbstständig handelnder KI-Systeme. Integrated Quantum Technologies entwickelt dafür das Konzept MASQ, eine geplante Software-Kontrollschicht für die Zugriffe und Aktionen autonomer KI-Agenten, und reichte im Juli eine vorläufige US-Patentanmeldung ein. Vorgesehen sind Prüfungen von Zugriffsrechten, die Freigabe erlaubter Aktionen und die Protokollierung von KI-Handlungen vor ihrer Ausführung. MASQ befindet sich noch in Entwicklung, während VEIL bereits angeboten wird.
Solche Unternehmenslösungen betreffen eine andere Ebene als die Liquiditätssicherung des Bankensystems. Die Financial-Times-Kolumnistin Gillian Tett fordert zusätzliche Schutzmechanismen der Zentralbanken und eine stärkere internationale Cyberabwehr. Der IWF sieht besondere Herausforderungen darin, dass tokenisierte Märkte rund um die Uhr Transaktionen abwickeln können. Bestehende Liquiditätshilfen orientieren sich dagegen häufig an Bankgeschäftstagen.
Nach Tetts Einschätzung könnten die Bank für Internationalen Zahlungsausgleich (BIZ), eine Organisation zur Zusammenarbeit der Zentralbanken, und das Financial Stability Board (FSB), ein internationales Gremium für Finanzstabilität, die internationale Abstimmung koordinieren. Beide verfügen über Strukturen zur Zusammenarbeit, besitzen aber keine umfassende Zuständigkeit für digitale Regulierung. Unterschiedliche Interessen der USA an Dollar-Stablecoins und Europas an digitalen Währungsformen erschweren eine gemeinsame Linie zusätzlich.
Für Integrated Quantum Technologies steht mit der geplanten Erprobung von VEIL in den Risikomodellen von Inverite Insights nun ein konkreter Praxistest an. Er betrifft den Schutz sensibler Finanzdaten – eine Sicherheitsaufgabe, die mit dem zunehmenden Einsatz autonomer KI im Finanzwesen an Bedeutung gewinnt.