Die Aufsicht wird hörbar lauter – das Tempo zwingt zur Disziplin

Highlight

Die Aufsicht wird hörbar lauter – das Tempo zwingt zur Disziplin.

Innerhalb von 48 Stunden im Mai treten Bank of England (BoE), Financial Conduct Authority (FCA) und His Majesty's Treasury am 15. Mai mit einem Joint Statement zu Frontier-AI-Cyberrisiken vor das Mikrofon, gefolgt von EZB-Direktor Frank Elderson, BaFin-Präsident Mark Branson und der Banco de España mit fast wortgleichen Warnungen. Kein neues Regelwerk, kein neuer Standard – aber eine präzise koordinierte Verschiebung dessen, was als angemessene Reaktionsgeschwindigkeit gilt.

Parallel beschleunigt die Anbieterseite den Enterprise-Rollout: Google bringt am 15. Mai Gemini 3.5 mit explizitem Fokus auf agentische Ausführung, zwei Tage später folgen Antigravity 2.0 und das multimodale Gemini Omni. OpenAI institutionalisiert mit DeployCo eine eigene Vertriebsorganisation für Frontier AI und kündigt GPT-5.5-Cyber als spezialisiertes Modell für verifizierte Defender im „Trusted Access for Cyber"-Programm an. Der Markt verschiebt sich sichtbar von Demos zu Distribution – und beide Bewegungen treffen sich an genau einem Punkt.

Der Basel Committee on Banking Supervision (BCBS) schließt am 20. Mai den Ring: Frontier-AI-Modelle können Banken und Aufseher beim Identifizieren von Cyber-Schwachstellen helfen – ihr potenziell böswilliger Einsatz aber Geschwindigkeit und Skalierung von Vorfällen materiell verändern. Wer den Digital Operational Resilience Act (DORA) und den EU AI Act jetzt nicht als ein Programm führt, hat den einzigen Vorteil verspielt, den ein weiches Signal noch bietet: Vorbereitungszeit.

LinkedIn Featured

Frontier AI und Cyber-Resilienz: Warum ein britisches Statement ohne neues Regelwerk deutsche Banken betrifft

Bank of England, FCA und HM Treasury bündeln am 15. Mai 2026 bestehende Erwartungen an die Cyber-Resilienz gegenüber Frontier-AI-Risiken. Kein neues Recht, aber ein präzise gesetztes Signal in einem enger koordinierten internationalen Aufsichtsraum, als die formale Trennung der Jurisdiktionen vermuten lässt. Für deutsche Institute ist die Substanz über DORA und den EU AI Act bereits abgedeckt – die geforderte Reaktionsgeschwindigkeit ist es noch nicht.

Vollständiger Artikel: Frontier AI und Cyber-Resilienz →

Agentic AI

tools, skills & what's trending

Google Update: Gemini 3.5 und Antigravity 2.0 – Google geht in die Agenten-Offensive

Google DeepMind bringt am 15. Mai Gemini 3.5 mit explizitem Fokus auf „frontier intelligence with action". Zwei Tage später folgen Antigravity 2.0 und das multimodale Gemini Omni. Gemeinsamer Nenner: agentische Workflows, die nicht mehr nur reasoning, sondern direkt Ausführung beherrschen sollen. Damit positioniert sich Google im Enterprise-Stack ausdrücklich gegen Claude Opus und GPT-5.5 – nicht über das beste Benchmark, sondern über die tiefste Tool-Integration mit Workspace, Vertex AI und der wachsenden Antigravity-IDE-Familie.

OpenAI News: DeployCo und GPT-5.5-Cyber – Vertrieb wird zum Produkt

Am 11. Mai launcht OpenAI „DeployCo", eine eigene Deployment-Organisation für Enterprise-Frontier-AI. Vier Tage zuvor wurde GPT-5.5-Cyber als spezialisiertes Modell für verifizierte Defender im „Trusted Access for Cyber"-Programm angekündigt, parallel die Partnerschaft mit Dell für hybride und on-premise Codex-Deployments. Das Muster der letzten zwei Wochen: weniger Modell-Updates, mehr Vertriebsstrukturen, mehr Branchen-Spezialisierung. Der Markt verschiebt sich von Demos zu Distribution – und Cyber ist die erste verticalisierte Modell-Linie.

Open Source: Qwen3.7-Max und Needle – Frontier wird kleiner, schneller, billiger

Alibabas Qwen3.7-Max definiert die Agent-Frontier am oberen Ende neu, während ein 26-Millionen-Parameter-Modell namens Needle Gemini-Tool-Calling so weit destilliert, dass es lokal läuft. Simon Willison fasst die letzten sechs Monate kompakt zusammen: das Mittelfeld holt mit erstaunlicher Geschwindigkeit auf, und die Frage, was als „Frontier" gilt, verschiebt sich inzwischen in Quartalen, nicht in Jahren. Für Banken mit Souveränitäts- und Latenz-Anforderungen wird Distillation zur strategischen Architekturentscheidung – nicht zur Forschungsneuigkeit.

Banking & Regulation

was jetzt wirklich zählt

Basel Committee adressiert Frontier AI und Cyber direkt

Auf der Sitzung am 19. und 20. Mai genehmigt der Basel Committee on Banking Supervision einen Range-of-Practices-Report zu Information and Communication Technology (ICT) Risk Management und nimmt explizit Stellung zu Frontier AI: die Modelle könnten Banken und Aufseher beim Identifizieren von Schwachstellen unterstützen – ihr potenziell böswilliger Einsatz aber Geschwindigkeit und Skalierung von Cyber-Vorfällen materiell verändern. Parallel werden die Targeted Reviews zu Cryptoasset-Exposures und Liquiditätsrisiko-Prinzipien fortgeschrieben. Erste Konvergenz auf globaler Ebene zur Frage, die UK-Aufseher fünf Tage zuvor aufgeworfen hatten – und ein Hinweis, dass die Frontier-AI-Cyberthematik in der nächsten BCBS-Konsultationswelle landet.

Lagarde trennt Funktion vom Instrument – die Stablecoin-Frage geht zurück an die Geldtheorie

In ihrer Rede am 8. Mai argumentiert EZB-Präsidentin Christine Lagarde, dass Stablecoins als Instrument nicht automatisch die Geldfunktion erfüllen. Sie schiebt damit den europäischen Diskurs zurück auf die Frage, was Geld konstituiert – und legt rhetorisch das Fundament für die Verteidigung des Digital Euro gegenüber der wachsenden Stablecoin-Verbreitung in den USA. Wer im Treasury europäischer Banken Stablecoin-Cases priorisiert, sollte die regulatorische Erwartungshaltung als Frühindikator mitlesen, nicht als Hintergrundrauschen. Die EZB stellt parallel den Bericht zur europäischen Finanzintegration vor – und dokumentiert eine Verbesserung trotz persistenter Fragmentierung.

Signal & Noise

was Deine Zeit wert ist

• The last six months in LLMs in five minutes – simonwillison.net
  Vielleicht das ehrlichste kompakte Briefing zum Stand der LLM-Welt – und ein guter Reality-Check, bevor wieder jemand „Frontier" sagt.
• Isabel Schnabel: The quiet erosion of central bank independence – EZB-Rede, 7. Mai 2026
  Schnabel adressiert ohne Schaum vor dem Mund, was sich aufsichtspolitisch verschiebt. Pflichtlektüre für jeden, der Risiko-Governance jenseits der Tagespolitik denkt.
• Basel Committee: Press Release zur Sitzung vom 19./20. Mai 2026 – Bank for International Settlements
  Wer ICT-Risk in der eigenen Bank verantwortet, sollte die Primärquelle gelesen haben, bevor der nächste Aufsichtsdialog ansteht. Insbesondere die Passagen zu Cryptoasset-Exposures und Liquiditätsrisiko-Prinzipien.
• A new personal finance experience in ChatGPT – OpenAI
  ChatGPT verbindet sich erstmals direkt mit Finanzkonten – vorerst nur US-Pro, aber der Vorbote dessen, was Retail-Banking-Teams in Europa in 18 Monaten erleben werden. Wer den Migrationsdruck unterschätzt, wird ihn nachholen.
• Agents need control flow, not more prompts – bsuh.bearblog.dev
  Praktische Engineering-Sicht auf Agenten-Architekturen: Wer Multi-Agent-Systeme baut, sollte aufhören Prompts zu polieren – und anfangen, Workflows zu designen.

„Security is a process, not a product."