Finanzinstitute weltweit treiben den Einsatz autonomer Agenten voran, doch Aufsichtsbehörden ziehen zeitgleich engere Grenzen. Die europäischen Aufsichtsbehörden EBA, EIOPA und ESMA haben eine gemeinsame Leitlinie herausgegeben, die den Umgang mit ICT- und Systemrisiken durch Frontier-KI regelt. Banken und Versicherer werden darin dazu verpflichtet, strukturierte IT-Asset-Inventare über sämtliche Drittanbieter-Modelle zu führen. Zudem müssen sie im Rahmen der Vorgaben des Digital Operational Resilience Act, kurz DORA, strikte Sicherheitskontrollen bereits beim Systemdesign verankern.
Auf der anderen Seite des Atlantiks reagiert auch das Office of the Comptroller of the Currency, die Aufsichtsbehörde für US-Nationalbanken. Die Behörde hat ihre Leitlinien zu KI- und Tokenisierungsarchitekturen aktualisiert, um klare Trennlinien zwischen internen Modellrisikomanagement-Rahmenwerken und autonomen Prozessagenten zu erzwingen. Banken dürfen generative Systeme nicht mehr ohne deterministische Sicherheitsstufen direkt auf Transaktions- oder Kreditentscheidungsprozesse zugreifen lassen.
Rückenwind erhalten die Regulierungsinitiativen durch eine wissenschaftliche Untersuchung der Durham University Business School vom 21. August 2026. Die Autoren fordern darin ein maßgeschneidertes, finanzspezifisches KI-Regelwerk anstelle rein generischer Technologiegesetze. Die Studie warnt vor einer wachsenden Fragmentierung zwischen europäischen und US-amerikanischen Regulierungsansätzen sowie vor gefährlichen Blind Spots bei automatisierten Kreditprüfungen und algorithmischer Marktmanipulation.
In der Praxis führt dieser Regulierungsdruck zu einem rasanten Wandel in der Softwarearchitektur. Reine Text-Prompts genügen den Anforderungen von Risikomanagern und Prüfern längst nicht mehr. An ihre Stelle tritt das sogenannte Harness Engineering. Diese Laufzeitumgebungen kapseln generative Modelle ein, setzen deterministische Guardrails durch, protokollieren Tool-Aufrufe revisionssicher und ermöglichen die gezielte Rücknahme fehlerhafter Transaktionen.
Dass dieser Bedarf den Markt für Entwicklerwerkzeuge antreibt, belegen jüngste Kapitalflüsse im RegTech-Sektor. Das Startup Xpander konnte kürzlich eine Finanzierungsrunde über 7,5 Millionen US-Dollar abschließen, um plattformübergreifende Agent-Harness-Lösungen speziell für Compliance-Workflows in Banken bereitzustellen. Gleichzeitig testen große Investmenthäuser wie Jefferies in Kooperation mit AWS Bedrock und dem Model Context Protocol agentenbasierte Systeme, die Händlern an Equity Trading Desks Marktdaten und Risikokennzahlen ohne manuelle Dashboard-Erstellung zuliefern.
Für Finanzhäuser markieren diese parallelen Entwicklungen das Ende unkontrollierter KI-Experimente. Während das weltweite Capex-Volumen für KI laut Schätzungen von Goldman Sachs Research 2026 die Schwelle von einer Billion US-Dollar überschreitet, verschiebt sich der operative Schwerpunkt der Institute. Statt reiner Modellgröße stehen nun Inferenz-Sicherheit, Nachvollziehbarkeit und regulatorische Belastbarkeit im Mittelpunkt.