Chia Der Jiun, Managing Director der Monetary Authority of Singapore (MAS), hat auf dem Global FinTech Fest 2026 neue aufsichtsrechtliche Erwartungen für den Einsatz künstlicher Intelligenz zur Konsultation gestellt. Die Richtlinien zielen darauf ab, den Übergang von rein analytischen Modellen zu autonom handelnden Agenten im Finanzsektor zu regulieren. Auslöser für diesen Schritt ist eine deutliche Verschärfung der Bedrohungslage: Laut der MAS stiegen KI-gestützte Cyberangriffe zuletzt um 89 Prozent, begleitet von einer Versechsfachung kritischer Sicherheitslücken mit 2.200 registrierten Schwachstellen im laufenden Jahr.
Im Zentrum des neuen aufsichtsrechtlichen Ansatzes steht das sogenannte SAFR-Rahmenwerk, das für Safeguards for Agentic Finance at Runtime steht. Dieser Standard reagiert auf Software-Architekturen, die nicht mehr bloß Empfehlungen formulieren, sondern Transaktionen und Workflows im laufenden Betrieb eigenständig initiieren und abschließen. Das Rahmenwerk verlangt von Instituten die zwingende Identitätsverifikation jedes autonomen Agenten sowie strikt definierte Autorisierungs- und Genehmigungslimits. Darüber hinaus müssen Finanzunternehmen unumstößliche Audit-Trails pflegen, um jede einzelne Entscheidung einer Maschine zur Laufzeit lückenlos nachvollziehbar zu halten.
Die singapurische Aufsichtsbehörde trennt ihre neuen Vorgaben methodisch in strategische Prinzipien und operative Praxisanleitungen. Die Guidelines for AI Risk Management definieren verbindlich die regulatorischen Anforderungen und die Pflichten der Geschäftsleitung. Parallel dazu liefern begleitende Operationalisation Handbooks konkrete technische Verfahren, mit denen IT- und Risikoabteilungen die Kontrollmechanismen in ihren Systemarchitekturen verankern können. Diese Trennung soll Instituten verlässliche Leitplanken bieten, ohne technologische Neuerungen durch zu starre Gesetze abzuwürgen.
Wie dringlich praxistaugliche Aufsichtsstandards benötigt werden, belegt eine globale Branchenstudie des RegTech-Spezialisten Regnology und der Unternehmensberatung Oliver Wyman vom 22. September 2026. Unter dem Titel 'The Agentic Gap' analysierten die Autoren den Stand der Automatisierung im regulatorischen Meldewesen. Die Untersuchung zeigt eine deutliche Kluft zwischen Experimenten und Betrieb: Während 87 Prozent der befragten Finanzinstitute bereits KI-Agenten und Sprachmodelle in Pilotprojekten testen, scheitern 89 Prozent der Banken daran, diese Systeme erfolgreich in die produktive Nutzung zu überführen.
Das regulatorische Meldewesen bindet bei Großbanken erhebliche Budgets und verursacht typischerweise ein bis drei Prozent ihrer gesamten Betriebsausgaben. Bis zur Hälfte dieser Ausgaben entfällt bisher auf rein manuelle Prüf- und Aggregationsprozesse. Die Hürde für den produktiven Rollout autonomer Systeme liegt laut der Regnology-Studie jedoch nicht in unzureichender Modellleistung. Vielmehr bremsen fehlende Governance-Schranken, uneinheitliche Datenstrukturen und die ungeklärte Haftungsfrage bei Fehleingaben gegenüber Aufsichtsbehörden die Implementierung aus.
Die Vorstöße in Singapur und die empirischen Befunde der Reporting-Studie markieren einen Wendepunkt für den Bankensektor. Reine Machbarkeitsnachweise genügen nicht mehr, um Risikoausschüsse und Regulierungsbehörden von autonomen Agenten zu überzeugen. Erst wenn Governance-Vorgaben wie das SAFR-Framework direkt in den technischen Software-Pipelines abgebildet sind, werden Kreditinstitute den Schritt wagen, autonome Systeme mit geschäftskritischen Finanzoperationen zu betrauen.