Die indonesische Regierung beziffert das zusätzliche Wachstumspotenzial durch Künstliche Intelligenz und Digitalisierung auf 0,8 bis 1 Prozent des Bruttoinlandsprodukts. Diese Projektion, die Ferry Irawan vom Koordinierungsministerium für Wirtschaft auf dem Risk and Governance Summit 2026 der Finanzaufsicht OJK in Jakarta vortrug, stützt sich auf den Ausbau von Rechenzentren, Produktivitätsgewinne und die Digitalisierung kleiner Unternehmen. Auf derselben Veranstaltung trat jedoch ein gegenläufiger Befund zutage: Eine OJK-Umfrage unter Praktikern der Bereiche Governance, Risk und Compliance benennt Cyberrisiken und den Missbrauch von KI als die mit Abstand drängendsten Herausforderungen – noch vor regulatorischen Änderungen, geopolitischer Unsicherheit und Klimarisiken.

Diese Gleichzeitigkeit von ökonomischer Verheißung und operationeller Verwundbarkeit prägt die globale Debatte. Eine Analyse von Bain & Company, die auf dem Gipfel vorgestellt wurde, beschreibt, wie die zunehmende Abhängigkeit von externen KI-Anbietern neue Abhängigkeiten schafft. Die Beratung verweist auf eine Erhebung unter US-Führungskräften, wonach 74 Prozent der befragten Unternehmen bei einem Ausfall ihres primären KI-Anbieters Betriebsunterbrechungen befürchten. Bain rät daher zu modularen Architekturen, die einen Wechsel von Modellen und Anbietern ermöglichen, und verweist auf Forschung der Harvard Business School, der zufolge Unternehmen mit flexibleren Datenstrukturen regulatorische Schocks wie die europäische Datenschutz-Grundverordnung besser verkrafteten.

Konkrete aufsichtliche Warnungen kommen aus Kanada. Die dortige Bankenaufsicht OSFI hat die großen Finanzinstitute des Landes in einer internen Mitteilung auf die Risiken fortgeschrittener Modelle wie Anthropics Claude Mythos hingewiesen. Das Modell sei in der Lage, Schwachstellen in Altsystemen schneller zu identifizieren und auszunutzen, als Banken sie schließen könnten, so die Behörde. Die kanadische Regierung hat eigenen Angaben zufolge Zugang zu Anthropics Project Glasswing, das den Einsatz von Mythos ermöglicht; welche Banken es nutzen, ist nicht bekannt. Die sechs großen Institute des Landes – darunter Royal Bank of Canada und TD Bank – setzen nach eigenen Angaben auf KI-gestützte Verteidigungssysteme.

In Jakarta betonte die OJK, dass die Daten der nationalen Cyberbehörde BSSN eine signifikante Zahl anomaler Transaktionen im Finanzsektor zeigten. Die Aufsicht drängt auf eine integrierte und kollaborative Behandlung dieser Risiken, gestützt auf starke Governance und Rechenschaftspflicht. Die indonesische Regierung wiederum sieht in der Einbindung in Foren wie OECD, BRICS und IPEF einen Hebel, um internationale Best Practices zu übernehmen und Investorenvertrauen zu festigen. Der nächste Prüfstein wird sein, ob die angekündigten Maßnahmen zur Stärkung der Marktintegrität – darunter erweiterte Offenlegungspflichten für Aktienbesitz und eine Vertiefung des Finanzmarkts – die im Raum stehenden KI-Risiken wirksam adressieren.