KI-gesteuerte Cyberangriffe: auf dem Weg zu „kontinuierlichen und anhaltenden“ Offensiven

Chris Lehane, Leiter für internationale Angelegenheiten bei OpenAI, warnte, dass die neuen Fähigkeiten von KI-Modellen die Natur des Cyberrisikos grundlegend verändern: Statt punktueller Angriffe müssen nun kontinuierlich geführte, automatisierte Offensiven erwartet werden, die zunehmend schwerer von normalem Verhalten zu unterscheiden sind. Ihm zufolge werden Angreifer mit frei zugänglichen Modellen in der Lage sein, lang anhaltende Kampagnen zu starten, was die Verteidigungsteams zwingt, sich auf deutlich leistungsfähigere Werkzeuge zu stützen.

Eine bereits konkrete, nicht nur theoretische Bedrohung

Das ist kein hypothetisches Szenario. Frankreich hat in den letzten Monaten eine Reihe von Cyberangriffen auf Institutionen wie Santé publique France oder France Travail erlebt. Die Gruppe hinter einigen dieser Angriffe begründete ihren Erfolg mit unzureichender Sicherheit der betroffenen Dienste; und hinter dieser Art von Angriffen stecken manchmal sehr junge Personen, die gut identifizierte Schwachstellen ausnutzen statt ausgefeilter Techniken. Die Regierung selbst hat eine über mehrere Jahrzehnte angehäufte technische Verschuldung beim Schutz kritischer Infrastrukturen eingeräumt.

Genau dieses Szenario befürchtet OpenAI in größerem Maßstab: Es ist nicht so sehr die Raffinesse des Angriffs, die beunruhigt, sondern seine Fähigkeit, sich zu wiederholen, sich anzupassen und anzuhalten, getragen von Modellen, die automatisieren können, was früher ein ganzes Team erforderte.

Modelle zu schließen wird nicht reichen

OpenAI fordert einen nationalen und internationalen Rechtsrahmen, um diese Risiken einzudämmen. Regulierung ist sinnvoll, hat aber ihre Grenzen: Cyberangriffe sind kein neues, durch KI geschaffenes Phänomen, sie existieren, seit es Netzwerke gibt. Was sich ändert, ist der Urheber – gestern ein Mensch, heute potenziell eine KI – und das Volumen, das dieser Urheber produzieren kann.

Den Zugang zu den leistungsfähigsten Modellen einzuschränken, wird die Lage nicht grundlegend ändern: Die entschlossensten Angreifer werden immer ein Modell finden, offen oder zweckentfremdet, um ihre Ziele zu erreichen. Das eigentliche Rennen entscheidet sich nicht an der Schließung von Modellen, sondern daran, wie schnell die Verteidigung vorankommt.

KI-Verteidigung als echter Hebel

Genau hier liegt unserer Meinung nach die gute Nachricht in dieser Ankündigung: KI-gestützte Cybersicherheit entwickelt sich mindestens so schnell wie die offensiven Einsatzmöglichkeiten. Echtzeit-Anomalieerkennung, automatisierte Code-Audits, groß angelegte Log-Analysen; dieselben Fähigkeiten, die auf der Angriffsseite Sorgen bereiten, stehen auch auf der Verteidigungsseite zur Verfügung. Unternehmen, die diesen Schritt früh gehen und KI in ihre eigenen Sicherheitswerkzeuge integrieren, statt sie über sich ergehen zu lassen, haben gute Chancen, ihren Vorsprung zu behalten, selbst gegenüber dauerhaften Angriffen.

Das Wichtigste in Kürze

• KI-gesteuerte Cyberangriffe sind keine ferne Hypothese: Sie finden bereits statt, und ihr automatisierter, kontinuierlicher Charakter wird sich verstärken.
• Allein auf Regulierung oder die Schließung von Modellen zu setzen, wird nicht ausreichen.
• Den Unterschied wird die Fähigkeit der Verteidigungsteams ausmachen, KI mindestens so schnell zu übernehmen wie jene, die sie zum Angriff nutzen.