KI und Cyberangriffe: Warnung der Sicherheitsdienste

Five Eyes ist eine Sicherheitsallianz aus fünf englischsprachigen Ländern: den USA, Großbritannien, Kanada, Australien und Neuseeland. Seit dem Zweiten Weltkrieg tauscht diese Allianz Geheimdienstinformationen über Bedrohungen der nationalen Sicherheit aus. Ein Anfang des Sommers veröffentlichter Bericht deutet darauf hin, dass in den kommenden Monaten etwas Schlimmes geschehen wird.

Bereits in den kommenden Monaten werden fortschrittliche Modelle künstlicher Intelligenz in der Lage sein, massive Cyberangriffe auf Regierungen und Unternehmen weltweit durchzuführen. Diese Angriffe könnten die Verteidigungsmaßnahmen überwältigen, auf die sich Staaten und Konzerne verlassen. Der Bericht wurde von den Chefs der Sicherheitsdienste der genannten Länder unterzeichnet. Wann haben Sie zuletzt erlebt, dass sich diese Menschen öffentlich so deutlich zu Wort meldeten?

Mythos hat alles verändert

Alles begann beim Unternehmen Anthropic und seinem Modell Mythos. Niemand außerhalb von Anthropic wusste genau, wozu es fähig war. Mythos konnte Sicherheitslücken mit einer solchen Präzision aufspüren, dass alle befragten Technologieexperten davon beeindruckt waren.

Das Unternehmen selbst behauptete, das Modell sei benutzerfreundlich und zuverlässig. Doch dann geschah etwas. Trump nahm zur Kenntnis, was rund um Mythos vor sich ging, und erließ vor einiger Zeit eine Anordnung. Anthropic muss Ausländern den Zugang zu seinen modernsten Werkzeugen verwehren, darunter auch zum Modell Fable 5, das angeblich eine freundlichere Version von Mythos ist.

Wenn sich die Sicherheitsdienste dreier Kontinente auf eine öffentliche Erklärung einigen, sollten Sie aufmerksam werden. Die Five-Eyes-Allianz warnt: Bahnbrechende Modelle künstlicher Intelligenz werden die Erwartungen der Branche übertreffen. Dabei sprechen wir nicht von Jahren, sondern lediglich von Monaten.

Was bedeutet das konkret? Die Modelle, mit denen wir derzeit im Chat herumspielen, könnten schon bald Dinge tun, die heute nur in der Fantasie von Filmemachern existieren. Sie können Schwachstellen in Computernetzwerken aufspüren und sie anschließend ausnutzen. Und mit der Zeit werden sie dies immer schneller und mit einer geringeren Fehlerquote tun.

Sicherheitsexperten warnen, dass KI die Hürden für Menschen mit bösen Absichten senkt. Früher dauerte es Monate, bis Hacker neu entdeckte Sicherheitslücken ausnutzten. Heute dauert es nur noch Tage oder sogar Stunden.

Die größte Gefahr liegt bei kleinen Unternehmen

Zwar spricht niemand offen über seine größten Befürchtungen, doch es herrscht eine enorme Asymmetrie. Große Konzerne, die Millionen für Sicherheit bereitstellen, bereiten sich bereits vor. Ihre Teams lesen die Warnungen der Five-Eyes-Allianz und handeln sofort. Sie kaufen neue Werkzeuge und verstärken den Schutz ihrer Daten. Aber was ist mit den anderen?

Mit kleinen und mittleren Unternehmen, die sich bisher kaum um Cybersicherheit gekümmert haben? Sie werden die Hauptopfer sein. Laut Olivia Shen, einer Expertin für nationale Sicherheit und KI an einer australischen Universität, ist die Lage eindeutig: Während große Unternehmen uneinnehmbare Festungen errichten, sind kleine Firmen leichte Ziele. „Unternehmen, die bislang zu wenig in Sicherheit investiert haben, werden praktisch schutzlos sein“, sagt Shen. Die Australierin beobachtet diesen Bereich schon lange und weiß genau, was in den Gesprächen zwischen den Regierungen vor sich geht.

Five Eyes fordert etwas, das eigentlich selbstverständlich sein sollte: unnötige Internetverbindungen von Computern zu beschränken, die Behebung von Softwarefehlern zu beschleunigen, veraltete und anfällige Systeme zu ersetzen, die Zugangskontrolle zu wichtigen Servern zu verstärken und reale Angriffe in der Praxis zu simulieren.

Das klingt einfach. Aber ob Sie es glauben oder nicht: Viele Organisationen tun das nicht. Einige haben noch nicht einmal damit begonnen.

Die Sicherheitsdienste weisen jedoch noch auf einen weiteren Punkt hin: KI an sich ist nicht das Problem. KI ist auch die Lösung. Unternehmen, die ihre Verteidigungssysteme mit künstlicher Intelligenz integrieren können, werden Fehler früher erkennen. Sie werden verdächtige Aktivitäten besser überwachen und wesentlich schneller reagieren.

„Die Angreifer nutzen bereits KI“, warnen die Behörden. „Und wir sind sicher, dass sich das Blatt bald wenden wird.“

Politik und Realität sind an einem Punkt aufeinandergeprallt

Als die Trump-Regierung ihre Anordnung gegen Anthropic erließ, wusste sie, was sie tat. Oder zumindest glaubte sie, es zu wissen. Die Sicherheitskreise hatten ihr unmissverständlich erklärt, dass das Risiko zu groß sei und die Modelle Mythos und Fable nicht in die Hände von Ausländern gelangen dürften.

Experten wie Shen sind sich jedoch bewusst, wie fragil diese Situation ist. Wenn wir glauben, Anthropic sei der Einzige, der diese Technologien entwickelt, ist das eine naive Vorstellung. China oder Russland könnten heimlich ebenso fortschrittliche Modelle künstlicher Intelligenz entwickeln, ohne dass die Menschheit davon weiß.

„Wir müssen damit rechnen, dass der nächste Mythos oder Fable bereits am Horizont auftaucht“, warnt Shen. „Was wir sehen, sind lediglich Modelle, die bereits öffentlich veröffentlicht wurden. Andere könnten im Verborgenen existieren, und wir wissen, dass wir sie nicht ohne Weiteres finden werden.“

Die US-Sicherheitsbehörden haben deshalb die Regeln für Bundesbehörden geändert. Diese haben nun nur noch 72 Stunden Zeit, um kritische Schwachstellen in Computernetzwerken zu beheben. Das ist eine drastische Veränderung gegenüber früher, als ihnen dafür ganze Monate zur Verfügung standen.

Vorbereitungen, die schon gestern hätten erfolgen müssen

Keine Regierung und kein Unternehmen kann sich vom Internet abkoppeln. Aber sich auf einen Angriff vorzubereiten? Das ist eine Pflicht. Five Eyes warnt, dass Cyberrisiken längst nicht mehr nur eine Sorge von IT-Managern sind. Sie werden zu einem zentralen Problem für Unternehmensleitungen, Finanzminister und sogar Regierungschefs.

„Ein rein technischer Ansatz wird nicht mehr ausreichen“, sind sich die Geheimdienste einig. „Wir brauchen die Zustimmung der gesamten Organisation und der gesamten Gesellschaft.“ Das bedeutet, dass wir anfangen müssen, uns so zu verhalten, als ginge es nicht nur um Computer. Es geht um Strategie. Es geht ums Geschäft. Es geht ums Überleben.

Das Problem besteht darin, dass die Vereinigten Staaten bislang kein klares und einheitliches Verfahren zur Regulierung von KI haben. Einige Dinge sind verboten, andere befinden sich erst in der Planung. Und während über Gesetze diskutiert wird, verbessern sich die Modelle drastisch. Jeden Monat. Vielleicht jede Woche.

Dutzende Sicherheitsforscher, Startup-Gründer und Konzernchefs haben deshalb einen offenen Brief veröffentlicht. Sie fordern Trump auf, ein offenes, wissenschaftlich fundiertes und transparentes Verfahren zur Bewertung von KI-Risiken voranzutreiben. Ohne ein solches Verfahren werden Sicherheitsteams nicht einmal jahrzehntealte Softwarefehler rechtzeitig erkennen können. Denn bevor sie diese finden, werden die Gegner bereits mehrere Schritte voraus sein.

Quellen: theguardian.com, euronews.com und cnn.com

Sicherheitsdienste warnen vor KI: Nur Monate bis zu Cyberangriffen, wie sie die Welt noch nicht kennt

Mythos hat alles verändert

Die größte Gefahr liegt bei kleinen Unternehmen

Politik und Realität sind an einem Punkt aufeinandergeprallt

Vorbereitungen, die schon gestern hätten erfolgen müssen

Ähnliche Beiträge