Das Bundesamt für Verfassungsschutz und das Bundesamt für Sicherheit in der Informationstechnik (BSI) haben vor einer verschärften Bedrohungslage im Cyberraum gewarnt. Die Leistungsfähigkeit von KI-Modellen steigt rasant – und damit auch die Gefahr von Cyberangriffen im großen Stil. Gegenüber dem „Handelsblatt“ teilte der Verfassungsschutz mit, dass Angriffe im großen Stil mittlerweile leichter möglich seien und die Einstiegshürden für Kriminelle sänken. KI spiele dabei eine zentrale Rolle: Sie unterstütze bei Aufklärung, Automatisierung und Skalierung von Cyberoperationen.
Die Warnung kommt zu einem Zeitpunkt, an dem die Modelle führender Entwickler wie OpenAI, Google oder Anthropic immer mächtiger werden. Die Behörden beobachten, dass diese Technologie nicht nur für legitime Zwecke genutzt wird, sondern zunehmend auch von Cyberkriminellen und staatlichen Akteuren zur Durchführung komplexer Angriffe eingesetzt werden könnte. Die Einstiegshürde für professionelle Angriffe sinkt, weil KI viele Schritte automatisiert, die früher manuell von Spezialisten durchgeführt werden mussten. So können KI-gestützte Systeme etwa große Datenmengen auswerten, um verwundbare Systeme zu identifizieren, oder Angriffsvektoren automatisch anpassen.
Verfassungsschutz: KI senkt die Hürden für Großangriffe
Der Verfassungsschutz, der als Inlandsgeheimdienst für die Beobachtung verfassungsfeindlicher Bestrebungen zuständig ist, sieht durch KI eine neue Dimension der Bedrohung. Insbesondere die Fähigkeit von KI-Modellen, Schwachstellen in Software und Systemen zu identifizieren, mache Angriffe effizienter. Die Automatisierung von Angriffskampagnen ermögliche es, eine große Zahl von Zielen gleichzeitig anzugreifen und diverse Sicherheitsmaßnahmen zu umgehen. Gleichzeitig erschwere die zunehmende Komplexität der Angriffe die Arbeit der Sicherheitsbehörden.
Das BSI teilt diese Einschätzung. Die Modelle führender Entwickler hätten im vergangenen Jahr „großes Potenzial im Auffinden von Schwachstellen“ gezeigt, sagte ein Sprecher dem „Handelsblatt“. Inzwischen könnten die Systeme entdeckte Lücken sogar selbst ausnutzen – ein Schritt, der die Bedrohungslage erheblich verschärfe. Allerdings seien die stärksten KI-Modelle derzeit noch mit hohem Rechenaufwand und erheblichen Kosten verbunden, was den Einsatz durch Kriminelle einschränke. Doch diese Hürde dürfte sinken, sobald günstigere Hardware verfügbar ist, so der Sprecher.
BSI: Hohe Kosten bremsen Kriminelle – bisher
Die Einschätzung des BSI basiert auf Beobachtungen der vergangenen Monate. Demnach haben KI-Modelle nicht nur bei der Erkennung von Sicherheitslücken beeindruckende Fähigkeiten gezeigt, sondern auch bei der Entwicklung von Exploits. In Sicherheitskreisen wird befürchtet, dass KI in naher Zukunft in der Lage sein könnte, komplexe Angriffsketten eigenständig zu entwickeln und auszuführen. Das würde selbst wenig qualifizierten Angreifern ermöglichen, professionelle Cyberoperationen durchzuführen.
Beide Behörden verweisen jedoch auch auf die Chancen der Technologie. KI sei „nicht nur ein Werkzeug für Angreifer, sondern ebenso ein unverzichtbarer Bestandteil moderner Verteidigungsstrategien“, so der Verfassungsschutz. Mithilfe von KI können Sicherheitssysteme Anomalien schneller erkennen, Angriffsmuster analysieren und automatisiert Gegenmaßnahmen einleiten. Die Behörden gehen deshalb davon aus, dass der Einsatz von KI in der Cybersicherheit weiter zunehmen wird.
KI als Schlüssel für die Verteidigung
Die Warnung der beiden Bundesbehörden richtet sich an Unternehmen, öffentliche Einrichtungen und die Gesellschaft insgesamt. Angesichts der wachsenden Bedrohungslage sei es erforderlich, Sicherheitskonzepte kontinuierlich zu überdenken und KI-basierte Abwehrsysteme einzusetzen. Die Behörden arbeiten nach eigenen Angaben bereits intensiv daran, ihre Fähigkeiten zur Erkennung und Abwehr von KI-gestützten Angriffen auszubauen.
Die aktuelle Entwicklung zeigt, dass der Wettlauf zwischen Angreifern und Verteidigern zunehmend durch KI entschieden wird. Während Angreifer die Technologie nutzen, um effizientere Attacken zu fahren, setzen Sicherheitsbehörden auf KI, um diese Angriffe zu erkennen und zu verhindern. Der Ausgang dieses Wettlaufs ist offen – klar ist aber, dass die Bedeutung von Künstlicher Intelligenz in der Cybersicherheit weiter zunehmen wird.
Bereits heute gelten KI-gestützte Abwehrsysteme als unverzichtbar, um mit der wachsenden Automatisierung von Angriffen Schritt zu halten. Die Behörden mahnen, dass sowohl in der Wirtschaft als auch in der Verwaltung Investitionen in entsprechende Technologien notwendig seien, um kritische Infrastrukturen zu schützen. Der Handlungsdruck ist hoch, denn die nächste Generation von KI-Modellen könnte Angriffe ermöglichen, die noch schwerer zu erkennen sind.
