KI-Hacker werden schneller, Regierungsbereitschaft fraglich
Neue KI-Systeme können Schwachstellen schneller finden und ausnutzen als menschliche Hacker. Die US-Regierung erwägt offenbar Beschränkungen für die Veröffentlichung.
Agentielle KI-Systeme stellen eine erhebliche Bedrohung für die Cybersicherheit dar. Neue Modelle, wie Anthropic's Mythos und OpenAI's GPT 5.6, können Schwachstellen in Computersystemen weitaus schneller identifizieren und ausnutzen als menschliche Hacker. Diese rasante Entwicklung hat offenbar die US-Regierung veranlasst, Maßnahmen zur Begrenzung oder Aussetzung der öffentlichen Freigabe solcher leistungsfähigen KI-Technologien zu prüfen.
Es bestehen wachsende Bedenken hinsichtlich der Bereitschaft der US-Regierung, ihre Computerressourcen gegen diese fortschrittlichen Bedrohungen zu verteidigen. Berichten zufolge sahen sich Behörden wie die Cybersecurity and Infrastructure Security Agency (CISA) und das FedRAMP-Programm der General Services Administration, das für die Sicherheitsstandards von Cloud-Systemen zuständig ist, mit Ressourcenkürzungen konfrontiert. Obwohl beide begonnen haben, KI-Risiken durch Leitlinien und überarbeitete Anforderungen für Anbieter wie AWS und Microsoft anzugehen, äußern ehemalige Beamte Bedenken hinsichtlich des Personalbestands und der allgemeinen Vorbereitung.
Die umfangreiche Cloud-Infrastruktur der Regierung, die kritische Dienste und sensible Daten beherbergt, ist ein Hauptziel für Cyberangriffe. Agentielle KI könnte groß angelegte, automatisierte Angriffe ermöglichen, die frühere zeitliche und kompetenzbedingte Einschränkungen überwinden und potenziell weitreichende Schäden durch einfachere, aber häufigere Exploits verursachen. Dies könnte von ausgeklügelten Phishing-Kampagnen bis zur Umgehung der Multi-Faktor-Authentifizierung reichen.
Eine zentrale Herausforderung ist die Abhängigkeit der Regierung von kommerziellen Cloud-Anbietern. Die Sicherheit wird zu einer geteilten Verantwortung zwischen den Anbietern und den Konfigurationen einzelner Behörden, was zu potenziellen Lücken führt, bei denen keine Partei vollständig für die laufende Sicherheit verantwortlich ist. Experten betonen die Notwendigkeit eines robusten defensiven KI-Einsatzes und einer kontinuierlichen Anpassung der Sicherheitsprotokolle, um der sich entwickelnden Bedrohungslandschaft durch autonome KI-Agenten zu begegnen.