Israelischer Cyberexperte warnt: KI-gestützte Angriffe auf kritische Infrastruktur finden bereits statt

Cyberangriffe auf kritische Infrastrukturen, die durch künstliche Intelligenz gesteuert werden, sind laut Gil Messing, Stabschef des israelischen Cyberabwehrunternehmens Check Point, keine theoretische Bedrohung mehr, sondern bereits Realität.

Messings Warnung erfolgt vor dem Hintergrund wachsender Besorgnis großer internationaler Technologieunternehmen über die sich rasch entwickelnde Bedrohung durch KI-gestützte Cyberangriffe. Mehr als 100 große Unternehmen, darunter auch Check Point, haben sich kürzlich einer Warnung angeschlossen, wonach der derzeitige Ansatz zur Cybersicherheit nicht mehr ausreicht, um der aufkommenden Bedrohung zu begegnen.

„Dieser ungewöhnliche Aufruf erfolgt, weil sich mehr als 100 bedeutende Unternehmen weltweit, darunter auch wir, zusammengeschlossen haben, um deutlich zu machen, dass die bisherigen Entwicklungen so nicht weitergehen dürfen“, sagte Messing diese Woche in einem Interview mit dem Medienportal 103FM.

„Es wird immer gefährlicher, und es ist nicht so, dass dies bald passieren wird – es passiert bereits“, sagte er.

Messing erklärte, dass KI kleine Gruppen und sogar Einzelpersonen in die Lage versetzt, ausgeklügelte Cyberangriffe zu starten – und zwar mit Mitteln, die zuvor weitgehend nur großen Unternehmen und Nationalstaaten zur Verfügung standen.

„Seit die bedeutenden Modelle von OpenAI, Anthropic und anderen veröffentlicht wurden – auf einem Niveau, das wir zuvor noch nie gesehen hatten –, sind die Lücken verschwunden, die zuvor zwischen Großmächten und Akteuren bestanden, die keine Großmächte sind, was ihre Fähigkeit zur Durchführung von Cyberangriffen angeht“, sagte er.

„Die Modelle ermöglichen es fast jedem mit ein wenig Wissen, Angriffe und Schwachstellen zu schaffen, die es so noch nie gegeben hat. Dieses Werkzeug, das wie eine Waffe ist, gelangt in die Hände aller, und genau das ist der Kern des Ansatzes der neuen KI-Unternehmen – daher sind die Angriffe ausgefeilter und häufiger geworden“, fuhr er fort.

Messing erklärte, dass Cyberangriffe in der Regel Software-Schwachstellen ausnutzen, um Zugang zu Systemen zu erlangen, was möglicherweise zum Diebstahl von Informationen oder zu Systemausfällen bzw. -stillständen führen kann.

„Die gesamte Cyberwelt basiert letztendlich auf der Tatsache, dass es Software mit einer Schwachstelle gibt, durch die sich jemand Zugang verschafft, diese ausnutzt und daraus ein Angriff wird“, erklärte er. „Am Ende des Prozesses sehen wir, dass etwas nicht funktioniert, etwas abgeschaltet wird, Informationen gestohlen werden, es zu einem Absturz oder einer Verschlüsselung kommt und Systeme nicht mehr funktionieren.“

Er warnte jedoch davor, dass KI mittlerweile Angriffe mit immer geringerem menschlichem Eingriff ermöglicht:

„Die Modelle ermöglichen – obwohl sie das eigentlich nicht tun sollten – Angriffe, wie wir sie bisher noch nicht gesehen haben, und zwar ohne menschliches Zutun. Es ist mittlerweile so weit gekommen, dass die Modelle manchmal von selbst angreifen, ohne dass eine Person sie steuert oder dazu auffordert, und das gerät außer Kontrolle.“

Messing sagte, Regierungen, Technologieunternehmen, Universitäten und Organisationen auf Bundes-, Landes- und Kommunalebene müssten ihre Bemühungen im Bereich der Cybersicherheit verstärken.

„Es gibt drei Hauptkomponenten, und wenn wir uns um diese kümmern, werden wir den größten Teil des Problems bewältigen“, sagte er.

„Eine davon ist die Frage der Versionsaktualisierungen, denn Organisationen müssen ihre Versionen ständig aktualisieren. Sie wissen nicht, wie sie das bewerkstelligen sollen, da ihnen genügend Personal fehlt; daher muss mehr Personal geschult werden, um damit umzugehen“, fuhr Messing fort.

Er forderte zudem eine stärkere staatliche Aufsicht über KI-Modelle.

„Es gibt Regierungen, die regulieren müssen, was derzeit mit KI-Modellen geschieht“, schloss er. „Wenn wir uns nicht mit jeder dieser Komponenten befassen, werden wir nicht über die Mittel verfügen, um die stattfindenden Angriffe abzuwehren. Wenn die Modelle sich weiterentwickeln und keine Anstrengungen unternommen werden, dies zu stoppen oder dem entgegenzuwirken, dann lautet die Warnung der Unternehmen, dass wir einer Welt gegenüberstehen werden, in der Sicherheitsverletzungen erheblich und schwerwiegend sein werden“, erklärte er.

Messings Interview fand vor dem Hintergrund mehrerer vielbeachteter Cyberangriffe statt, die in den letzten Wochen weltweit auf Wasserinfrastruktur, Fabriken und andere sensible Systeme abzielten.

Der israelische „National Water Carrier“ hat betont, dass die jüngste Abschaltung von Meerwasserentsalzungsanlagen nicht durch einen iranischen Cyberangriff verursacht wurde. Einige Israelis haben jedoch Zweifel an dieser Erklärung geäußert, da die Besorgnis über Angriffe auf die kritische Infrastruktur des Landes weiter zunimmt.