Der Einsatz Künstlicher Intelligenz verändert die Cybersicherheitslage grundlegend und erhöht den Druck auf Unternehmen und Behörden, schneller auf neue Bedrohungen zu reagieren, teilt das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit.
Moderne Systeme können Schwachstellen in Software innerhalb kurzer Zeit erkennen, analysieren und teilweise selbstständig in nutzbare Angriffsszenarien umwandeln. Dadurch steigt die Zahl neu entdeckter Sicherheitslücken, verfügbarer Angriffswerkzeuge und notwendiger Sicherheitsupdates erheblich, so das BSI. In einer Empfehlung zur Cybersicherheit (PDF) klärt das BSI Organisationen zu Bedrohungen auf und gibt Ratschläge zur Cybersicherheit.
Die aktuelle Debatte konzentriert sich vor allem auf leistungsfähige Sprachmodelle, die Quellcode analysieren und sogar Exploit-Code erzeugen können, berichtet das Bundesamt. Gleichzeitig gewinnen auch kleinere und kostengünstigere Modelle an Bedeutung. Sie erleichtern Angreifern den Zugang zu bislang komplexen Methoden und senken die technischen Hürden für Cyberangriffe.
Auch beim Reverse Engineering von Programmen nehmen die Fähigkeiten der Systeme deutlich zu. Experten sehen darin eine strukturelle Veränderung der Bedrohungslage. Künstliche Intelligenz verkürzt Entwicklungszeiten, automatisiert einzelne Angriffsschritte und ermöglicht eine deutlich größere Skalierung von Angriffskampagnen.
Während Angreifer von dieser Geschwindigkeit profitieren, stoßen Unternehmen und Behörden bei der Abwehr an praktische Grenzen. Sicherheitsupdates müssen getestet und freigegeben werden, Wartungsfenster sind begrenzt und organisatorische sowie rechtliche Vorgaben verlangsamen Reaktionen. Hinzu kommen Herstellerabhängigkeiten und fehlende personelle Ressourcen, warnt das BSI.
Vor diesem Hintergrund gewinne die Verringerung der Angriffsfläche an Bedeutung. Fachleute gehen davon aus, dass Organisationen ihre Systeme stärker absichern und Sicherheitsprozesse beschleunigen müssen, um mit der zunehmenden Automatisierung von Cyberangriffen Schritt halten zu können.
