Branchenexperten schlagen Alarm angesichts zunehmender Defizite bei bestehenden KI-Sicherheitskontrollen. Während die technologische Entwicklung im Bereich der Künstlichen Intelligenz (KI) das Risiko für Cyberangriffe massiv beschleunigt, bereiten erste Finanzdienstleister wie Ripple ihre Infrastrukturen bereits auf künftige Bedrohungen durch Quantencomputer vor.
Massive Beschleunigung von Cyberangriffen durch KI
Die Analyseabteilung Unit 42 von Palo Alto Networks beobachtet derzeit eine Welle von Angriffen, die durch KI-Unterstützung eine neue Dynamik gewonnen haben. Nachdem die Experten bereits im Mai vor einem Zeitfenster von drei bis fünf Monaten gewarnt hatten, in dem sich die Bedrohungslage zuspitzen würde, belegen aktuelle Vorfälle diese Prognose.
In einem dokumentierten Fall nutzte ein Angreifer KI-Werkzeuge, um 50 Schwachstellen innerhalb von nur 10 Stunden auszunutzen – ein Prozess, der unter herkömmlichen Bedingungen üblicherweise zwei Wochen in Anspruch genommen hätte.
Als Reaktion auf diese Entwicklung beteiligt sich Palo Alto Networks an Sicherheitsinitiativen wie dem Project Glasswing von Anthropic und der Initiative Daybreak von OpenAI. Auch OpenAI selbst zieht Konsequenzen aus internen Sicherheitstests.
Die Entwicklung des Modells Astra wurde verlangsamt, da die internen Prüfungen potenziell kritische Fähigkeiten im Bereich des agentischen Codings und der Cybersicherheit offenbarten. Um Risiken zu minimieren, setzt das Unternehmen auf isolierte Testumgebungen, eingeschränkten Zugriff und verstärkte Verschlüsselung. Ein konkreter Veröffentlichungstermin für Astra steht derzeit nicht fest.
Die rasante Entwicklung bei der KI-gestützten Code-Erstellung und Cybersicherheit bringt nicht nur technologischen Fortschritt, sondern auch neue regulatorische Anforderungen für Unternehmen mit sich. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Pflichten und Fristen, die der EU AI Act für den Einsatz von KI-Systemen vorschreibt. EU AI Act in 5 Schritten verstehen
Verteidigungsstrategien gegen autonome Angriffe
Laut Einschätzung der 16th Air Force sind autonome KI-Angriffe bereits heute eine reale Bedrohung. Generalleutnant Thomas Hensley skizzierte einen defensiven Plan, der auf einer Härtung von Netzwerken, einer bewussten Verteidigungsstrategie, proaktiver Kostenzuweisung sowie einem defensiven Architekturdesign basiert.
Parallel dazu rückt die Gefahr durch künftige Quantencomputer in den Fokus, die in der Lage sein könnten, gängige Verschlüsselungsverfahren wie RSA oder ECC zu brechen.
Experten von Broadcom rechnen mit einer solchen Entwicklung bis zum Jahr 2030. Besonders brisant ist das Risiko des sogenannten „Harvest now, decrypt later“: Angreifer könnten bereits heute langlebige Daten entwenden, um diese zu einem späteren Zeitpunkt mit leistungsfähigen Quantenrechnern zu entschlüsseln. Broadcom empfiehlt Unternehmen daher eine risikobasierte Migration und die konsequente Adressierung technischer Altschulden.
Milliardeninvestitionen in Post-Quanten-Kryptographie
Die US-Regierung forciert den Übergang zur Post-Quanten-Kryptographie (PQC). Das Pentagon hat eine Anfrage für softwarebasierte PQC-Lösungen veröffentlicht, die ohne Hardwareänderungen auskommen sollen.
Die Frist für die Einreichung von Antworten läuft bis Ende September. Das Verteidigungsministerium (DOD) verfolgt eine klare Strategie: Bis zum 31. Dezember 2030 sollen alle Systeme PQC unterstützen, die vollständige Nutzung wird für Ende 2031 angestrebt.
Die Cybersicherheitsbehörde CISA wies darauf hin, dass Behörden künftig PQC-Produkte zwingend verlangen werden. Gemäß einer Exekutivordnung müssen hochwertige Vermögenswerte bis Ende 2030 auf PQC umgestellt sein, digitale Signaturen folgen ein Jahr später.
Da Cyberbedrohungen durch neue Technologien und veränderte Gesetzeslagen immer komplexer werden, müssen Unternehmer ihre Sicherheitsstrategien proaktiv anpassen. Erfahren Sie in diesem Gratis-Report, welche rechtlichen Pflichten und digitalen Risiken jetzt auf Firmen zukommen und wie Sie sich wirksam schützen können. Gratis-E-Book zu neuen Cyberrisiken anfordern
Ein Bericht des Office of Management and Budget (OMB) schätzt die Kosten für diese Umstellung im Zeitraum von 2025 bis 2035 auf 7,1 Milliarden US-Dollar. Die betroffenen Behörden sind aufgefordert, ihre Migrationspläne bis zum 22. Oktober vorzulegen.
Branchenübergreifende Initiativen für mehr Sicherheit
Auch im Gesundheitssektor formiert sich Widerstand gegen KI-gestützte Bedrohungen. Die Coalition for Health AI (CHAI) hat eine Arbeitsgruppe für Cybersicherheit mit fast 100 Mitgliedern ins Leben gerufen.
Ziel ist die Entwicklung von defensiven und offensiven Leitfäden sowie eines Risikobewertungstools, das bis Ende 2026 vorliegen soll. Die Gruppe konzentriert sich besonders auf hochleistungsfähige KI-Models, welche die Zeitpläne für potenzielle Angriffe drastisch verkürzen können.
Auf technologischer Ebene meldet die Quantum Secure Encryption Corp. eine Partnerschaft mit Pos Digicert aus Malaysia, um die Bereitschaft für das Quantenzeitalter durch spezielle Software-Suiten zu erhöhen. Diese Entwicklungen unterstreichen die Dringlichkeit, mit der sowohl staatliche als auch private Akteure auf die doppelte Herausforderung durch fortschrittliche KI und künftige Quantentechnologien reagieren müssen.
