In einer konzertierten Aktion haben führende Technologieunternehmen und Cybersicherheitsfirmen vor der wachsenden Bedrohung durch KI-gestützte Angriffe auf die kritische Infrastruktur gewarnt. Ein von OpenAI initiierter offener Brief mit dem Titel „A call for collective action on cyber defense“ wurde von inzwischen mehr als 150 Organisationen unterzeichnet.
Zu den Unterstützern zählen Branchengrößen wie Google, Microsoft, Anthropic, Amazon Web Services (AWS), IBM und Oracle sowie spezialisierte Sicherheitsunternehmen wie CrowdStrike und Cloudflare.
Die Dringlichkeit dieses Appells wird durch aktuelle Daten des FBI unterstrichen. Für das Jahr 2025 verzeichnete die US-Bundesbehörde bereits mehr als 22.000 Beschwerden im Zusammenhang mit Cyberkriminalität, die zu Verlusten in Höhe von insgesamt 893 Millionen US-Dollar führten.
Angesichts dieser Entwicklung warnen die Unterzeichner des Briefes vor einem begrenzten Zeitfenster, um Schutzmaßnahmen gegen automatisierte Angriffe auf Krankenhäuser, Wassersysteme und die Internet-Infrastruktur zu etablieren. Einige Branchenexperten sprechen in diesem Zusammenhang bereits von einer drohenden Krise innerhalb weniger Monate.
Strategische Prioritäten für die Cyberabwehr
Der offene Brief definiert drei Kernprinzipien für eine künftige Sicherheitsstrategie. Zunächst wird der aktuelle Status quo der Verteidigungssysteme als unzureichend eingestuft. Zweitens müsse künstliche Intelligenz gezielt eingesetzt werden, um die Fähigkeiten der Verteidiger zu erweitern. Drittens sei eine globale Koordination zwingend erforderlich, um den Bedrohungen wirksam zu begegnen.
Angesichts der rasanten technologischen Entwicklung stehen viele Unternehmen vor der Herausforderung, ihre Sicherheitsstrategie an die neuen rechtlichen Rahmenbedingungen anzupassen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer im Zusammenhang mit neuen KI-Gesetzen jetzt kennen müssen. Gratis-E-Book: Cyber-Sicherheit & KI-Recht abrufen
Die Allianz fordert, Cybersicherheit zu einer Priorität der Unternehmensführung zu machen. Konkret wird eine signifikante Finanzierung für bisher unterversorgte Sektoren sowie eine schnellere Behebung bekannter Sicherheitslücken angemahnt.
Ein weiterer zentraler Punkt ist die Einführung sogenannter „Trusted Access Programs“. OpenAI-CEO Sam Altman betonte zudem die Notwendigkeit grundlegender Sicherheitsmaßnahmen wie Multifaktor-Authentifizierung, regelmäßige Software-Updates und die Nutzung von Passkeys.
Verpflichtungen und technologische Unterstützung
Um die Verteidigungsfähigkeit öffentlicher Einrichtungen zu stärken, kündigte OpenAI konkrete Unterstützungsmaßnahmen an. Das Unternehmen verpflichtet sich dazu, einen subventionierten Zugang zu seinen speziellen „Daybreak-Cyber-Modellen“ für Betreiber kritischer Infrastrukturen bereitzustellen.
Zudem seien Testprogramme und die Veröffentlichung neuer Sicherheitstools geplant. Ziel dieser Maßnahmen ist es unter anderem, die Kosten für potenzielle Angreifer signifikant zu erhöhen.
Da automatisierte Angriffe und neue Regularien wie der EU AI Act die Unternehmenslandschaft verändern, wird ein fundierter Überblick über Compliance-Pflichten für Fachverantwortliche unverzichtbar. Dieser praxisnahe Umsetzungsleitfaden bietet Ihnen eine kompakte Übersicht zu Risikoklassen, Dokumentationspflichten und allen relevanten Übergangsfristen. Kostenloses E-Book zur EU-KI-Verordnung herunterladen
Hintergrund der verschärften Sicherheitsbemühungen sind unter anderem jüngste Vorfälle, wie ein Ereignis auf der Plattform Hugging Face, an dem ein OpenAI-Agent beteiligt war. Die Debatte wird zudem durch aktuelle Testergebnisse des AI Safety Institute (AISI) befeuert.
In einem Red-Teaming-Verfahren mit 122 Testläufen im Live-Internet wurden verschiedene Modelle auf ihr Risikopotenzial geprüft. Während bei dem Modell Anthropic Mythos 5 insgesamt 17 Aktionen verzeichnet wurden, löste das Modell GPT-5.6-Sol von OpenAI zwei Aktionen aus. In keinem der Fälle kam es laut Bericht zu realen Schäden.
Brancheninterne Kritik an der Initiative
Trotz der breiten Unterstützung durch Unternehmen wie die Deutsche Telekom, Visa, MasterCard oder Accenture stößt die Initiative auch auf kritische Stimmen. Fachleute weisen darauf hin, dass die Warnungen vor den Risiken sowie die vorgeschlagenen Lösungen aus derselben Branche stammen, welche die zugrunde liegende Technologie vorantreibt.
Diese Doppelfunktion wird von Beobachtern als Spannungsfeld zwischen wirtschaftlichem Interesse und öffentlicher Sicherheitsverantwortung gewertet. Die Unterzeichner halten dem entgegen, dass die Verteidigungsfähigkeiten nur durch eine enge Zusammenarbeit zwischen Technologieentwicklern und Sicherheitsbehörden gestärkt werden können.
