Die Rolle der Künstlichen Intelligenz in Cyberangriffen: Realität und Herausforderungen

KI und Cyberangriffe: Eine nüchterne Betrachtung der Realität

Die Diskussion um die Rolle Künstlicher Intelligenz (KI) in der Cybersicherheit hat in den letzten Monaten an Intensität gewonnen. Insbesondere die Frage, ob KI in der Lage ist, autonom Cyberangangriffe zu entwickeln, steht im Mittelpunkt vieler Debatten. Aktuelle Analysen und Expertenmeinungen legen jedoch nahe, dass die Realität hinter dem oft alarmistischen Hype differenzierter zu betrachten ist.

Die Diskrepanz zwischen Hype und Fakten

Jüngste Meldungen, etwa von Google, die den erfolgreichen Einsatz von KI zur Entwicklung einer Zero-Day-Schwachstelle suggerierten, haben für Aufsehen gesorgt. Zero-Day-Schwachstellen sind bislang unbekannte Sicherheitslücken, für die noch keine Patches existieren. Solche Ankündigungen schüren Befürchtungen einer neuen Eskalationsstufe im Cyberkrieg, in der autonome KI-Systeme eine zentrale Rolle spielen könnten. Eine genauere Untersuchung der zugrundeliegenden Forschungspapiere, wie sie beispielsweise von Haya Schulmann, Professorin für Informatik an der Goethe-Universität Frankfurt und Mitglied des Direktoriums des Nationalen Forschungszentrums für Angewandte Cybersicherheit Athene, durchgeführt wurde, führt zu einem nuancierteren Bild. Frau Schulmann betont, dass die KI in diesen Fällen nicht die Schwachstelle autonom entdeckt, sondern lediglich als Unterstützung im Prozess der Ausnutzung diente. Dieser Unterschied ist von entscheidender Bedeutung für die Einschätzung der aktuellen Bedrohungslage.

Derartige Fälle werden oft als Beispiele dafür herangezogen, wie der Hype um KI die tatsächlichen Gegebenheiten verzerrt. Tech-Konzerne nutzen diese Narrativs mitunter, um ihre eigenen Produkte oder Forschungsleistungen in einem vorteilhaften Licht darzustellen. Die Erkenntnis, dass staatliche Akteure und Cyberkriminelle KI-Werkzeuge nutzen, um ihre Operationen zu beschleunigen, ist indes seit Anfang 2024 bekannt und wird durch solche Berichte lediglich bestätigt.

Die Rolle der KI-Anbieter und strategische Implikationen

Ein weiterer Aspekt, der in der Debatte Beachtung findet, ist die Art und Weise, wie KI-Anbieter zu ihren Erkenntnissen gelangen. Google beispielsweise wertete die Aktivitäten seiner Nutzer mit dem Chatbot Gemini aus, um Rückschlüsse auf den Einsatz von KI in Cyberangriffen zu ziehen. Dies offenbart, dass KI-Anbieter genau verfolgen können, was ihre Kunden mit den Systemen tun. In einer geopolitisch angespannten Atmosphäre, insbesondere zwischen den USA und Europa, könnte dies strategische Dimensionen annehmen, die in alarmistischen Berichten oft ausgeblendet werden.

Die eigentlichen Schwachstellen: Veraltete IT und menschliche Faktoren

Haya Schulmann hebt hervor, dass die eigentlichen Probleme tiefer liegen als die Fähigkeiten autonomer KI-Angriffe. Die öffentliche Debatte konzentriert sich häufig auf Zero-Days und potenziell gefährliche KI-Modelle, wie das von Anthropic angekündigte, aber nicht veröffentlichte Modell "Mythos", das angeblich unbekannte Sicherheitslücken besonders gut finden sollte. Doch das Ausnutzen einer Schwachstelle erfordert mehr als deren Entdeckung; es bedarf der Entwicklung von funktionierendem Schadcode. KI-generierter Code enthält jedoch oft Fehler, ist unzuverlässig und kann Angreifer leicht enttarnen. Wer unentdeckt bleiben möchte, greift daher eher auf bekannte und bereits gepatchte Schwachstellen zurück, da hierfür erprobte Werkzeuge existieren.

Eine Studie des Athene-Zentrums verdeutlicht das Ausmaß dieses Problems: In 16 deutschen Bundesministerien wurden kritische Sicherheitslücken gefunden, die teilweise über zehn Jahre alt sind. Die Zahl veralteter End-of-Life-Systeme wächst zudem mit jeder neuen Digitalisierungsschicht. Diese strukturellen Defizite – veraltete IT, mangelnde Professionalisierung und eine fehlende eigene KI-Infrastruktur in Europa – stellen eine wesentlich größere Angriffsfläche dar als die derzeitigen KI-Fähigkeiten von Angreifern.

Die politische Debatte und notwendige Strategien

Die Besorgnis über die politische Führung dieser Debatte ist ebenfalls ein zentraler Punkt. Alarmistische Berichte können Panik erzeugen und von den realen, strukturellen Problemen ablenken. Es wird davor gewarnt, dass die deutsche Politik die Marketingargumente von Tech-Konzernen als Faktenlage übernimmt, was zu falschen Prioritäten führen könnte. Stattdessen sei eine langfristige Strategie für digitale Souveränität, eine europäische KI-Infrastruktur, die mit globalen Modellen mithalten kann, und das Schließen bereits bekannter Sicherheitslücken erforderlich.

KI als Werkzeug: Chancen und Herausforderungen

Die Diskussion um KI im Kontext von Cyberangriffen beleuchtet auch die allgemeinen Möglichkeiten und Grenzen von KI. KI-Systeme, insbesondere große Sprachmodelle (LLMs), sind hervorragend darin, Muster in großen Datenmengen zu erkennen und Inhalte zu generieren. Sie können Prozesse beschleunigen und die Effizienz steigern. Im Bereich der Cybersicherheit bedeutet dies, dass KI Angreifer dabei unterstützen kann, schneller Schwachstellen zu identifizieren oder Angriffe zu koordinieren. Gleichzeitig sind LLMs assoziativ und nicht kausal. Das bedeutet, sie generieren Antworten basierend auf Wahrscheinlichkeiten und Mustern in ihren Trainingsdaten, nicht auf einem tiefgreifenden Verständnis oder logischer Schlussfolgerung. Dies führt dazu, dass KI-generierter Code oder Angriffsszenarien fehlerbehaftet sein können.

Für die Verteidigung bietet KI jedoch ebenfalls enorme Potenziale. Sie kann zur automatisierten Erkennung von Anomalien, zur Analyse von Schwachstellen und zur Entwicklung intelligenter Abwehrmechanismen eingesetzt werden. Da der Fachkräftemangel in der Cybersicherheit immens ist, kann KI hier als skalierbares Werkzeug dienen, um Experten zu unterstützen und die Reaktionszeiten zu verkürzen. Eine erfolgreiche Integration von KI in die Cybersicherheitsstrategie erfordert jedoch ein tiefes Verständnis ihrer Funktionsweise, ihrer Grenzen und der Notwendigkeit menschlicher Expertise zur Überprüfung und Steuerung.

Fazit und Ausblick

Die Vorstellung, dass KI autonom und ohne menschliches Zutun hochkomplexe Cyberangriffe entwickelt, ist nach aktuellem Stand der Technik und Expertenmeinung nicht zutreffend. KI dient eher als mächtiges Werkzeug, das bestehende Angriffs- und Verteidigungsmethoden optimieren und beschleunigen kann. Die eigentliche Bedrohung liegt in der Kombination aus menschlicher Kreativität und den skalierbaren Fähigkeiten der KI sowie in den strukturellen Schwachstellen, die durch veraltete IT und mangelnde Investitionen entstehen. Eine sachliche und analytische Auseinandersetzung mit den realen Fähigkeiten und Grenzen der KI ist unerlässlich, um effektive Strategien für die Cybersicherheit der Zukunft zu entwickeln und die politischen Prioritäten entsprechend zu setzen.

Bibliography

- c't-Podcast: „KI kann allein keine Cyberangriffe entwickeln“ | heise online. (2026, May 22). heise online. Retrieved from https://www.heise.de/news/c-t-Podcast-KI-kann-allein-keine-Cyberangriffe-entwickeln-11304391.html - They Talk Tech – mit Eckert und Wolfangel | Podcast hören. (n.d.). radio.de. Retrieved from https://www.radio.de/podcast/frauen-und-technik-mit-eckert-und-wolfangel - They Talk Tech – mit Eckert und Wolfangel Podcast Download ~ Podcast von c't Magazin ~ podcast 3512893. (n.d.). podcast.de. Retrieved from https://www.podcast.de/podcast/3512893/they-talk-tech-mit-eckert-und-wolfangel - Zero Day vom Sofa: Wie Ilse Versluis einen chinesischen Cyberangriff auf 400 Unternehmen entdeckte - They Talk Tech – mit Eckert und Wolfangel - Podcast. (n.d.). podigee.io. Retrieved from https://frauen-technik.podigee.io/73-new-episode - Brandbeschleuniger KI? - Die Sicherheits_lücke - Podcast. (n.d.). sicherheitsluecke.fm. Retrieved from https://www.sicherheitsluecke.fm/19-brandbeschleuniger-ki - c't-Podcast: „KI kann allein keine Cyberangriffe entwickeln“ - Netzpolitik | Künstliche Intelligenz News. (2026, May 22). de.headtopics.com. Retrieved from https://de.headtopics.com/news/c-t-podcast-ki-kann-allein-keine-cyberangriffe-entwickeln-83660523 - Wenn KI zur Waffe wird – neue Dimensionen der Cyberangriffe ~ Nachgefragt – wissen, wie’s läuft Podcast. (2026, January 8). podcast.de. Retrieved from https://www.podcast.de/episode/698409104/wenn-ki-zur-waffe-wird-neue-dimensionen-der-cyberangriffe - Router-Verbot und Claude-Leak | #17 ~ c't 4004 – der c't-3003-Podcast Podcast. (2026, April 2). podcast.de. Retrieved from https://www.podcast.de/episode/702564603/router-verbot-und-claude-leak-17 - KI-generierte Exploits: Die neue Ära der Cyberangriffe hat begonnen. (2026, May 19). ad-hoc-news.de. Retrieved from https://www.ad-hoc-news.de/wissenschaft/ki-generierte-exploits-die-neue-aera-der-cyberangriffe-hat-begonnen/69372576 - 266 Milliarden Schaden: Warum KI und Cybersecurity zusammengehören ~ LAIer 8|9 - Noch'n KI-Podcast Podcast. (2026, March 29). podcast.de. Retrieved from https://www.podcast.de/episode/702413977/266-milliarden-schaden-warum-ki-und-cybersecurity-zusammengehoeren