Ethisches Hacking im Zeitalter der Künstlichen Intelligenz: Herausforderungen und Perspektiven

Die Landschaft der Cybersicherheit befindet sich in einem tiefgreifenden Wandel, angetrieben durch die rasante Entwicklung Künstlicher Intelligenz (KI). Eine prominente Stimme in dieser Diskussion ist Valentina Palmiotti, in der Hacker-Community besser bekannt als "Chompie". Als mehrfach ausgezeichnete ethische Hackerin hat Sie kürzlich Bedenken geäußert, dass fortschrittliche KI-Tools ihre eigene Expertise und die ihrer menschlichen Kollegen in absehbarer Zeit überflügeln könnten.

KI im Wettstreit: Mensch gegen Maschine in der Cybersicherheit

Chompie, die bei der diesjährigen Pwn2Own-Hacking-Meisterschaft in Berlin als erfolgreichste Einzelteilnehmerin hervorging, äußerte sich besorgt über die zunehmende Leistungsfähigkeit von KI-Systemen. Während KI-Tools wie Claude Code sie derzeit noch dabei unterstützen, "Bug Bounties" zu gewinnen – Belohnungen für das Aufdecken von Sicherheitslücken, bevor Kriminelle sie ausnutzen können –, prognostiziert sie, dass Modelle wie Claude Mythos und GPT 5.5 Cyber bald so mächtig sein werden, dass selbst Elite-Hacker kaum noch mithalten können.

Die Rolle von Claude Mythos

Besondere Aufmerksamkeit gilt dabei Claude Mythos, einem KI-Modell des Unternehmens Anthropic. Laut Angaben des Herstellers soll Mythos in der Lage gewesen sein, 1.600 Schwachstellen in Hunderten von Softwareprogrammen zu finden. Diese beeindruckende Fähigkeit führt dazu, dass das Modell aufgrund seines potenziellen Risikos nur einem ausgewählten Kreis von Regierungen und Cybersicherheitsinstitutionen zugänglich gemacht wird. Die Befürchtung ist, dass eine breite Verfügbarkeit solcher Tools die Angriffsseite unverhältnismäßig stärken könnte.

Pwn2Own Berlin 2026: Ein Wendepunkt?

Der renommierte Pwn2Own-Wettbewerb, der von der Zero Day Initiative veranstaltet wird, bringt ethische Hacker aus aller Welt zusammen, um Schwachstellen in verschiedenen Produkten aufzudecken. Bei der Berliner Ausgabe 2026 wurden fast 1,3 Millionen US-Dollar an Hacker ausgeschüttet, die insgesamt 47 neue Hacking-Methoden entdeckten. Chompie selbst gewann Preise, indem sie erfolgreiche Angriffe auf Nvidia- und Linux-basierte Systeme demonstrierte. Sie beschrieb ihren Zustand während der intensiven Vorbereitung als "Zombie-Hacker-Modus", in dem sie stundenlang forschte und testete, angetrieben von Energiegetränken und Adrenalin.

In diesem Jahr setzten viele Top-Hacker, darunter Chompie, KI-Tools ein, um ihre Effizienz zu steigern. Sie betrachtete dies als eine "glückliche Phase", in der KI eine wertvolle Unterstützung darstellt. Doch die Entwicklung schreitet schnell voran. Chompie äußerte, dass Sie am Pwn2Own-Wettbewerb teilgenommen habe, weil es "ihre letzte Chance sein könnte". Sie geht davon aus, dass die "niedrig hängenden Früchte" – die leichter zu findenden Schwachstellen – bald von KI-Systemen entdeckt werden, wodurch nur die komplexesten und tiefgreifendsten Lücken für menschliche Hacker übrig bleiben.

Die Perspektive anderer Experten

Nicht alle Experten teilen Chompies pessimistische Einschätzung. Orange Tsai, ein weiterer erfolgreicher Hacker und mehrfacher Preisträger, äußerte sich optimistischer. Er sieht KI als einen "fantastischen Assistenten", der seinen Forschungsablauf beschleunigt und ihm ermöglicht, mehr Ideen zu verfolgen. Tsai ist der Ansicht, dass menschliche Kreativität und Intuition stets Schwachstellen finden werden, die KI-Tools übersehen könnten, auch wenn KI die Messlatte höher legt.

KI und die dunkle Seite: Auswirkungen auf Cyberkriminalität

Die Diskussion um KI im Hacking beschränkt sich nicht nur auf ethische Hacker. Es gibt wachsende Besorgnis darüber, wie kriminelle Akteure KI nutzen könnten, um ihre Angriffe zu beschleunigen und neue Angriffspfade zu schaffen, etwa für Datenlecks und Ransomware-Attacken. Obwohl die meisten Cyberangriffe weiterhin auf etablierten und einfacheren Methoden wie Phishing und Social Engineering basieren, könnte KI die Komplexität und Effektivität von Angriffen signifikant erhöhen. Chompie vertritt die Ansicht, dass KI-Tools letztendlich allen Hackern das Leben schwerer machen werden, was der Internetsicherheit zugutekomme. Sie argumentiert, dass die Verteidiger viel von dieser Technologie profitieren könnten, vorausgesetzt, die leistungsstärksten Tools werden zuerst den "Guten" zugänglich gemacht, um Schwachstellen zu finden und zu beheben, bevor kriminelle Gruppen sie ausnutzen.

Die Zukunft des ethischen Hackings

Die ethische Hacking-Community steht an einem Scheideweg. Die Integration von KI-Tools wird unweigerlich die Anforderungen an menschliche Hacker verändern. Es ist denkbar, dass die Rolle des ethischen Hackers sich von der reinen Schwachstellensuche hin zur Nutzung und Optimierung von KI-Tools für die Cybersicherheit verschiebt. Die Fähigkeit, mit KI zusammenzuarbeiten und deren Potenziale verantwortungsvoll zu nutzen, könnte entscheidend für die zukünftige Relevanz menschlicher Experten sein. Die Diskussionen um die "Vulnpocalypse" – ein Szenario, in dem KI die Waage zugunsten der Angreifer kippen könnte – unterstreichen die Dringlichkeit, diese Entwicklungen genau zu beobachten und proaktive Strategien zu entwickeln.

Die rasante Entwicklung von KI in der Cybersicherheit stellt sowohl eine Chance als auch eine Herausforderung dar. Für Unternehmen bedeutet dies, dass sie ihre Verteidigungsstrategien kontinuierlich anpassen und in die Schulung ihrer Mitarbeiter im Umgang mit neuen KI-gestützten Bedrohungen investieren müssen. Die Zusammenarbeit zwischen menschlicher Expertise und fortschrittlicher KI wird dabei eine zentrale Rolle spielen, um die digitale Infrastruktur auch in Zukunft sicher zu halten.

Bibliografie

- BBC News (2026). Top ethical hacker Chompie warns AI tools could put her out of business. Verfügbar unter: https://www.bbc.com/news/articles/c3r2zjpryzro - Yahoo News Canada (2026). Champion ethical hacker warns AI tools like Mythos could put her out of business. Verfügbar unter: https://ca.news.yahoo.com/champion-ethical-hacker-warns-ai-004402631.html - Archynetys (2026). Chompie Warns AI Tools Like Mythos Could Outpace Ethical Hackers. Verfügbar unter: https://www.archynetys.com/chompie-warns-ai-tools-like-mythos-could-outpace-ethical-hackers/ - Yabber (2026). AI vs Human Hackers: Will AI Take Over Ethical Hacking? Verfügbar unter: https://yabber.org/article/ai-vs-human-hackers-will-ai-take-over-ethical-hacking - Security Point Break (2026). Pwn2Own Berlin 2026: AI Broke the Contest Built to Test It. Verfügbar unter: https://securitypointbreak.com/2026/05/14/pwn2own-berlin-2026-zdi-ai-submissions-surge-rejected-researchers/ - UNDERCODE NEWS (2026). Pwn2Own Berlin 2026 Ends With 47 Zero-Day Exploits and Nearly 3 Million Paid to Hackers. Verfügbar unter: https://undercodenews.com/pwn2own-berlin-2026-ends-with-47-zero-day-exploits-and-nearly-3-million-paid-to-hackers/ - IBM (o.J.). Q&A with Valentina Palmiotti, aka Chompie. Verfügbar unter: https://www.ibm.com/think/x-force/question-answer-valentina-palmiotti-chompie - NBC News (2026). The 'Vulnpocalypse': Why experts fear AI could tip the scales toward hackers. Verfügbar unter: https://www.nbcnews.com/tech/security/anthropic-claude-mythos-ai-hackers-cybersecurity-vulnerabilities-rcna273673 - IBM (o.J.). Cyber Frontlines: Valentina Palmiotti (Chompie). Verfügbar unter: https://www.ibm.com/think/x-force/cyber-frontlines-valentina-palmiotti - Decrypt (2026). AI Slop Floods Bug Bounty Programs as Companies Struggle with Fake Reports. Verfügbar unter: https://decrypt.co/368309/ai-slop-floods-bug-bounty-programs-fake-reports