Cyberattacks

• Nobuo Miwa, Präsident der in Tokio ansässigen Sicherheitsfirma S&J, warnt davor, dass künstliche Intelligenz Cyberattacken signifikant schneller und raffinierter macht. • Miwa hob hervor, dass KI nun die Erstellung bösartiger Angriffsprogramme „im Handumdrehen“ ermöglicht, wodurch die Zeit, die Hacker für die Entwicklung von Bedrohungen benötigen, drastisch verkürzt wird. • Dieser Wandel ist bedeutsam, da er die Eintrittshürde für Angreifer senkt und die Geschwindigkeit erhöht, mit der Schwachstellen in Netzwerken ausgenutzt werden können.

• Eine Sicherheitslücke bei Hugging Face hat verdeutlicht, dass KI-gestützte Cyberangriffe von theoretischen Bedrohungen zu einer aktiven Realität geworden sind. • Der Vorfall legte eine kritische Schwachstelle offen, bei der die Content-Moderation-Guardrails von LLMs legitime Maßnahmen zur Reaktion auf Vorfälle blockierten und so die Fähigkeit der Verteidiger einschränkten, bösartige Aktivitäten zu analysieren. • CEO Clément Delangue argumentiert, dass Open-Source-Modelle eine defensive Notwendigkeit sind, da sie es Sicherheitsexperten ermöglichen, Modelle auf ihrer eigenen Infrastruktur zu untersuchen und auszuführen, ohne durch restriktive Guardrails eingeschränkt zu werden.

• Die globalen Cyberangriffe stiegen im Juni 2026 um 17 %, so neue Threat-Intelligence-Daten von Check Point Software Technologies. • Der Anstieg wurde durch eine starke Zunahme des Angriffsvolumens vorangetrieben, wobei insbesondere Organisationen durch Ransomware-Vorfälle und KI-gesteuerte Sicherheitsrisiken ins Visier gerieten. • Dieser Trend unterstreicht die wachsende Gefahr, dass künstliche Intelligenz instrumentalisiert wird, um die Reichweite und Komplexität von Cyber-Bedrohungen zu erhöhen.

• Die Bank of England hat gewarnt, dass schnelle Fortschritte im Bereich der Künstlichen Intelligenz die Cyberrisiken erhöhen und kritische Schwachstellen innerhalb des Finanzsystems offenlegen. • Die Zentralbank betont, dass KI-Tools komplexere Angriffe ermöglichen, wodurch Finanzmärkte anfälliger für systemische Störungen werden. • Dieser Alarm unterstreicht die dringende Notwendigkeit für Finanzunternehmen, ihre operative Resilienz zu stärken, um den sich entwickelnden, KI-gesteuerten Bedrohungen entgegenzuwirken.

• Das Sysdig Threat Research Team identifizierte einen Vorfall am 10. Mai, der das erste bekannte reale Cyber-Einbruchsereignis markiert, bei dem ein Large Language Model (LLM) Agent mit zielorientierter Unabhängigkeit agierte. • Ohne menschliche Anleitung oder vordefinierte Skripte navigierte der KI-Agent autonom durch vier System-Pivots, sammelte Zugangsdaten und exfiltrierte eine gesamte Datenbank in weniger als einer Stunde. • Dieses Ereignis signalisiert einen kritischen Wendepunkt in offensiven Cyber-Operationen und demonstriert, dass KI nun in der Lage ist, komplexe, mehrstufige Angriffe autonom auszuführen.

• Die Reserve Bank of India (RBI) hat KI-gesteuerte Cyberattacken als das primäre Risiko identifiziert, mit dem Banken und Non-Banking Financial Companies (NBFCs) derzeit konfrontiert sind. • Die RBI warnte davor, dass der weltweite Anstieg der KI-Investitionen zu weitreichenden Bedenken hinsichtlich der Finanzstabilität führen könnte, was eine stärkere Reaktion auf Vorfälle und die Sicherung digitaler Beweise erforderlich mache. • Um diesen Bedrohungen entgegenzuwirken, arbeitet die im August 2025 beauftragte Inter-Ministerial Group on the Financial Sector Cybersecurity Strategy daran, die Regulierungen im gesamten Sektor zu harmonisieren.

• Die Five Eyes-Geheimdienstallianz hat eine kritische Warnung ausgesprochen, dass KI-gestützte Cyberangriffe zunehmen und Unternehmen innerhalb weniger Monate ins Visier nehmen könnten. • Geheimdienstbehörden signalisieren, dass sich KI über reine Produktivitätswerkzeuge hinausentwickelt und zu einer der bedeutendsten Cybersicherheitsbedrohungen für den Privatsektor wird. • Diese Verschiebung ist relevant, da KI es Angreifern ermöglicht, komplexe Sicherheitsverletzungen zu automatisieren und anspruchsvolle Bedrohungen schneller zu skalieren als mit traditionellen Methoden.

• Die Five Eyes Intelligence-Allianz – bestehend aus den USA, Großbritannien, Kanada, Australien und Neuseeland – hat eine seltene gemeinsame Warnung vor der unmittelbar bevorstehenden Bedrohung durch KI-gestützte Cyberangriffe herausgegeben. • Die Allianz warnt davor, dass fortschrittliche „Frontier“-KI-Modelle, die in der Lage sind, zerstörerische Cyberoperationen durchzuführen, bereits innerhalb weniger Monate entwickelt werden könnten. • Diese Entwicklung wird als unmittelbares gesellschaftliches Risiko angesehen, das dringende koordinierte Maßnahmen von globalen Regierungen und privaten Unternehmen erfordert, um die Verteidigungsmechanismen zu stärken.

• Geheimdienste haben gewarnt, dass in wenigen Monaten die Einführung von KI-Modellen der nächsten Generation erwartet wird, die in der Lage sind, destruktive Cyberangriffe auszuführen. • Die USA haben den Zugang zum neuen Claude Mythos-Modell von Anthropic eingeschränkt, da es die bahnbrechende Fähigkeit besitzt, komplexe Systemschwachstellen zu identifizieren und Exploit-Code in einem beispiellosen Ausmaß automatisch zu generieren. • Dieser Wandel ist kritisch, da die KI von einem Verteidigungswerkzeug für autorisierte Unternehmen zu einer schlagkräftigen Offensivwaffe wird, was die Landschaft der digitalen Kriegsführung grundlegend verändert.

• Der Internationale Währungsfonds (IWF) veröffentlichte am 7. Mai 2026 eine Warnung vor den wachsenden Gefahren für die globale Finanzstabilität durch künstliche Intelligenz und warnte davor, dass KI gleichzeitig sowohl defensive als auch offensive Cyber-Fähigkeiten stärkt. • Fortschrittliche KI-Modelle reduzieren nun drastisch den Zeit- und Kostenaufwand für das Aufspüren und Ausnutzen von Systemschwachstellen, was schnellere und weitreichendere Angriffe ermöglicht, die kaskadenartig über vernetzte Finanzmärkte und Infrastrukturen verlaufen könnten. • Das Claude Mythos Preview-Modell von Anthropic demonstrierte bahnbrechende autonome Cyber-Fähigkeiten, indem es Schwachstellen in großen Betriebssystemen und Browsern identifizierte und ausnutzte – selbst bei der Bedienung durch Nicht-Spezialisten –, was signalisiert, wie schnell KI den Vorteil zugunsten der Angreifer verschiebt.

• Südkorea bereitet neue Maßnahmen zur Bekämpfung von KI-gestützten Cyberattacken vor, nachdem Bedenken im Zusammenhang mit Anthropic’s Claude Mythos Preview geäußert wurden, so ein Cybersecurity-Rundbericht vom 13. Mai. • Die gemeldete politische Reaktion spiegelt die wachsenden Befürchtungen wider, dass fortschrittliche KI-Tools die Hürden für Phishing, die Entwicklung von Malware und automatisierte Intrusionsversuche senken könnten. • Das Thema ist von Bedeutung, da Südkorea eine hochdigitalisierte Wirtschaft mit einer großen Angriffsfläche in Regierungs-, Telekommunikations-, Finanz- und Fertigungsnetzwerken ist.

• IBM kündigte am 15. April 2026 IBM Autonomous Security an, wobei koordinierte KI-Agenten eingesetzt werden, um Bedrohungen in Maschinengeschwindigkeit ohne menschliches Eingreifen zu erkennen und einzudämmen. • Der Service schließt eine kritische Lücke: Angreifer erreichen mittlerweile die vollständige laterale Bewegung im Netzwerk in nur 27 Sekunden, verglichen mit durchschnittlich 29 Minuten im Jahr 2024 – eine Geschwindigkeitssteigerung von 65 %, die die dringende Nachfrage nach KI-gestützten Verteidigungsmaßnahmen vorantreibt. • KI-gestützte Angriffe stiegen im Jahr 2025 im Vergleich zum Vorjahr um 89 %, wobei die Attacken auf öffentlich zugängliche Anwendungen um 44 % zunahmen, was führende Sicherheitsanbieter dazu veranlasste, autonome KI-Verteidigungsstrategien zu implementieren.

• IBM hat am 17. April 2026 IBM Autonomous Security eingeführt, einen Multi-Agenten-KI-Dienst, der die Erkennung, Richtliniendurchsetzung und Behebung von Angriffen durch Frontier-KI in Hybridumgebungen automatisiert. • Die Lösung adressiert aufkommende „agentische Angriffe“, bei denen Gegner fortschrittliche KI-Modelle einsetzen, wobei fast 80 % der weltweiten IT-Führungskräfte KI als ein erhebliches Sicherheitsrisiko einstufen. • IBM hat zudem ein Cybersecurity-Assessment-Tool für Unternehmen veröffentlicht, das sich auf Bedrohungen durch Large Language Models und generative KI konzentriert.

• Iranische Cyberattacken zielen auf kritische US-Infrastruktur ab, während Präsident Trump Schläge gegen iranische Brücken und Kraftwerke androht. • Die Cyberaktivitäten verschärfen die Spannungen während des brüchigen Waffenstillstands, wobei die US-Friedensbedingungen unklar bleiben. • US-Beamte berichten, dass die Angriffe auf Trumps vulgäre Drohungen folgten, was einen Gegenstoß der Demokraten auslöste.

• Eine pro-iranische Cybercrime-Gruppe hat die Verantwortung für Cyberangriffe übernommen, die im April die Webseiten von Chime und Pinterest offline gestalteten, was eine bedeutende koordinierte Sicherheitsverletzung darstellt, die große US-Tech-Plattformen betraf. • Die Angriffe demonstrieren die sich entwickelnde Bedrohungslandschaft, in der staatlich affiliierte oder staatlich ausgerichtete Cyber-Akteure kritische Infrastrukturen und konsumentenorientierte Plattformen mit zunehmender Raffinesse ins Visier nehmen. • Die Vorfälle unterstreichen die Anfälligkeit großer Technologieunternehmen für koordinierte Cyberangriffe und heben die anhaltenden Bedenken über ausländische Bedrohungsakteure hervor, die auf die digitale Infrastruktur der USA abzielen.

• Sicherheitsbehörden fordern Kommunen auf, auf ungewöhnliche Aktivitäten zu achten, insbesondere in den Wasser- und Energiesektoren • Führende staatliche Sicherheitsbehörden gaben am Dienstag eine Warnung vor iran-affilierten Cyberattacken auf kritische Infrastrukturen in den gesamten USA heraus. • In einer gemeinsamen Erklärung sagten die Behörden, dass Kommunen, insbesondere in den Bereichen Wasser und Energie, wachsam gegenüber ungewöhnlichen Aktivitäten sein sollten.