Cybersecurity Risks

• Die Europäische Kommission hat einen neuen strategischen Plan vorgestellt, um die Risiken zu steuern und die Chancen zu nutzen, die fortschrittliche künstliche Intelligenz (KI) im Bereich der Cybersicherheit bietet. • Die Initiative erkennt an, dass KI zwar defensive Sicherheitsmaßnahmen verbessern kann, aber auch von Angreifern instrumentalisiert werden kann, um Bedrohungen zu automatisieren und Systemschwachstellen effizienter zu identifizieren. • Dieser Plan ist von Bedeutung, da KI das Potenzial hat, das Ausmaß und die Geschwindigkeit von Cybervorfällen erheblich zu steigern, was ein systemisches Risiko für die digitale Infrastruktur darstellt.

• Kritische Infrastrukturen sind fünf Jahre nach dem Colonial Pipeline-Vorfall aufgrund anhaltender Sicherheitslücken zwischen IT- und OT-Netzwerken weiterhin anfällig für Störungen. • OpenAI hat diese Woche die Initiative „Patch the Planet“ gestartet und arbeitet dabei mit HackerOne und Trail of Bits zusammen, um Open-Source-Software zu sichern. • Die Initiative nutzt KI-gestützte Analysen, um Open-Source-Maintainern dabei zu helfen, kritische Schwachstellen effizienter zu identifizieren und zu beheben.

• Die Geheimdienst-Allianz „Five Eyes“ – bestehend aus den USA, Großbritannien, Australien, Neuseeland und Kanada – hat eine seltene gemeinsame Erklärung veröffentlicht, in der gewarnt wird, dass leistungsstarke KI-Modelle schwerwiegende Risiken für die Cybersicherheit darstellen. • Beamte geben an, dass generative KI die Eintrittshürden für böswillige Hacker erheblich senken und gleichzeitig die Geschwindigkeit sowie die Komplexität von Angriffen auf Regierungen und Unternehmen erhöhen könnte. • Diese Warnung unterstreicht einen kritischen Wandel in der Bedrohungslandschaft, da KI es Angreifern ermöglicht, anspruchsvolle Exploits zu automatisieren, die zuvor für die meisten Akteure zu schwierig auszuführen waren.

• Der Vizepräsident der Europäischen Zentralbank (EZB), Luis de Guindos, hat die Banken der Eurozone aufgefordert, ihre Investitionen in die Cybersicherheit zu erhöhen. • Die Initiative zielt darauf ab, Bankensysteme vor den sich entwickelnden Risiken und hochentwickelten Bedrohungen zu schützen, die durch Fortschritte in der künstlichen Intelligenz entstehen. • Dieser Aufruf ist entscheidend, da KI-gesteuerte Cyberangriffe häufiger und komplexer werden und potenziell die Stabilität des Finanzsektors gefährden könnten.

• Die Monetary Authority of Singapore (MAS) traf sich mit den Vorstandsvorsitzenden großer Finanzinstitute, um KI-bezogene Cyberbedrohungen zu erörtern, nachdem Anthropic sein Mythos-Modell in einer limitierten Version veröffentlicht hatte. • Die Cyber Security Agency von Singapur verschickte ein Schreiben, in dem sie die Betreiber kritischer Informationsinfrastrukturen dazu auffordert, Überprüfungen ihrer Cyber-Risikolage auf Vorstandsebene zu veranlassen, um auf neu auftretende Sicherheitsbedenken im Bereich KI zu reagieren. • Die koordinierte regulatorische Antwort unterstreicht Singapurs proaktiven Ansatz beim Management von KI-gesteuerten Cybersecurity-Risiken im Finanzsektor und in kritischen Infrastrukturen.

• Anthropic hat die Veröffentlichung von Claude Mythos, einer KI, die sich auf Coding und das Scannen von Schwachstellen spezialisiert hat, nach hochrangigen Treffen mit US-Finanzaufsichtsbehörden verschoben. • Mythos demonstrierte die Fähigkeit, unbekannte Sicherheitslücken in Software mit beispielloser Geschwindigkeit zu verknüpfen, was Bedenken über einen „Agent-to-Agent-Krieg“ im Cyberspace auslöste. • Partner wie Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike und JPMorgan Chase erhielten im Rahmen von Project Glasswing eingeschränkte Vorabversionen.

• US-Finanzminister Scott Bessent und Federal Reserve Chair Jerome Powell beriefen am 7. April führende Vertreter der Wall Street zusammen, um vor dem neuen Mythos-KI-Modell von Anthropic zu warnen, das Software-Schwachstellen identifizieren kann, die jahrzehntelanger menschlicher Überprüfung und Millionen automatisierter Sicherheitstests entgangen sind. • Mythos wird nur ausgewählten Partnern für defensive Sicherheitsarbeiten zur Verfügung gestellt, da Anthropic befürchtet, dass das Tool Ransomware-Banden und feindlichen Regierungen mächtige Waffen zur Datendiebstahl oder zur Störung kritischer Infrastrukturen liefern könnte. • Das Modell stellt einen bedeutenden Sprung in den Cybersicherheitsfähigkeiten der KI dar und besitzt das Potenzial, Systeme durch beschleunigte Penetrationstests zu schützen, birgt jedoch gleichzeitig Risiken, wenn es von böswilligen Akteuren missbraucht wird.

• Ein Benchmark-Bericht, in dem über 200 CISOs befragt wurden, stuft KI mit 71 % als das größte Cybersicherheitsrisiko ein. • Die Sicherheitsbudgets im Einzelhandel und Gastgewerbe stiegen moderat von 0,57 % auf 0,75 % des Umsatzes. • KI-gesteuerte Bedrohungen läuten eine neue Ära des Risikos ein und führen zu verstärkten Investitionen in Abwehrmaßnahmen.