OpenAI und Anthropic warnen vor KI-gestützten Cyberangriffen

Mehr als 100 Technologie- und Finanzdienstleistungsunternehmen haben am Donnerstag einen gemeinsamen offenen Brief veröffentlicht, in dem sie warnen, dass Organisationen nur noch wenige Monate Zeit haben, um sich auf KI-gestützte Cyberangriffe gegen kritische Infrastrukturen vorzubereiten. Sie fordern sofortige kollektive Maßnahmen von Unternehmen, Regierungen und der Technologiebranche selbst.

Der Brief, der von OpenAI, Anthropic, Google Alphabet Inc. ↘ 1.11%, Microsoft ↘ 2.04%, Amazon Web Services Amazon.com, Inc. ↘ 0.15% und Dutzenden weiteren Firmen unterzeichnet wurde, erklärt, dass "wir nur ein begrenztes Zeitfenster haben, um die Cyberabwehr zu stärken", da KI-Modelle hochentwickelte Hacking-Fähigkeiten billiger und für Angreifer leichter zugänglich machen.axios

Ein Aufruf ohne konkrete Zusagen

Die Unterzeichner legten einen mehrstufigen Plan vor, der jede Organisation dazu drängt, interne Sicherheitsstandards zu erhöhen, Schwachstellen mit höchstem Risiko zu beheben und "die Sicherheitsanforderungen für alles, was Sie kaufen, bauen und einsetzen, einschließlich KI-generiertem Code, zu erhöhen". Cybersicherheitsunternehmen werden dazu aufgerufen, schnell KI-gestützte Verteidigungswerkzeuge zu entwickeln, die für Betreiber kritischer Infrastrukturen zugänglich sind, und Bedrohungsinformationen untereinander auszutauschen.axios

Regierungen werden derweil aufgefordert, Kanäle für den Austausch von verwertbaren Bedrohungsinformationen zu stärken, die Verteidigung auf lokaler, nationaler und internationaler Ebene zu koordinieren und die Cyberabwehr zu finanzieren. Unternehmen, die an der Spitze der KI-Entwicklung stehen, sollten Verteidigern bei größeren Cybervorfällen Zugang zu ihren leistungsfähigsten Modellen gewähren, zusammen mit "erheblicher Finanzierung, Schulung und praktischer Unterstützung", insbesondere für Anbieter kritischer Infrastrukturen.axios

Wie Axios jedoch berichtete, verzichteten die Unterzeichner darauf, im Rahmen des Briefes spezifische Verpflichtungen, Fristen oder finanzielle Investitionen festzulegen.axios

Wachsende Bedrohungen für kritische Infrastrukturen

Der offene Brief kommt inmitten einer Welle von Cyberangriffen auf kritische Infrastrukturen, darunter ein Angriff auf US-Wasserversorgungssysteme mit einem scheinbar KI-generierten Exploit-Skript. Krankenhäuser, Wasseraufbereitungsanlagen und Stromnetze sehen sich wachsenden Bedrohungen gegenüber, da KI drastisch die Zeit und das Fachwissen reduziert, die Hacker benötigen, um die komplexen Systeme zu verstehen und auszunutzen, die industrielle Maschinen antreiben.axios

Bloomberg berichtete, dass die Koalition Organisationen und Regierungen dazu aufrief, die Cyberabwehr zu einer "unmittelbaren Priorität der Führungsebene" zu machen und bestehende Schwachstellen in der eigenen Software zu beheben. Zu den Unterzeichnern des Briefes gehören eine Reihe von Cloud-Anbietern, Cybersicherheitsfirmen, KI-Unternehmen, Telekommunikationsanbieter, Finanzdienstleister und Denkfabriken.bloomberg+1

Der Brief kommt einem branchenweiten Eingeständnis gleich, dass dieselben KI-Systeme, bei deren Entwicklung und Einsatz diese Unternehmen im Wettbewerb stehen, gleichzeitig neue Angriffsflächen schaffen – doch der Weg von der Warnung zur Tat bleibt unbestimmt.