Mit künstlicher Intelligenz betriebene Schadsoftware wird nach Einschätzung der britischen Cybersicherheitsbehörde höchstwahrscheinlich bis 2028 bei Hackerangriffen auf Kraftwerke, Flughäfen und Krankenhäuser im Vereinigten Königreich eingesetzt. Darüber berichtete The Guardian.
Das National Cyber Security Centre (NCSC) erklärte, KI werde wahrscheinlich bis 2028 einen Ransomware-Angriff auf die kritische nationale Infrastruktur (CNI) ermöglichen. Zu dieser Infrastruktur zählt Großbritannien Einrichtungen und Dienste in den Bereichen Energie, Transport, Verteidigung, Lebensmittel, Gesundheit und Finanzen.
Die Warnung stammt von der NCSC, die zum Geheimdienst GCHQ gehört, und wurde im Jahresbericht der Organisation veröffentlicht. Darin heißt es außerdem, Russland und China würden KI bei Cyberangriffen künftig routinemäßig einsetzen.
Erpressungssoftware ist inzwischen ein zentrales Werkzeug krimineller Hacker. Typischerweise stammen die Banden, die sie einsetzen, aus Staaten der ehemaligen Sowjetunion. Nach dem Eindringen in die IT-Systeme eines Opfers verschlüsseln die Angreifer Dateien mit eigens angepasster Schadsoftware und verlangen eine Zahlung in Kryptowährung, um die lahmgelegten Systeme freizugeben und gestohlene Daten zurückzugeben.
KI soll diese Bedrohung weiter verschärfen, indem sie Angreifern hilft, Ziele auszukundschaften, Schwachstellen in IT-Netzen aufzuspüren und Schadcode zu schreiben.
Im vergangenen Monat hatte die Regierung die Bevölkerung aufgefordert, bis zu neun Liter Flaschenwasser und Lebensmittel für drei Tage vorzuhalten, damit Haushalte Wetterereignisse, Cyberangriffe oder andere schwere Notlagen überstehen können. Verteidigungsminister Wes Streeting sagte bei der Vorstellung der Kampagne „Be Ready“, Großbritannien müsse sich auf die Gefahr staatlich gesteuerten Terrorismus einstellen. Russland oder andere feindliche Mächte könnten dabei alltägliche Infrastruktur ins Visier nehmen.
NCSC-Chef Richard Horne wird in einer Rede zum Bericht am Dienstag warnen, dass KI unmittelbar eine Welle von Cyberangriffen auslösen werde. In den kommenden Monaten bestehe die reale Aussicht auf einen beispiellosen Anstieg der Zahl von Cybervorfällen, wird er sagen. Die Bedrohung führt Horne auf die Fähigkeit der Technologie zurück, Schwachstellen in IT-Systemen aufzuspüren, die zu lange geduldet worden seien.
PHP ist eine Computersprache, die von fast 70 Prozent der Websites weltweit genutzt wird.
Alan Woodward, Professor für Cybersicherheit an der Surrey University, sagte, die Warnung unterstreiche, dass Staaten und Unternehmen Zugang zu modernster KI-Technologie benötigen. KI könne Menschen helfen, solche Fehler zu finden und zu schließen. Wer diesen Zugang nicht erhalte, dem seien die Angreifer jedoch voraus. Führende KI-Unternehmen wie OpenAI und Anthropic haben einigen Firmen bereits erweiterten Zugang zu ihren leistungsstärksten Modellen gewährt, damit diese schwerwiegende IT-Fehler identifizieren können.
Horne wird außerdem sagen, dass Kommunikationsnetze des britischen Militärs täglich Angriffen ausgesetzt sind, die als anhaltend und andauernd beschrieben werden. Russland zählt er demnach zu den Urhebern. Die Angriffe hätten jedoch bewusst nicht die Schwelle zum Krieg überschritten. Moskau führe bemerkenswerte Kampagnen durch, die bewusst unterhalb der Schwelle eines bewaffneten Konflikts blieben, während das Land seine Versuche hybrider Kriegführung verstärke.
Als Warnung an Unternehmen und Organisationen verwies Horne auch auf Cyberangriffe auf Supermarkt-Kühlschränke in Europa. Hacker hätten dabei die Temperaturen auf mehr als 50 Grad Celsius getrieben. Unternehmen sollten deshalb stark in Cyberresilienz investieren. Horne wird zudem sagen, man sei jahrzehntelang mit billiger Technik davongekommen.
Kommentare (0)