Ki-waffen: wie cyber-sicherheit die nächste schlacht vorbereitet
Die Cybersecurity-Welt steht vor einer radikalen Veränderung. Während Angreifer verstärkt auf Künstliche Intelligenz setzen, rüsten Verteidiger mit eigenen KI-Systemen auf. Eine wachsende Gefahr, aber auch eine Chance – so sieht es Royal Hansen, Ex-Chef der Sicherheit bei Google, und Pionier des frühen Hacking. Er spricht über die neue Realität, in der die Unterscheidung zwischen Gut und Böse verschwimmt.
Die ki-revolution im cyber-sicherheitskampf
Royal Hansen, heute ein wichtiger Denker bei Google, hat in den 1990ern mit der Gruppe L0pht die Grenzen des ethischen Hackings auslotet. Die Zeit, in der digitale Sicherheit für Finanzinstitute kaum existent war, prägte seine Sichtweise. Er erinnert sich an den Film Die Unsichtbaren als eine frühe, zugängliche Erklärung für die Notwendigkeit von Sicherheit. Doch heute ist die Bedrohungslage komplexer denn je.
„Wir haben jetzt ein Problem“, so Hansen. „Der Anteil der Angreifer, die KI nutzen, ist wahrscheinlich höher als der der Verteidiger.“ Das bedeutet, dass die bestehenden Schutzmechanismen schnell überfordert sind. Die Konsequenz: Eine neue Ära des Cyber-Sicherheitswettlaufs hat begonnen.
Google setzt auf proaktive Verteidigung. Projekte wie Big Sleep, das Schwachstellen im Schlaf erkennt, und Code Mender, das automatisch Patches generiert, sollen die Reaktionszeiten drastisch verkürzen. Es ist ein ständiger Kreislauf aus Entdeckung und Behebung. Hansen vergleicht diese Systeme mit einem Abwassersystem: „Sie reinigen die Umgebung, während wir weiterarbeiten.“
Doch die Entwicklung ist nicht nur eine Frage der Technologie. Hansen warnt vor der unkritischen Nutzung von KI. „Man muss lernen, sie zu handhaben. Sie wird nicht die Arbeit für einen erledigen.“ Die Gefahr besteht darin, die potenziellen Risiken zu unterschätzen und sich auf die Vorteile zu konzentrieren.
Die Motivation der Angreifer bleibt vielfältig. Ransomware, bei der Systeme und Daten verschlüsselt werden und Lösegeld gefordert wird, ist eine der größten Bedrohungen. Aber auch das reine „Rompen“ aus Neugier oder dem Wunsch, etwas zu beweisen, spielt eine Rolle. Hansen erinnert an die frühen Hacker-Gemeinschaften, die aus reinem Interesse experimentierten.
Um dieser Herausforderung zu begegnen, hat Google ein eigenes „Red Team“ aufgebaut – eine Gruppe von Hackern, die reale Angriffe simulieren. Sie werden gut bezahlt und können ihre Fähigkeiten für positive Zwecke einsetzen. „Es ist fast wie ein Spiel“, sagt Hansen. „Sie lernen, wie die Systeme funktionieren, und finden Schwachstellen – aber mit dem Ziel, sie zu beheben.“
Die Entwicklung der KI in der Cyber-Sicherheit ist ein Wettlauf gegen die Zeit. Diejenigen, die sich jetzt nicht mit diesen neuen Technologien auseinandersetzen, werden bald den Kürzeren ziehen. Die nächste große Sicherheitslücke wird nicht durch einen Programmierfehler entstehen, sondern durch eine fehlende KI-Strategie. Und das ist der entscheidende Unterschied.