Kriminelle und feindliche Staaten setzen immer öfter auf KI, um Cyberangriffe auszuweiten; veraltete Technik macht wichtige Dienste verwundbar, warnt die Leitung des britischen National Cyber Security Centre.
Großbritannien dürfte bis 2028 gezielte Cyberangriffe mit künstlicher Intelligenz auf seine kritische Infrastruktur erleben, da Kriminelle und Staaten, darunter China und Russland, KI immer häufiger für ihre Cyberaktivitäten nutzen, sagte der britische Cyberchef am Dienstag.
WERBUNG
WERBUNG
Dazu könne KI-gestützte Schadsoftware für Erpressungsangriffe mit Ransomware gehören, da die Technologie es ermögliche, „Schwachstellen, die viel zu lange hingenommen wurden“, zu entdecken und „in einem Ausmaß auszunutzen, das früher unvorstellbar war“, sagte Richard Horne, Leiter des National Cyber Security Centre.
Eine dieser Schwachstellen wurde in Kühlanlagen entdeckt, die Hacker angriffen, indem sie die Temperatur erhöhten, sodass Lebensmittel auftauten. Auch das Vereinigte Königreich war betroffen, sagte Horne.
In einer Rede anlässlich der Veröffentlichung des jährlichen Cyberberichts des National Cyber Security Centre, kurz NCSC, sagte Horne, die Verantwortlichen in Unternehmen und Organisationen jeder Größe, die „mit billiger Technik durchgekommen sind“, müssten künftig erklären, warum „kein Essen in den Regalen liegt, das Licht nicht brennt, Unternehmen pleitegegangen sind“, wenn sie nicht in Cybersicherheit investieren oder veraltete Technik erneuern.
Chinesische Cyberaktivität sei die „komplexeste und dauerhafteste Cyberbedrohung für das Vereinigte Königreich“, heißt es in dem Bericht. Russland und China würden künstliche Intelligenz routinemäßig nutzen, um ihre geopolitischen Ziele zu verfolgen.
Russland führe demnach bewusst Cyberkampagnen durch, die unterhalb der Schwelle eines bewaffneten Konflikts bleiben, während Iran Angriffe gegen das Vereinigte Königreich ausführt und Personen ins Visier nimmt, die für die iranische Regierung eine Bedrohung darstellen, sagte Horne.
Der Einsatz von KI durch Staaten und Kriminelle werde mit hoher Wahrscheinlichkeit Umfang und Effizienz feindlicher Operationen steigern. KI werde aber eher dazu dienen, bestehende Taktiken und Techniken zu verstärken und zu skalieren, als völlig neue Schwachstellen aufzuspüren, heißt es in dem Bericht.
Technologie „stützt die Automatisierung physischer Prozesse, die für das moderne Leben entscheidend sind“, sagte Horne. Dazu zählten Stromschaltungen, Schleusentore in Wasseranlagen, der Betrieb von Staudämmen, Fertigungslinien sowie Heiz- und Kühlsteuerungen.
Die jüngsten Cyberangriffe auf Kühlsysteme in französischen Supermärkten hätten gezeigt, wie leicht feindliche Akteure zivile Infrastruktur ausnutzen können, sagte Horne.
Kühlgeräte in ganz Europa waren betroffen, auch im Vereinigten Königreich. Dort arbeiteten Sicherheitsexperten des NCSC „die ganze Nacht hindurch“, um Organisationen zu erreichen, die die verwundbare Technik einsetzen, sagte Horne der Nachrichtenagentur The Associated Press.
In Frankreich seien Kühlsysteme angegriffen worden, weil sie mit alter Technik betrieben wurden, die nicht mehr aktualisiert wurde und direkt mit dem Internet verbunden war, oft mit voreingestellten Standardpasswörtern, sagte Horne.
Es habe sich, sagte er, nicht um einen KI-Angriff gehandelt, sondern um einen Angriff, bei dem Täter seit Langem bestehende Schwachstellen ausnutzten. Der Vorfall zeige, wie wichtig es für Unternehmen sei, die Sicherheit der operativen Technik anzugehen.
In der vergangenen Woche arbeiteten Regierungen und Unternehmen an dringenden Sicherheitsupdates, nachdem mithilfe von KI Schwachstellen in einer Programmiersprache entdeckt worden waren, die für 70% der Websites weltweit eine zentrale Rolle spielt.
Die von KI identifizierten zwei kritischen Schwachstellen könnten es Tätern ermöglichen, sich ohne Authentifizierung Zugang zu Websites zu verschaffen, was ihnen theoretisch erlauben würde, einen Webserver aus der Ferne ohne Passwort zu kontrollieren.
Russland hat nach Angaben des Vereinigten Königreichs und von EU-Mitgliedstaaten bereits kritische Infrastruktur in Europa angegriffen. Sie machen den russischen Geheimdienst FSB für einen Angriff auf das polnische Stromnetz im Dezember 2025 verantwortlich. Wäre der Angriff erfolgreich gewesen, hätten 500,000 Menschen im Winter ihren Strom verlieren können.
Im Vereinigten Königreich verursacht bösartige Cyberaktivität Organisationen jedes Jahr Kosten von fast $20 billion (€17.9 billion), teilte das NCSC mit. 2025 erlitt der Autobauer Jaguar Land Rover nach einem Cyberangriff direkte Verluste von mehr als $260 million (€232 million). Der Angriff traf auch Zulieferer und belastete die britische Wirtschaft.
„Wir brauchen jetzt von jeder Organisation im Vereinigten Königreich entschlossenes Handeln. Nicht nur, um ihre Kunden, Dienstleistungen und Existenzgrundlage zu schützen, sondern weil Cybersicherheit inzwischen Teil der Frontverteidigung unseres Landes ist“, sagte Anne Keast-Butler, Direktorin des britischen Nachrichtendienstes GCHQ, zu dem das NCSC gehört.
Dazu gehöre die Umsetzung einfacher, aber wirksamer Sicherheitsmaßnahmen, etwa Geräte aktuell zu halten, Administratorzugänge zu Systemen zu begrenzen und wichtige Dateien und Daten zu sichern, erklärte das NCSC.