Britische Cyberbehörde hält KI-gestützten Angriff auf kritische Infrastruktur bis 2028 für wahrscheinlich

Das britische National Cyber Security Centre (NCSC) hält einen KI-gestützten Cyberangriff auf die kritische nationale Infrastruktur (CNI) des Landes bis 2028 für wahrscheinlich. Das NCSC, die staatliche Cybersicherheitsbehörde Großbritanniens, veröffentlichte die Einschätzung nach Angaben von Reuters am Dienstag. Laut The Guardian erschien sie im Jahresbericht des NCSC.

The Guardian zitierte das NCSC mit den Worten: „Es ist … höchstwahrscheinlich, dass von jetzt an bis 2028 KI-gestützte Schadsoftware bei einem Ransomware-Angriff auf die britische CNI eingesetzt worden sein wird.“ Eine Zusammenfassung von Reuters spricht allgemeiner von „einem KI-gestützten Cyberangriff“ in „den nächsten zwei Jahren“ und nennt Ransomware nicht ausdrücklich.

Hintergrund

Laut The Guardian erschien die Warnung im Jahresbericht des NCSC. The Guardian beschreibt das NCSC als Teil des Nachrichtendienstes GCHQ. Der Bericht warnte laut The Guardian, dass Russland und China KI „routinemäßig“ bei Cyberangriffen einsetzen werden. Nach Angaben von Reuters erklärte das NCSC, China sei wahrscheinlich am besten dafür gerüstet, KI-gestützte Operationen gegen die kritische Infrastruktur Großbritanniens durchzuführen.

The Guardian berichtet, das NCSC habe erklärt, KI werde Angreifern helfen, Ziele auszukundschaften, Schwachstellen in IT-Netzwerken zu finden und Schadcode zu schreiben. Laut The Guardian zählt Großbritannien Energie, Verkehr, Verteidigung, Lebensmittel, Gesundheit und Finanzen zur CNI. Zu den früheren Opfern von Ransomware in Großbritannien gehören laut The Guardian Royal Mail, der Outsourcing-Konzern Capita sowie Kommunalverwaltungen.

Was die Beteiligten sagen

NCSC-Geschäftsführer Richard Horne sollte laut The Guardian, der vorab darüber berichtete, am Dienstag eine Rede halten. In seinem vorbereiteten Redetext sollte Horne laut der Vorabberichterstattung sagen: „In den kommenden Monaten stehen wir vor der realen Aussicht auf einen beispiellosen Anstieg der Zahl von Cybervorfällen.“ Zudem sollte er sagen, dass britische militärische Kommunikationsnetze täglich „anhaltenden“ und „fortgesetzten“ Angriffen ausgesetzt seien, unter anderem durch Russland. Die Vorabberichterstattung von The Guardian verweist außerdem auf Angriffe in Europa, bei denen Hacker die Temperatur von Supermarkt-Kühlschränken auf mehr als 50 °C erhöhten.

Alan Woodward, Professor für Cybersicherheit an der Universität Surrey, sagte, die Warnung unterstreiche, wie wichtig der Zugang zu modernster KI sei. The Guardian zitierte ihn mit den Worten: „KI kann Menschen helfen, diese Schwachstellen zu finden und zu schließen, aber wenn wir den Zugang nicht bekommen, werden die Bösen ihnen zuvorkommen.“

Laut The Guardian sagte Wes Streeting, den die Zeitung als Verteidigungsminister bezeichnet, beim Start der Regierungskampagne „Be Ready“ im vergangenen Monat, Großbritannien müsse sich auf „staatlich geförderten Terrorismus“ gegen alltägliche Infrastruktur vorbereiten.

Was die Berichte nicht sagen

Die Berichte erläutern weder die Belege noch die Methodik hinter der Einschätzung des NCSC. Sie erklären nicht, warum China als am besten gerüstet gilt. Die Berichte bestätigen nicht, dass Horne seine Rede wie vorab angekündigt gehalten hat. Sie enthalten keine Stellungnahmen der russischen oder der chinesischen Regierung. Vocemundi lag von dem Reuters-Bericht nur eine Zusammenfassung vor.

Analyse

Die Einschätzung stellt KI in den Mittelpunkt des offiziellen britischen Lagebilds zu Cyberbedrohungen. Die Berichte lassen offen, wie das NCSC zu seinem Urteil gelangt ist. Ein mögliches Szenario ist, dass Betreiber von Energie-, Verkehrs- und Gesundheitssystemen mehr in Cyberresilienz investieren, wie es Hornes vorab bekannt gewordene Äußerungen fordern. Ein anderes ist eine breitere Debatte darüber, wer Zugang zu fortgeschrittenen KI-Werkzeugen erhält, die Softwareschwachstellen finden können – ein Punkt, den Woodward anspricht. Der Unterschied zwischen der auf Ransomware bezogenen Formulierung von The Guardian und der allgemeineren Darstellung von Reuters könnte dafür von Bedeutung sein, wie das Risiko verstanden wird. Stellungnahmen Russlands und Chinas, die in den Berichten genannt werden, liegen nicht vor.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.