- KI-gesteuerte Malware stellt bis 2025 eine realistische Bedrohung dar, warnt das britische NCSC.
- Fortschrittliche KI-Tools werden voraussichtlich zunächst von den fähigsten Cyberangreifern eingesetzt.
- Selbst Cyberkriminelle mit begrenzten Ressourcen werden von KI-Fortschritten profitieren, was sich auf Phishing- und Ransomware-Angriffe auswirkt.
Das britische National Cyber Security Centre (NCSC) hat vor dem Potenzial gewarnt, dass KI-gesteuerte Malware bis 2025 zu einer erheblichen Bedrohung werden könnte. In einem jüngsten Bericht erklärte das NCSC, eine Agentur unter der Government Communications Headquarters (GCHQ), dass es eine „realistische Möglichkeit“ gibt, dass hochkapable staatliche Akteure KI nutzen könnten, um Malware zu generieren, die aktuelle Sicherheitsfilter umgeht. Diese Entwicklung könnte eine neue Ära von Cyberbedrohungen einläuten, die alles von der Entdeckung verwundbarer Geräte bis hin zu Datenanalysen und sogar Social-Engineering-Angriffen betrifft.
KI-generierte Malware in Sichtweite
Der NCSC-Bericht hebt hervor, dass KI das Potenzial hat, Malware zu produzieren, die bestehende Sicherheitsmaßnahmen umgehen kann, aber dafür hochwertige Exploit-Daten für das Training benötigt. Die Agentur glaubt, dass einige hochkapable staatliche Einrichtungen über Repositories von Malware verfügen könnten, die umfangreich genug sind, um KI-Modelle für diesen Zweck effektiv zu trainieren. Während die fortschrittlichsten KI-gesteuerten Cyberangriffe voraussichtlich 2026 oder später auftreten werden, werden frühe Anwender von generativen KI-Tools wahrscheinlich die fähigsten Angreifer sein.
Auswirkungen von KI auf verwundbare Geräte und Datenanalyse
Das NCSC prognostiziert, dass KI es Angreifern erleichtern wird, verwundbare Geräte zu entdecken, wodurch die Zeit für Verteidiger verkürzt wird, sie zu patchen, bevor sie ausgenutzt werden. Darüber hinaus wird KI die Echtzeit-Datenanalyse verbessern, was es Angreifern ermöglicht, wertvolle Dateien schnell zu identifizieren, was die Effizienz von disruptiven, erpresserischen und Spionagebemühungen erhöht.
Der Bericht stellt fest, dass Fachwissen, Ausrüstung, finanzielle Ressourcen und Zugang zu qualitativ hochwertigen Daten für die Nutzung fortschrittlicher KI in Cyberoperationen unerlässlich sind. Hochkapable staatliche Akteure sind am besten positioniert, um das Potenzial von KI in anspruchsvollen Cyberangriffen zu nutzen. Allerdings wird erwartet, dass auch Angreifer mit begrenzten Fähigkeiten und Ressourcen in den nächsten vier Jahren von KI-Fortschritten profitieren.
KI stärkt Cyberkriminelle
Am unteren Ende des Spektrums wird erwartet, dass Cyberkriminelle, die Social-Engineering-Angriffe einsetzen, Consumer-Grade-generative KI-Tools wie ChatGPT, Google Bard und Microsoft Copilot nutzen. Dies könnte zu überzeugenderen und lokalisierteren Phishing-Versuchen führen. Darüber hinaus könnten Ransomware-Banden KI für Datenanalysen nutzen, was zu effektiveren Daten-Erpressungsversuchen führt, indem wertvolle Daten leichter identifiziert werden.
Herausforderungen für Cybersecurity-Praktiker
Das NCSC prognostiziert, dass KI-gesteuerte Cyberangriffe in den nächsten zwei Jahren an Volumen und Auswirkungen zunehmen werden, was die Herausforderungen für Cybersecurity-Praktiker verschärft. Diese Praktiker sind bereits mit sich wandelnden Bedrohungen konfrontiert, und es wird erwartet, dass KI eine bedeutende Rolle bei der Gestaltung der Bedrohungslandschaft spielen wird.
Das NCSC überwacht die Entwicklung von KI in Bezug auf Cyberbedrohungen engmaschig. Die jährliche CYBERUK-Konferenz der Agentur im Mai wird sich auf die erhebliche Bedrohung der nationalen Sicherheit durch aufkommende Technologien konzentrieren. Der scheidende CEO Lindy Cameron betonte die Notwendigkeit, die Risiken der KI zu managen, während ihr Potenzial für eine verantwortungsvolle Entwicklung genutzt wird.
Globale Bemühungen zur Bewältigung von KI-Sicherheitsrisiken
Die Warnung des NCSC folgt dem ersten AI Safety Summit im Vereinigten Königreich, der zur Bletchley-Erklärung führte – einer globalen Initiative zum Management der KI-Risiken. Im Rahmen dieser Bemühungen haben sich große KI-Entwickler verpflichtet, Code mit Regierungen zu teilen, um eine verantwortungsvolle KI-Entwicklung sicherzustellen.
Zwar ist der KI-Testplan ein Schritt in die richtige Richtung, er ist jedoch nicht rechtlich bindend und fehlt die Unterstützung bestimmter Nationen. Dies wirft Fragen nach seiner Wirksamkeit bei der Bewältigung der wachsenden Bedrohung durch KI-gesteuerte Cyberangriffe auf.
Die Warnung des NCSC unterstreicht die sich wandelnde Bedrohungslandschaft im Cyberspace, in der KI-verbesserte Malware auf der Tagesordnung steht. Mit dem Potenzial, aktuelle Sicherheitsmaßnahmen zu umgehen, stellt die KI eine Herausforderung für Cybersicherheitspraktiker, Regierungen und Organisationen gleichermaßen dar. Während die Welt mit den Implikationen der KI in Cyberbedrohungen ringt, werden Wachsamkeit und internationale Zusammenarbeit entscheidend sein, um den aufkommenden Bedrohungen einen Schritt voraus zu bleiben.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Glory Kaburu
Glory ist eine äußerst versierte Journalistin, die mit KI-Tools und Forschung bestens vertraut ist. Sie ist leidenschaftlich engagiert für KI und hat mehrere Artikel zu diesem Thema verfasst. Sie hält sich über die neuesten Entwicklungen in künstlicher Intelligenz, maschinellem Lernen und Deep Learning auf dem Laufenden und schreibt regelmäßig darüber.
