Europäische Union 2024 Wahl durch KI-Bedrohungen gefährdet, warnt EU-Cybersicherheitsagentur

Die Cybersicherheitsagentur der Europäischen Union, ENISA, hat eine deutliche Warnung bezüglich der bevorstehenden Europawahl 2024 herausgegeben. In ihrem jährlichen Bericht zur Bedrohungslage (Threat Landscape) hat ENISA die wachsende Gefahr hervorgehoben, die von Künstlicher Intelligenz (KI)-Technologien ausgeht, insbesondere von KI-Chatbots und Deepfake-Bildern und -Videos, für die Integrität des Wahlprozesses.

Anstieg der KI-gestützten Desinformation

ENISAs Bericht weist auf einen erheblichen Anstieg der Nutzung von KI-Chatbots, Deepfakes und ähnlichen Technologien für Desinformationskampagnen hin. Diese KI-gesteuerten Tools können überzeugende Phishing-E-Mails und Nachrichten erstellen, die von legitimen Quellen zu stammen scheinen, sowie Audio- und Video-Deepfakes erzeugen, die selbst die anspruchsvollsten Zuschauer täuschen können.

Dringender Aufruf zur Wachsamkeit

Als Reaktion auf diese aufkommenden Bedrohungen ruft ENISA Regierungen, den Privatsektor und die Medien auf, im Vorfeld der Europawahl im nächsten Jahr auf höchster Ebene wachsam zu sein. Die Agentur betont die Wichtigkeit, KI-generierte Desinformation online zu erkennen, zu widerlegen und entgegenzuwirken, um das Vertrauen in den EU-Wahlprozess zu wahren.

Ransomware- und DDoS-Angriffe dominieren die Cybersicherheitslandschaft

Der Threat Landscape-Bericht von ENISA zeigt, dass Ransomware- und Distributed-Denial-of-Service-(DDoS)-Angriffe weiterhin die größten Cybersicherheitsbedrohungen darstellen und mehr als die Hälfte aller aufgezeichneten Vorfälle ausmachen. Diese Angriffe haben in der Europäischen Union ein beispielloses Niveau erreicht, mit verheerenden Folgen für Organisationen und Einzelpersonen.

Globale Bedenken hinsichtlich KI-generierter Desinformation

Die Verbreitung von KI-generierter Desinformation beschränkt sich nicht auf die Europäische Union. Demokratische Länder weltweit, darunter die Vereinigten Staaten, das Vereinigte Königreich und die Niederlande, bereiten sich in den kommenden Monaten auf Wahlen vor. Der Einsatz von generativer KI-Technologie wirft Bedenken auf, ob sie politische Debatten weiter polarisieren, ausländischen Einfluss verstärken und Fake News verbreiten könnte.

Drei Möglichkeiten, wie Hacker KI ausnutzen

ENISA hat drei Hauptwege identifiziert, auf denen Hacker Künstliche Intelligenz nutzen, um die Öffentlichkeit zu täuschen:

Überzeugende Phishing-E-Mails erstellen: Hacker nutzen KI, um Phishing-E-Mails und Nachrichten zu erstellen, die legitimen Quellen stark ähneln, was es für Einzelpersonen schwierig macht, die Authentizität dieser Kommunikationen zu erkennen.

Täuschende Deepfakes erstellen: KI-Technologie wird genutzt, um Audio- und Video-Deepfakes zu produzieren, die echte Stimmen und Erscheinungsbilder überzeugend nachahmen, was das Risiko von Desinformationskampagnen erhöht.

Datenbergbau für böswillige Zwecke: Kriminelle setzen KI ein, um Daten für böswillige Zwecke zu extrahieren, was potenziell die persönlichen Informationen und sensiblen Daten von Einzelpersonen kompromittieren kann.

Verfügbarkeit von KI-Tools

Henry Adjer, ein Gastforscher an der University of Cambridge, der sich auf Deepfakes spezialisiert hat, unterstreicht die wachsende Zugänglichkeit von KI-Anwendungen. Früher waren solche Technologien prohibitiv teuer oder schwer zugänglich, aber sie sind jetzt in verbraucherorientierten Apps und Websites leicht verfügbar, oft zu geringen oder gar keinen Kosten.

„Unprecedented Anstieg“ bei Cyberangriffen

ENISAs Bericht unterstreicht einen „ beispielloser Anstieg“ bei Cyberangriffen, mit einem Fokus auf Distributed-Denial-of-Service-Angriffe, die darauf abzielen, Websites lahmzulegen, und Ransomware-Angriffe, die darauf abzielen, Organisationen zu kompromittieren, um sensible Daten zu stehlen und Lösegeld zu fordern.

Öffentliche Verwaltungen und der Gesundheitssektor stehen ganz oben auf der Liste der Ziele für Cyberangriffe und machen jeweils 19 % bzw. 8 % aller aufgezeichneten Vorfälle aus. Darüber hinaus verzeichnet der Bericht einen signifikanten Anstieg von Social-Engineering-Angriffen, bei denen Hacker falsche Identitäten annehmen, um Vertrauen und Zugang zu sensiblen Netzwerken und Daten zu erlangen.

Geopolitische Motive und Erpressungsoperationen

Der Bericht hebt auch hervor, dass Kriminelle ihren Fokus zunehmend auf Cloud-Infrastrukturen verlagert und im Jahr 2023 geopolitische Motive haben. Sie haben ihre Erpressungsoperationen ausgeweitet, nicht nur durch Ransomware, sondern auch durch direkte Angriffe auf Nutzer.

Die Europäische Union steht vor einer kritischen Herausforderung: der Wahrung der Integrität der Europawahl 2024 gegen die wachsende Bedrohung durch KI-gestützte Desinformation. Da KI-Technologien zugänglicher und ausgefeilter werden, müssen Regierungen, Unternehmen und die Medien zusammenarbeiten, um robuste Strategien zur Erkennung und Bekämpfung dieser aufkommenden Bedrohungen zu entwickeln, um die Vertrauenswürdigkeit des Wahlprozesses zu gewährleisten. Mit der sich wandelnden globalen Landschaft von Wahlen ist der Kampf gegen KI-generierte Desinformation eine Sorge, die von Demokratien weltweit geteilt wird.