NCSC warnt: KI-gestützte Ransomware könnte bis 2028 britische Infrastruktur treffen

Die britische Cybersicherheitsagentur hat gewarnt, dass KI Kriminellen bald helfen könnte, essentielle Dienste zu stören. Am 3. November warnte das National Cyber Security Centre (NCSC) sadass auf KI basierende Malware eingesetzt werden könnte bei Ransomware-Angriffen auf die kritische Infrastruktur des Vereinigten Königreichs bis 2028.

Diese Warnung wurde noch nicht bestätigt. Sie bezieht sich darauf, wie schnell Kriminelle Schwachstellen ausnutzen könnten, die für Betreiber schwer zu beheben waren.

Warum die Gefahr in der Geschwindigkeit liegt, nicht in einer neuen Art von Angriff

KI hilft Hackern, bekannte Angriffe schneller durchzuführen. Das NCSC bezeichnet dies als Kraftmultiplikator. Sie ermöglicht es Angreifern, Ziele zu identifizieren, Phishing-Nachrichten zu erstellen, Schwachstellen aufzudecken und Exploits schneller zu entwickeln. Doch Menschen steuern diese Operationen weiterhin. Der Internationale AI-Sicherheitsbericht bestätigt, dass kein vollständig autonomer Cyberangriff, der ohne menschliches Zutun von Anfang bis Ende durchgeführt wurde, dokumentiert ist.

NCSC-Chef Richard Horne verwies auf jahrelange Vernachlässigung der Sicherheit:

„Schwachstellen, die viel zu lange geduldet wurden, können nun in einem Umfang entdeckt und ausgenutzt werden, der einst unvorstellbar war.“

Großbritannien hat 60 Millionen Pfund für ein Cyber Shield und 70 Millionen Pfund für das NERV-Zentrum zur Schwachstellenscanung bereitgestellt. Ein neues AI-Cybersecurity-Zentrum of Excellence ist für Manchester geplant. Das NCSC betrachtet China zudem als besonders gut positioniert, um strategische Infrastrukturen mit KI anzugreifen.

KI-unterstützte Eindringversuche sind bereits dokumentiert

Es gibt bereits Anzeichen dafür, wie schnellere Angriffe aussehen. Im Oktober dokumentierte CrowdStrike, dass die mit China verbundene Gruppe Vapor Panda ARTEX gegen mehr als 200 Organisationen in mindestens 14 Ländern einsetzte. Bestätigte Post-Exploitation-Aktivitäten gab es jedoch nur bei neun. Ziel eines Angriffs zu sein, bedeutet nicht zwangsläufig, auch kompromittiert worden zu sein, wie Cryptopolitan berichtete.

Ransomware-Gruppen setzen ebenfalls auf KI, um Angriffe durchzuführen. Sophos hat festgestellt, dass Aur0ra-Betreiber Cursor und andere KI-Modelle nutzten, um tieferen Zugang zu kompromittierten Netzwerken zu erlangen. Die Angreifer gaben gestohlene Zugangsdaten weiter und identifizierten ihre Ziele. Die KI half ihnen anschließend dabei, die Netzwerke zu erkunden und mit wenig menschlicher Aufsicht Administratorrechte zu erlangen.

Die Ergebnisse zeigen das Potenzial der KI, aktuelle Hacking-Methoden zu verbessern. Diese Schlussfolgerung zog auch Red Canary, das feststellt, dass Angreifer in der Lage sind, Systeme schneller in bekannter Weise zu hacken, indem sie KI statt neuer Methoden einsetzen. Laut dem Bedroherungsbericht 2026 von CrowdStrike verschärft sich das Problem, da die Zahl der Angriffe, die Hacker dank KI durchführen konnten, im Jahr 2025 um 89 % stieg.

Wer verkauft die Schaufeln, wenn alle anfangen zu graben?

Diese wachsende Bedrohung tritt ein, während Unternehmen darauf vorbereitet sind, mehr für KI-Sicherheitslösungen auszugeben. Gartner prognostiziert globale Ausgaben von 51,3 Milliarden US-Dollar im Jahr 2026, die bis 2027 auf 86 Milliarden US-Dollar steigen werden. Unsere Berechnungen zeigen, dass KI-Sicherheitstechnologien im Jahr 2026 nur 1,9 % der gesamten projektierten KI-Ausgaben ausmachen, gegenüber 1,5 % im Jahr 2025.

Die Bedenken hinsichtlich der Cybersicherheit nehmen weltweit zu. Eine Erhebung des Weltwirtschaftsforums ergab, dass 87 % der Befragten KI-bezogene Schwachstellen als das am schnellsten wachsende Cyber-Risiko im Jahr 2025 einstuften. Weitere 94 % erwarteten, dass die KI im kommenden Jahr den größten Einfluss auf die Cybersicherheit haben wird. Diese Ergebnisse zeigen, wie ernst Organisationen die Bedrohung sehen, auch wenn sie keine tatsächlichen Angriffe messen. Die Ausgabenprognosen von Gartner wurden ebenfalls vor der Warnung des NCSC vom 3. November veröffentlicht.

Können Verteidiger schneller Patches bereitstellen, als Angreifer Schwachstellen ausnutzen?

Doch höhere Ausgaben für Cybersicherheit machen kritische Infrastrukturen nicht automatisch sicherer. Das britische Cyber Shield und das NERV-Zentrum könnten Organisationen dabei helfen, Schwachstellen früher zu identifizieren. Deren Behebung ist jedoch eine weitere Herausforderung. Betreiber benötigen weiterhin Geld, qualifizierte Fachkräfte und Zeit, um alternde Systeme zu aktualisieren. Das NCSC warnt, dass ältere Infrastrukturen anfällig bleiben könnten, da KI-Angriffe schneller und günstiger werden. Für essentielle Dienstleistungen, die bereits mit knappen Budgets kämpfen, stellt dies ein ernstes Problem dar. Die Frage lautet nun, ob sie Schwachstellen beheben können, bevor Angreifer diese ausnutzen.