KI hat Hacker nicht klüger gemacht, sondern Cyberhygiene unverzichtbar

Wie sieht ein Superhacker im Jahr 2026 aus? Folgt man dem jüngsten Fall aus Südkorea, ist er mutmaßlich 26 Jahre alt, lebt im Süden Chinas und hat im Netz so viele Spuren hinterlassen, dass die Ermittler seinen Namen, sein Alter und seinen Aufenthaltsort herausfinden konnten.

Laut einem Bericht der Washington Post, den die Anchorage Daily News nachgedruckt hat, wirft CrowdStrike diesem Mann vor, hinter Angriffen auf mindestens neun große südkoreanische Banken zu stecken. Er ist ein Amateur, der einige KI-Chatbots nutzte. Die Finanzdaten von Zehntausenden Südkoreanern wurden offengelegt. CrowdStrike stellte außerdem fest, dass er einen Chatbot bat, beim Verkauf der gestohlenen Daten zu helfen und einen gefälschten Lebenslauf mit angeblichen Cybersicherheitskenntnissen aufzusetzen. Adam Meyers von CrowdStrike sagte es unverblümt: „Jeder kann heute ein Superhacker sein.“

Demselben Bericht zufolge riet die NSA Websites, sich vom Netz zu nehmen, falls sie eine große, mit KI-Werkzeugen entdeckte PHP-Lücke nicht sofort schließen könnten. Außerdem habe Anthropic sein Modell Mythos zurückgehalten, weil es zu gut im Hacken war, und die US-Regierung habe eingeschränkt, wer die Spitzenmodelle ohne Filter erhält.

Die neue Bedrohung ist nicht das Genie, sondern die Masse

Die Hollywood-Version des KI-Hackens ist ein hochintelligenter Gegenspieler. Die dokumentierte Version ist unspektakulärer und, so unsere Einschätzung, beunruhigender: ein mittelmäßiger Angreifer mit Werkzeugen auf Expertenniveau. Eine Zusammenfassung von SingularityHub zu einer Studie beschreibt eine Gruppe relativer Amateure, die „eine operative Größenordnung erreichte, für die früher ein deutlich größeres und erfahreneres Team nötig gewesen wäre“. Dieser Angriff blieb größtenteils erfolglos, doch es geht um die Größenordnung.

Das verändert die Rechnung der Verteidiger. Sicherheitsplanung stützte sich lange auf einen impliziten Filter: Den meisten Angreifern fehlt das Können, die meisten Schwachstellen auszunutzen, man konnte also unvollkommen sein und trotzdem glimpflich davonkommen. Unserer Ansicht nach wird dieser Filter dünner. Jedes exponierte, nicht gepatchte oder falsch konfigurierte System sieht sich nun einem größeren Kreis von Leuten gegenüber, die es finden können.

Die Grundlagen zählen mehr, weil die Geduld des Angreifers jetzt nichts mehr kostet

Hier widersprechen wir dem Untergangsszenario. Die Angriffe in Südkorea waren verheerend, doch die dokumentierte Schwäche auf Angreiferseite war seine eigene Schlampigkeit: Spuren im Netz und ungesicherte Systeme erlaubten es den Ermittlern, ihn zu identifizieren. Für Verteidiger lautet die entsprechende Lehre: KI belohnt, wer schneller und konsequenter ist, und Konsequenz sieht genau nach den Grundlagen aus – zügig patchen, Rechte begrenzen, wissen, was man exponiert hat.

Jason Clinton von Anthropic warnte, es werde „deutlich schlimmer, bevor es besser wird“. Der PHP-Rat der NSA ist das klarste Beispiel: Wenn eine Schwachstelle eine Sprache betrifft, die auf schätzungsweise 70 Prozent der Websites läuft, entscheidet das Zeitfenster zwischen Bekanntwerden und Ausnutzung alles. Wenn Ihr Patch-Prozess Wochen dauert, verschaffen Sie KI-gestützten Angreifern unseres Erachtens einen Vorsprung.

Oracle gibt einen Einblick in die Verteidigerseite. Garys Miller, der Leiter des Kundenerfolgs, sagte gegenüber Gadget, das Unternehmen setze ein Modell ein, um eine Schwachstelle zu finden, ein weiteres, um zu prüfen, ob sie real ist, und dann Modelle, um die Korrektur zu programmieren und zu testen. Er fügte hinzu, manche von Menschen entdeckten Schwachstellen fänden die Modelle nicht, weshalb Experten ihnen jetzt Hinweise gäben. Das ist ein nüchternes, nützliches Korrektiv: KI hilft, ersetzt aber nicht die Leute, die die Codebasis kennen.

Die Zugangslücke ist das eigentliche politische Problem

Der umstrittenste Teil der Geschichte ist die Sperre für Spitzenmodelle. Die Washington Post berichtet, Kritiker forderten Zugang für mehr Verteidiger, und Malte Ubl, CTO von Vercel, argumentierte, die Verzögerung habe „die Branche mindestens drei, vier, fünf Monate gekostet“. Unterdessen erreichen Open-Weight-Modelle, größtenteils von chinesischen Unternehmen, laut Anthropic fast das Niveau, das Mythos bei seinem Debüt im April hatte.

Unsere Position: Wer Fähigkeiten einschränkt, die ohnehin bald breit verfügbar sind, belastet vor allem die Redlichen. Angreifer nutzen, was sie bekommen können, wie Anthropics Logan Graham es ausdrückte. Ein kleines Unternehmen wird kaum auf einer staatlich genehmigten Zugangsliste landen, kann aber trotzdem die Multifaktor-Authentifizierung aktivieren und Updates automatisieren. Die Politik sollte defensive KI leichter zugänglich machen, nicht schwerer.

Was am Montag zu tun ist

Behandeln Sie jedes mit dem Internet verbundene System, als werde es bereits von einem fähigen Gegner abgetastet, denn die Kosten dafür sind unserer Einschätzung nach drastisch gesunken. Verkürzen Sie den Patch-Zyklus. Beschneiden Sie Berechtigungen. Führen Sie Protokolle. Und wenn Sie selbst KI-Agenten einsetzen, geben Sie ihnen dieselbe Minimalrechte-Behandlung: Die Hinweise von ITWire zu Open-Source-Agenten betonen, den Zugriff zu begrenzen und für folgenreiche Änderungen eine menschliche Freigabe zu verlangen.

Die Abrechnung ist keine geheimnisvolle neue Angriffsart. Es ist das Ende der Sicherheit durch Unauffälligkeit und durch die Faulheit der Angreifer. Die Organisationen, die das überstehen, sind nicht die mit der ausgefeiltesten KI. Es sind die, die endlich die langweilige Arbeit erledigt haben.