116 Firmen warnen vor KI-Angriffswelle und fordern eine Abwehr-Offensive

OpenAI hat am 27. August einen gemeinsamen offenen Brief veröffentlicht, der vor einer Welle KI-gestützter Cyberangriffe warnt und einen defensive surge fordert. 116 Firmen hatten ihn nach CNBC-Zählung am Erscheinungstag unterzeichnet, die Liste wächst.

Der zentrale Satz lautet: „In the coming months, AI-enabled cyberattacks will become far more widespread as models around the world become increasingly capable.“ Und weiter: „We have a limited window to strengthen cyber defenses.“

Namentlich als gefährdet genannt sind Krankenhäuser, Wasseraufbereitungsanlagen und die Infrastruktur des Internets. Begründung: KI mache fortgeschrittene Angriffsfähigkeiten billiger und für mehr Leute erreichbar.

Unterschrieben haben OpenAI, Anthropic, Google, Microsoft und Amazon mit AWS, dazu die halbe Sicherheitsbranche: Cisco, Oracle, Cloudflare, CrowdStrike, Palo Alto Networks, Okta, Fortinet, Proofpoint. Aus anderen Sektoren sind Capital One, Mastercard, Visa, General Motors, Accenture und Shopify dabei.

Die Forderungen sind nach Adressat sortiert. Organisationen sollen Cybersicherheit zur Chefsache machen, hochriskante Schwachstellen schließen und beim Technikeinkauf höhere Sicherheitsanforderungen stellen. Sicherheitsfirmen sollen KI-gestützte Abwehrwerkzeuge bauen und Bedrohungsinformationen teilen.

Regierungen sollen grenzüberschreitend koordinieren und den Schutz kritischer Dienste finanzieren. Anbieter von Frontier-KI sollen bei größeren Vorfällen Zugang zu ihren leistungsfähigsten Modellen gewähren, dazu Geld, Training und praktische Hilfe bereitstellen. Im Fokus stehen Betreiber, die kritische Infrastruktur führen und dafür kein eigenes Budget haben.

Ein Punkt geht über Werkzeuge hinaus: Autonome Abwehrsysteme sollen „traceable and accountable“ bleiben. Wer eine Software Angriffe selbstständig abwehren lässt, muss nachvollziehen können, was sie getan hat.

Bei der Zahl der Unterzeichner sind sich die Medien nicht einig. CNBC nennt 116, andere Häuser 118 oder schlicht über hundert. Bei einer Liste, die sich stündlich verlängert, ist das erwartbar.

Belege für die Warnung gibt es bereits. Im August wurde ein Angriff auf taiwanische Ziele bekannt, der weitgehend von KI-Agenten ausgeführt wurde, und Anthropic hat das Konfliktverhalten mehrerer Agenten untereinander untersucht. Anthropic, Google und Microsoft stehen durchgängig auf der Unterzeichnerliste; eine eigene Mitteilung dazu steht im Anthropic-Newsroom nicht.