Cyberangriffsrisiko: KI portiert Exploits in 8,5 Stunden für 536 Dollar
Veröffentlicht am: 02.09.2026 um 06:48 Uhr | Redaktion boerse-global.de
Angesichts einer neuen Welle von Bedrohungen durch künstliche Intelligenz hat eine breite Allianz aus Technologiekonzernen und Cybersicherheitsunternehmen eine koordinierte Verteidigungsstrategie gefordert.
In einem am 31. August 2026 veröffentlichten offenen Brief mahnen über 100 Organisationen – darunter Branchengrößen wie Microsoft, Google, OpenAI, CrowdStrike und Visa – eine verstärkte Zusammenarbeit sowie einen verbesserten Zugang zu defensiven KI-Modellen an.
KI als Beschleuniger für Cyberattacken auf die Industrie
Die von OpenAI angeführte Koalition warnt eindringlich davor, dass der Einsatz von KI die Entwicklung und Durchführung von Cyberangriffen massiv beschleunige. Branchenanalysten von ArmorCode untermauern die Dringlichkeit: Derzeit seien Unternehmen lediglich in der Lage, etwa eine von zehn Sicherheitslücken pro Monat zu beheben.
Die Unterzeichner fordern daher eine Priorisierung von Schwachstellen und eine engere staatliche Koordination, um mit der Geschwindigkeit der Angreifer Schritt zu halten.
Wie real die Bedrohung durch KI-gestützte Methoden bereits ist, zeigt eine Untersuchung von Forescout Vedere Labs. Experten des Sicherheitsunternehmens nutzten das KI-Modell Claude, um einen bestehenden Exploit (CVE-2021-31886) von einem Steuerungstyp (WAGO 750-852) auf ein anderes Modell (WAGO 750-831) zu portieren.
Für diesen Vorgang benötigte die KI 8 Stunden und 32 Minuten bei API-Kosten von 535,74 US-Dollar. Sobald die Portierung erfolgreich war, konnten innerhalb von nur zwölf Minuten zwei funktionierende Payloads erstellt werden.
Die rasante Entwicklung von KI-Modellen verändert nicht nur die Bedrohungslage, sondern bringt auch neue rechtliche Rahmenbedingungen für Unternehmen mit sich. Dieser kostenlose Download verschafft Ihnen den notwendigen Überblick über Fristen und Pflichten, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Obwohl eine Erweiterung des Exploits das Zielgerät unbrauchbar machte, belegen die Ergebnisse, dass KI die Hürden für Angriffe auf die operative Technologie (OT) deutlich senkt.
Kritische Infrastrukturen im Visier staatlicher Akteure
Die Warnungen der Industrie fallen zusammen mit Berichten von Sicherheitsbehörden über zunehmende Aktivitäten gegen die Versorgungs- und Fertigungssektoren. US-Behörden wie das FBI, die CISA und die NSA informierten Ende August über Kampagnen iranischer Hacker, die gezielt offene Ports an speicherprogrammierbaren Steuerungen (SPS) ausnutzen, insbesondere bei Siemens S7-Systemen.
Betroffen sind Anlagen in der Wasserwirtschaft, im Energiesektor und in der Fertigung. Allein im Juli wurden laut CISA über 100 Wasser- und Abwassersysteme angegriffen.
Hintergrundberichte verdeutlichen das Schadenspotenzial solcher Angriffe. So meldete das CERT Polska einen Vorfall aus dem Dezember 2025, bei dem ein polnisches Heizkraftwerk kompromittiert wurde.
Die Angreifer drangen über VPN-Verbindungen und 5G-Router in das Netzwerk ein, setzten Steuerungen auf den Stopp-Modus und aktivierten einen Passwortschutz, um die Wiederherstellung zu verhindern. Eine mangelhafte Überwachung erschwerte laut den Berichten die anschließende forensische Aufarbeitung erheblich.
Neben technischen Schutzmaßnahmen rücken durch neue Gesetze auch verstärkt rechtliche Dokumentationspflichten beim Einsatz moderner Technologien in den Fokus. Ein kostenloser Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um proaktiv abgesichert zu sein. Aktuelle Cyberrisiken und rechtliche Pflichten entdecken
Strategien zur Härtung industrieller Netzwerke
Experten fordern als Reaktion auf diese Bedrohungslage eine konsequente Umsetzung grundlegender Sicherheitsmaßnahmen. Google Cloud empfiehlt Betreibern kritischer Infrastrukturen eine lückenlose Inventarisierung aller Systeme, die Härtung von Passwörtern sowie eine strikte Netzwerksegmentierung.
In diesem Zusammenhang wird auf die sogenannte „Theory of 99“ verwiesen, wonach 99 Prozent der Angriffe zunächst Workstations oder Server betreffen, bevor sie in den OT-Bereich vordringen.
Die Industrie reagiert bereits mit spezifischen Lösungen. So betonen Rockwell Automation und Microsoft die Sicherheit ihrer cloudbasierten Design-Umgebung FactoryTalk Design Studio, die Azure OpenAI nutzt und nach internationalen Standards wie IEC 62443-4-1 zertifiziert ist. Parallel dazu werden operative Projekte zur Netzwerksegmentierung und zum Cyber-Risikomanagement umgesetzt, etwa durch Kooperationen im Bergbausektor in Simbabwe.
Trotz der im offenen Brief formulierten Forderungen gibt es auch Kritik aus Fachkreisen. Vertreter der Fakultät von IANS bemängelten die fehlende Beteiligung von Infrastrukturbetreibern an der Initiative sowie eine bislang unzureichende operative Umsetzung der vorgeschlagenen Verteidigungsmaßnahmen.
Die Unterzeichner des Briefes stellten zwar konkrete Forderungen an die Politik, machten jedoch selbst keine neuen finanziellen Zusagen für die Umsetzung der Verteidigungsziele.
