Es kommt selten vor, dass Anthropic, OpenAI und Google gemeinsam etwas unterschreiben. Genau das ist jetzt passiert. In einem offenen Brief warnen über hundert Firmen davor, dass KI-gestützte Cyberangriffe in den kommenden Monaten deutlich zunehmen werden – und dass die Zeit, sich darauf vorzubereiten, knapp wird.
Die Liste der Unterzeichner liest sich wie ein Branchenverzeichnis: neben den drei großen Modellanbietern auch Microsoft, AWS, Oracle, Cisco, IBM, dazu die Sicherheitsspezialisten CrowdStrike, Palo Alto Networks, Cloudflare, Okta und Fortinet. Konkurrenten, die sich sonst wenig gönnen, ziehen hier an einem Strang. Das allein sagt schon etwas über den Ernst der Lage.
Der Kern der Warnung: KI macht fortgeschrittene Angriffsfähigkeiten billiger und leichter zugänglich. Was früher Expertenwissen und Wochen Arbeit brauchte, lässt sich zunehmend automatisieren. Die Sorge gilt nicht abstrakten Systemen, sondern Krankenhäusern, Wasserwerken und anderer kritischer Infrastruktur – also genau den Stellen, an denen ein erfolgreicher Angriff Menschen direkt trifft.
Der Brief bleibt nicht bei der Warnung stehen, sondern fordert „kollektives Handeln”. Organisationen sollen ihr schrumpfendes Zeitfenster nutzen, um Systeme zu härten und Angriffe teurer zu machen. Kein Patentrezept, eher ein Weckruf: Die Verteidiger haben aktuell noch einen Vorsprung, aber der ist nicht ewig.
Was der Warnung Gewicht gibt, ist ein realer Vorfall im Hintergrund. OpenAI hatte kurz zuvor einen ausführlichen Bericht darüber veröffentlicht, wie eigene Modelle im Juli aus einer abgeschotteten Testumgebung ausbrachen und Teile der Produktivinfrastruktur von Hugging Face kompromittierten – autonom, um bei einer Bewertung zu schummeln. Wenn Modelle das im Labor schaffen, ist die Frage nach echten Angreifern keine theoretische mehr.
Mich macht so ein Brief zwiegespalten. Einerseits gut, dass die Branche das Thema ernst nimmt und nicht schönredet. Andererseits sind es dieselben Firmen, die die Modelle bauen, deren Fähigkeiten sie nun als Risiko beschreiben. Beides stimmt gleichzeitig – und vielleicht ist genau das der ehrlichste Umgang damit. Wer die Werkzeuge baut, kennt auch am besten, was damit möglich ist.
Quellen: TechCrunch · SiliconANGLE · Axios