KI-Fortschritte lösen eine neue Ära von Herausforderungen in der Cybersicherheit aus, warnt Experte

Image: The Verge · Source

Alex Stamos, Chief Security Officer bei Cognition, erklärt, wie KI-gestützte Hacking-Tools beispiellose Wellen von Cyberangriffen verursachen und die Ökonomie der Cybersicherheit neu gestalten, wobei er eine schwierige Übergangsphase als "dunkles Zeitalter" vorhersagt.

Die Cybersicherheit durchläuft aufgrund KI-verbesserter Hacking-Techniken eine tiefgreifende Transformation, so Alex Stamos, Chief Security Officer bei Cognition und langjähriger Experte für Cybersicherheit. In einer ausführlichen Diskussion mit The Verge hob Stamos hervor, wie KI-Tools es Angreifern ermöglichen, die gesamte cyber-"Kill Chain" zu automatisieren, wodurch sie Software-Schwachstellen in Echtzeit und in einem bisher ungekannten Ausmaß finden und ausnutzen können. Diese Innovation erhöht drastisch die Geschwindigkeit, Reichweite und Raffinesse von Cyberangriffen auf Unternehmen weltweit.

Stamos beschreibt das aktuelle Cybersicherheitsumfeld als eine Reminiszenz an die chaotischen Frühzeiten des Internets in den 1990er Jahren, als Online-Sicherheitsprotokolle noch unreif und leicht umgehbar waren. Heutzutage wird dieses "wilde Westen"-Szenario jedoch durch KI-gestützte Tools, die nun öffentlich zugänglich sind, wie das Open-Source-System ARTEX, das mit chinesischen Hackergruppen in Verbindung steht, stark verstärkt. Diese Tools senken die Fähigkeitenbarriere dramatisch, was einem breiteren Spektrum von böswilligen Akteuren ermöglicht, erfolgreiche Angriffe auf multinationale Unternehmen im Milliardenbereich zu starten. Beispielsweise haben jüngste Angriffe Plattformen, die KI-Dienste bereitstellen, kompromittiert und kaskadenartige Sicherheitsverletzungen mit Auswirkungen auf Tausende von Firmen ausgelöst.

Auch das ökonomische Modell von Cyberangriffen verändert sich. Früher führten eine begrenzte Anzahl hochqualifizierter Hacker und staatlich geförderte Teams Attacken durch, mit einer strukturierten Hierarchie von Werkzeugen und Bedienern. Jetzt demokratisiert KI fortgeschrittene Hacking-Fähigkeiten, wodurch ausgeklügelte Exploits für kleinere Gruppen und Einzelangreifer erschwinglich und skalierbar werden. Diese Verschiebung wird durch Technologien wie Bitcoin verstärkt, die eine anonyme Monetarisierung von Cyberkriminalität ermöglichen.

Stamos identifiziert große Bedrohungen aus verschiedenen Quellen: nordkoreanische Gruppen, die sich auf den Diebstahl von Kryptowährungen konzentrieren, und die chinesische "Heimindustrie" von Auftragnehmern, die Firmen hacken, um Informationen weiterzuverkaufen. Unterdessen bleibt die Verteidigung durch hohe Betriebskosten herausgefordert. Die derzeit eingesetzten KI-Modelle für defensive Sicherheitsoperationen sind teuer im Betrieb, verglichen mit nahezu null Grenzkosten für Angreifer, die weit verbreitete Hardware und offene Modelle nutzen.

Um dieses Ungleichgewicht auszugleichen, plädiert Stamos für Innovationen, die die Verteidigungskosten senken, einschließlich der Nutzung leichterer KI-Modelle zur Verarbeitung umfangreicher Sicherheitsprotokolle und der Eskalation nur verdächtiger Aktivitäten zu komplexeren Systemen. Er empfiehlt zudem einen grundlegenden Wandel vom reinen Bugfixing hin zum Umgestalten und Umschreiben von Altsystem-Software, besonders veralteter Codebasen, die umfangreiche Schwachstellen beherbergen. Beispielsweise könnte das Umschreiben großer kritischer Systeme wie des Linux-Kernels in sichereren Programmiersprachen wie Rust langfristige Sicherheitsvorteile bringen.

Trotz der einschüchternden Herausforderungen ist Stamos vorsichtig optimistisch. Er sieht eine unvermeidbare "dunkle Zeit", in der Angriffe zunehmen und Verteidigung kämpft, glaubt aber, dass eine neue Ära verbesserter Sicherheit entstehen wird. Langfristig erwartet er, dass durchschnittliche Software KI-generiert wird, sichere Sprachen genutzt und umfassend getestet werden, was Schwachstellen reduziert.

Die Cybersicherheitsbranche, so betont Stamos, muss sich rasch an diese von KI getriebene Realität anpassen, mit Fokus auf operative Kosteneffizienz und ganzheitliche Verteidigungsstrategien über das Bugfixing hinaus. Die Einsätze sind hoch, da Umfang und Schwere KI-gestützter Cyberangriffe weiterhin zunehmen und die globale technologische Infrastruktur sowie Geschäftsabläufe beeinträchtigen.