NERDMANBSI-Chefin warnt vor KI als Hacker-Werkzeug
Eine KI findet Sicherheitslücken in Software — automatisch, schnell, massenhaft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm.
Worum es geht
Ein KI-Modell kann versteckte Schwachstellen in Software aufspüren. Was nach nützlichem Sicherheitstool klingt, hat eine dunkle Seite: Dieselbe Technik funktioniert auch für Angreifer. BSI-Chefin Claudia Plattner sieht darin eine direkte Gefahr für die nationale Sicherheit.
Was das bedeutet
Bisher brauchten Hacker Wochen, um Schwachstellen in komplexer Software zu finden. Eine KI-gestützte Suchmaschine erledigt das in Minuten. Das verschiebt die Machtverhältnisse zwischen Angreifern und Verteidigern — massiv zugunsten der Angreifer.
Das Bedrohungsszenario
- Geschwindigkeit:** KI scannt Millionen Zeilen Code automatisiert
- Skalierung:** Ein Modell findet Lücken in hunderten Systemen gleichzeitig
- Zugänglichkeit:** Auch Angreifer ohne tiefes Fachwissen können profitieren
- Ziel:** Kritische Infrastruktur, Behörden, Unternehmen — alles angreifbar
✅ Pro
- Verteidiger können dieselbe KI nutzen, um Lücken VOR Angreifern zu finden
- Automatisiertes Patching wird realistischer
❌ Con
- Angreifer sind schneller — Patches brauchen Zeit, Exploits nicht
- Open-Source-Software besonders exponiert
- Deutschland hinkt bei Cyber-Abwehr ohnehin hinterher
Der blinde Fleck
Das BSI warnt. Gut so. Aber warnen reicht nicht. Deutschland diskutiert seit Jahren über Cybersicherheit und investiert zu wenig. Die KI-Schwachstellen-Suche ist keine Zukunftsmusik — sie existiert jetzt.