Die britische National Cyber Security Centre (NCSC) hat gewarnt, dass künstliche Intelligenz Kriminellen bereits bald helfen könnte, lebenswichtige Dienste zu stören. Am 3. November erklärte die Behörde, dass KI-basierte Schadsoftware bis 2028 in Ransomware-Angriffen – Eindringlingen, die Systeme oder Daten sperren und für deren Freigabe eine Zahlung fordern – gegen die kritische Infrastruktur des Vereinigten Königreichs eingesetzt werden könnte, wobei ihr Chef warnte, dass das Land KI-gestützte Angriffe auf kritische Infrastruktur in zwei Jahren gegenübersehe.

Die Warnung wurde noch nicht bestätigt. Sie konzentriert sich darauf, wie schnell Kriminelle Schwachstellen ausnutzen könnten, die Betreiber nur schwer beheben konnten – und sie lässt Großbritannien ein festes Zeitfenster, um diese Lücken zuerst zu schließen.

Warum die Gefahr in der Geschwindigkeit liegt, nicht in einer neuen Angriffsart

KI hilft Hackern, bekannte Angriffe schneller durchzuführen, statt eine völlig neue Form des Angriffs zu ermöglichen. Die Einschätzung des NCSC zu künstlicher Intelligenz und Cyber-Intrusion beschreibt die Technologie als Kraftverstärker: Sie ermöglicht Angreifern, Ziele zu identifizieren, Phishing-Nachrichten zu erstellen, Schwachstellen aufzudecken und Exploits schneller zu entwickeln. Für Verteidiger ist diese Geschwindigkeit das Kernproblem: Sie verkürzt die Zeit, die bleibt, um dieselben Schwächen zu finden und zu beheben, bevor Angreifer sie erreichen. Menschen steuern diese Operationen weiterhin. Der International AI Safety Report bestätigt, dass kein vollständig autonomer Cyberangriff, der von Anfang bis Ende ohne menschliches Zutun durchgeführt wurde, dokumentiert ist.

Der NCSC-Chef Richard Horne verwies auf Jahre vernachlässigter Sicherheit:

„Schwachstellen, die viel zu lange toleriert wurden, können nun in einem Ausmaß entdeckt und ausgenutzt werden, das früher unvorstellbar war.“

Großbritannien hat 60 Millionen Pfund für ein Cyber Shield und 70 Millionen Pfund für das NERV-Zentrum zum Scannen von Schwachstellen zugesagt, während ein neues AI Cyber Security Centre of Excellence für Manchester geplant ist; die Regierung hat zudem einen umfassenderen KI-Plan vorgestellt. Zusammen gelesen zielen diese Programme auf dasselbe Rennen ab, das das NCSC beschreibt – Schwachstellen schneller zu finden und zu schließen, als KI-gestützte Angreifer sie ausnutzen können. Die Jahresüberprüfung des NCSC stuft China zudem als besonders gut positioniert ein, mit KI strategische Infrastruktur anzugreifen.

KI-unterstützte Eindringlinge sind bereits dokumentiert

Es gibt bereits Anzeichen dafür, wie schnellere Angriffe aussehen. Im Oktober dokumentierte CrowdStrike, wie die China verbundene Gruppe Vapor Panda ARTEX gegen mehr als 200 Organisationen in mindestens 14 Ländern einsetzte, bestätigte aber Post-Exploitation nur bei neun. Ein Angriffsziel zu sein bedeutet nicht, kompromittiert zu sein, wie Cryptopolitan berichtete. Die Lücke zwischen 200 Zielen und neun bestätigten Kompromittierungen zeigt, wie schnell KI-gestützte Werkzeuge die Zielansprache skalieren können – und wie wenig die bloße Zielansprache darüber verrät, wie weit ein Eindringen bereits fortgeschritten ist.

Ransomware-Gruppen wenden sich ebenfalls der KI zu, um Angriffe durchzuführen. Sophos fand heraus, dass Aur0ra-Betreiber Cursor und andere KI-Modelle nutzten, um tieferen Zugriff auf kompromittierte Netzwerke zu erhalten. Die Angreifer lieferten gestohlene Zugangsdaten und identifizierten ihre Ziele; die KI half ihnen dann, die Netzwerke zu erkunden und mit wenig menschlicher Aufsicht Administratorrechte zu erlangen.

Die Ergebnisse zeigen, dass KI bestehende Hacking-Methoden verbessert, statt neue zu schaffen. Red Canary kam zur selben Schlussfolgerung und erklärte, Angreifer könnten Systeme schneller auf bekannte Weise hacken, indem sie KI nutzen, statt neue Techniken zu entwickeln. Laut CrowdStrikes Bedrohungsbericht 2026 verschärft sich das Problem: Die Zahl der KI-enableten Angriffe stieg 2025 um 89 %.

Wer verkauft die Schaufeln, wenn alle zu graben beginnen

Die wachsende Bedrohung fällt zusammen mit höheren Ausgaben der Unternehmen für KI-Cybersicherheit. Gartner prognostiziert globale Ausgaben von 51,3 Milliarden Dollar im Jahr 2026, steigend auf 86 Milliarden Dollar 2027. Berechnungen von Cryptopolitan zeigen, dass die KI-Cybersicherheit nur 1,9 % der prognostizierten KI-Gesamtausgaben 2026 ausmacht, gegenüber 1,5 % in 2025 – das heißt, nur ein kleiner Teil des KI-Booms richtet sich derzeit gegen die Risiken, die Behörden anmahnen.

Die Besorgnis über Cybersicherheit wächst weltweit. Eine Umfrage des World Economic Forum ergab, dass 87 % der Befragten KI-bezogene Schwachstellen als am schnellsten wachsendes Cyberrisiko in 2025 sahen, während 94 % erwarteten, dass KI im kommenden Jahr den größten Einfluss auf die Cybersicherheit haben wird. Diese Ergebnisse zeigen, wie ernst Organisationen die Bedrohung nehmen, wobei sie tatsächliche Angriffe nicht messen. Gartners Ausgabenprognosen wurden vor der NCSC-Warnung vom 3. November veröffentlicht.

Können Verteidiger schneller patchen, als Angreifer ausnutzen

Doch mehr Ausgaben für Cybersicherheit machen kritische Infrastruktur nicht automatisch sicherer. Britains Cyber Shield und das NERV-Zentrum könnten Organisationen helfen, Schwachstellen früher zu identifizieren; sie zu beheben ist eine andere Herausforderung. Betreiber benötigen weiterhin Geld, Fachkräfte und Zeit, um veraltete Systeme zu modernisieren. Das NCSC warnt, dass ältere Infrastruktur verwundbar bleiben könnte, da KI Angriffe schneller und billiger macht – ein ernstes Problem für lebenswichtige Dienste, die bereits mit knappen Budgets kämpfen. Wie schnell die neuen Mittel in schnelleres Scannen und Patchen umgesetzt werden und ob das geplante Exzellenzzentrum in Manchester in Betrieb geht, werden die kurzfristigen Indikatoren für Britains Bereitschaft innerhalb des Zwei-Jahres-Fensters des NCSC sein. Die Frage ist nun, ob Verteidiger Schwachstellen beheben können, bevor Angreifer sie ausnutzen.