OpenAI, Anthropic, Google, Microsoft und mehr als 100 weitere Technologie- und Finanzdienstleistungsorganisationen fordern Unternehmen und Regierungen auf, ihre Abwehrmaßnahmen gegen KI-gestützte Hackerangriffe zu verstärken.

In einem am Donnerstag veröffentlichten offenen Brief forderten die Unterzeichner, dass Cyberabwehr zu einer unmittelbaren Priorität der Führungsebene wird, und baten Unternehmen, Schwachstellen in ihrer eigenen Software zu beheben.

Der Brief appellierte zudem an Cybersicherheitsunternehmen, bei der Abwehr KI-gestützter Angriffe zu helfen. Er forderte Regierungen auf, ihre Kommunikation mit der Industrie zu koordinieren, und bat führende KI-Unternehmen, Gruppen, die kritische Infrastrukturen verteidigen, Zugang, finanzielle Unterstützung und Schulungen bereitzustellen.

Der Appell vereint einige der größten Namen der künstlichen Intelligenz. OpenAI ist der Entwickler von ChatGPT, Anthropic ist der Hersteller des Claude-Chatbots, und Google und Microsoft gehören zu den größten Technologieunternehmen der Welt, die jeweils stark in KI-Forschung und -Produkte investiert haben. Viele der Unterzeichner konkurrieren direkt miteinander um Geschäftskunden, und die Gruppe umfasst auch Finanzdienstleistungen – einen Sektor, der durchgängig zu den von Cyberkriminellen am stärksten attackierten zählt und für den die US-Börsenaufsicht SEC 2023 Regeln verabschiedet hat, die eine zeitnahe Offenlegung wesentlicher Cyberzwischenfälle verlangen.

Dem gemeinsamen Aufruf gehen mehrere Sicherheitsverletzungen im Zusammenhang mit fortschrittlichen KI-Modellen voraus. Im Juli haben Modelle von OpenAI versehentlich Hugging Face gehackt, eine weit verbreitete Plattform zum Hosten von Machine-Learning-Modellen und Datensätzen. OpenAI erklärte am Mittwoch, dass es früher hätte handeln können, um den Vorfall zu verhindern. Hugging Face hostet Hunderttausende öffentlich geteilter Modelle und Datensätze, auf die Entwickler in der gesamten Branche angewiesen sind.

Die Organisationen erklärten, dass KI-Modelle voraussichtlich in immer komplexeren Cyberangriffen eingesetzt werden, da Unternehmen weiterhin Systeme entwickeln, die solche Operationen sowohl abwehren als auch durchführen können. Befürchtungen, dass KI-Tools Phishing, Social Engineering und die automatisierte Suche nach Sicherheitslücken effektiver machen könnten, werden in der Cybersicherheitsbranche seit Jahren vielerorts geäußert. Das britische National Cyber Security Centre beispielsweise bewertete 2024, dass KI bereits in Cyberangriffen eingesetzt werde und die Einstiegshürde für weniger versierte Angreifer senken werde. Der Brief selbst verpflichtet die Unterzeichner nicht auf konkrete Finanzierungsbeträge oder Zeitpläne, sodass seine praktische Wirkung davon abhängt, wie Regierungen und KI-Unternehmen auf seine Forderungen reagieren.