Großbritannien warnt: KI-gestützter Ransomware-Angriff auf kritische Infrastruktur bis 2028 'hochwahrscheinlich'
Wichtige Erkenntnisse
- •Das NCSC schätzt, dass die Nutzung künstlicher Intelligenz durch feindliche Akteure hochwahrscheinlich innerhalb der nächsten zwei Jahre Umfang und Effizienz von Cyber-Operationen ausweiten wird – einschließlich Ransomware, Social Engineering und der Ausnutzung von Schwachstellen.
- •NCSC-Chef Richard Horne sagte, die steigende Bedrohung gehe von lange tolerierten technischen Schwachstellen aus, die nun in einem zuvor unvorstellbaren Ausmaß entdeckt und ausgenutzt werden können – nicht von neu erfundenen Angriffsmethoden.
- •Horne forderte Organisationen auf, ordentlich in Technologie zu investieren, unnötige Internetverbindungen zu vermeiden und die Zertifizierung Cyber Essentials der Regierung als sicherheitsrelevanten Ausgangspunkt statt als Endziel zu behandeln.
- •Tage vor der Warnung kündigte die britische Regierung 60 Millionen Pfund für die erste Phase eines nationalen Cyber Shield sowie 70 Millionen Pfund für ein National Exposure and Real-Time Vulnerability Centre an; ein vom NCSC geleitetes AI Cyber Security Centre of Excellence wird seinen Sitz in Manchester haben.
- •Die Threat Intelligence Group von Google meldete im Mai den ersten bestätigten Fall, in dem Cyberkriminelle ein KI-Modell nutzten, um einen Zero-Day zu weaponisieren, der die Zwei-Faktor-Authentifizierung umging – eine Cambridge-Studie ergab jedoch, dass die meisten Kriminellen KI vor allem für Spam und Phishing einsetzen.
Das britische National Cyber Security Centre (NCSC) warnte am Dienstag, dass die kritische Infrastruktur des Landes sich auf einen Ransomware-Angriff mit KI-gestützter Schadsoftware bis 2028 einstellen sollte.
Kritische nationale Infrastruktur umfasst die lebenswichtigen Systeme und Dienste – darunter Energie, Wasser, Verkehr und Gesundheitswesen – deren Ausfall oder Störung schwerwiegende Folgen für das Land hätte.
In seinem Jahresrückblick 2026, dem Bericht „State of the Cyber Nation“, erklärte die Behörde, dass die Nutzung künstlicher Intelligenz durch feindliche Akteure „hochwahrscheinlich“ Umfang und Effizienz ihrer Operationen innerhalb der nächsten zwei Jahre erhöhen werde – unter anderem durch Ransomware, Social Engineering und die Ausnutzung von Software-Schwachstellen. Das NCSC, das Teil des GCHQ, des britischen Dienstes für Sigint, ist, erklärte, das Land stehe „an einem Wendepunkt“ und „die Zukunft der Cyber-Resilienz ist noch nicht besiegelt“. Der vollständige Bericht ist auf der NCSC-Website verfügbar.
Die Behörde kündigte die Veröffentlichung des Rückblicks in einem Beitrag auf X an:
Today, we've published our 2026 annual review: The State of the Cyber Nation. The UK faces a moment of choice. The future of cyber resilience is not set. Read the report now: @GCHQ @DanJarvisMBE pic.twitter.com/mIFWrBB5Yt
— NCSC UK (@NCSC) November 3, 2026
Die Bedrohung gehe weniger von neuen Angriffstechniken aus als von alten Schwachstellen, sagte NCSC-Chef Richard Horne in vorbereiteten Anmerkungen zu einer Rede anlässlich der Vorstellung des Berichts.
„In den kommenden Monaten sehen wir uns der realen Aussicht auf einen beispiellosen Anstieg der Zahl der Cyber-Vorfälle gegenüber“, sagte Horne. „Aber wir müssen klarstellen: Das liegt nicht daran, dass KI neue Wege erfunden hat, uns anzugreifen. Sondern daran, dass Schwachstellen, die viel zu lange toleriert wurden, nun in einem einst unvorstellbaren Ausmaß entdeckt und ausgenutzt werden können.“
„Jahrzehntelang sind wir damit durchgekommen, Technik auf die billige Tour zu betreiben“, fügte er hinzu.
Horne appellierte an Organisationen, ordentlich in ihre Technologie zu investieren, Systeme nicht unnötig mit dem Internet zu verbinden und die Zertifizierung Cyber Essentials der Regierung als Ausgangspunkt ihrer Sicherheitsbemühungen zu betrachten statt als Endziel. Führungskräfte, die nicht handelten, müssten sich möglicherweise vor Investoren, Mitarbeitern und Kunden erklären, warum „die Regale leer bleiben, das Licht ausgeht und Unternehmen insolvent gehen“, warnte er.
Die Warnung erfolgte nur Tage nachdem die Regierung 60 Millionen Pfund (etwa 80 Millionen Dollar) für die erste Phase eines nationalen Cyber Shield sowie 70 Millionen Pfund (93 Millionen Dollar) für ein neues National Exposure and Real-Time Vulnerability Centre angekündigt hatte, das Schwachstellen in der kritischen Infrastruktur identifizieren soll. Ein neues AI Cyber Security Centre of Excellence unter Leitung des NCSC wird seinen Sitz in Manchester haben. Die beiden Zeitlinien verlaufen nun parallel, und wie schnell das neue Zentrum und das umfassendere Cyber Shield Gestalt annehmen – zusammen mit der Übernahme von Maßnahmen wie Cyber Essentials durch Organisationen – wird zu den sichtbaren Markern zählen, während sich der vom NCSC beschriebene Horizont 2028 nähert.
KI und Cyberangriffe
Die Warnung folgt auf wachsende Hinweise darauf, dass Angreifer KI bereits gezielt einsetzen. Im Mai teilte Google Threat Intelligence Group mit, Cyberkriminelle hätten ein KI-Modell genutzt, um eine zuvor unbekannte Schwachstelle – einen Zero-Day – zu finden und zu weaponisieren, die es ihnen ermöglichte, die Zwei-Faktor-Authentifizierung in einem verbreiteten Open-Source-Verwaltungstool zu umgehen. Das Unternehmen erklärte, dies sei der erste bestätigte Fall von KI-gestützter Zero-Day-Entwicklung in freier Wildbahn gewesen.
Eine im selben Monat veröffentlichte Cambridge-Studie über mehr als 90.000 Threads in Cybercrime-Foren ergab jedoch, dass die meisten Kriminellen KI vor allem für Spam und Phishing nutzten statt für anspruchsvolle Angriffe.
Britische Beamte haben bereits zuvor vor den Risiken künstlicher Intelligenz gewarnt. Im Juli appellierte Außenministerin Yvette Cooper daran, dass sich Regierungen über KI-Schutzmaßnahmen verständigen müssen, bevor Frontier-Systeme Krieg, Kriminalität und Gesellschaft verändern.
„Wir können es uns nicht leisten, auf ein KI-Äquivalent von Hiroshima zu warten, bevor wir handeln“, schrieb sie.
