Sieben Sicherheits- und Regierungsstellen in den Niederlanden warnten davor, dass künstliche Intelligenz die Landschaft der Cyberbedrohungen verändert, indem sie die Phasen eines Angriffs beschleunigt – von der Suche nach Schwachstellen bis zu deren Ausnutzung. Die Stellen riefen Einrichtungen dazu auf, unverzüglich zu handeln, da Verzögerungen bei der Behebung von Schwachstellen Auswirkungen haben könnten, die sich auf kritische Systeme und die Daten der Bürger erstrecken.
Die Warnung wurde in einer gemeinsamen Erklärung veröffentlicht, an der der niederländische Allgemeine Nachrichten- und Sicherheitsdienst (AIVD), der niederländische Militärische Nachrichten- und Sicherheitsdienst, das Nationale Zentrum für Cybersicherheit (NCSC), der Nationale Koordinator für Terrorismusbekämpfung und Sicherheit (NCTV), die Staatsanwaltschaft, die staatliche Informationsdirektion CIO Rijk und die nationale Polizei beteiligt waren.
Wie erweitert künstliche Intelligenz den Angriffsumfang?
In der Erklärung hieß es, Angreifer könnten künstliche Intelligenz nutzen, um Schwachstellen zu entdecken und auszunutzen, bevor die Verteidigungsstellen sie erkennen könnten. Außerdem beschleunige sie die Entwicklung von Schadsoftware, helfe beim Verfassen überzeugenderer Phishing-Nachrichten und ermögliche die groß angelegte Anpassung von Desinformationskampagnen.
Die niederländischen Stellen betonten, dass für die Durchführung dieser Aktivitäten nicht unbedingt der Zugang zu den fortschrittlichsten Modellen der künstlichen Intelligenz erforderlich sei; leicht zugängliche Modelle seien bereits in der Lage, diese Art von Angriffen zu unterstützen. Das bedeute, dass die Bedrohung nicht auf technisch hochentwickelte Akteure beschränkt sei, sondern sich auf einen größeren Kreis von Angreifern erstrecken könne.
Was ändert sich für Einrichtungen in der Praxis?
Die Erklärung empfahl den Verantwortlichen, zunächst grundlegende Sicherheitsmaßnahmen abzuschließen, die Angriffsfläche zu verkleinern und veraltete Systeme zu ersetzen, die keine Sicherheitsupdates mehr erhalten. Die fehlende oder verspätete Installation von Updates wurde ausdrücklich kritisiert; Angriffe, die auf diese Art von Nachlässigkeit zurückzuführen seien, seien nicht zu rechtfertigen.
Die Stellen riefen Einrichtungen außerdem dazu auf, auf der Grundlage der Annahme zu planen, dass ein Angreifer in das System eindringen könne, und sich auf den Umgang mit Warnsignalen im Zusammenhang mit künstlicher Intelligenz vorzubereiten. Sie warnten, dass eine schwache Abwehr zu lang anhaltenden Ausfällen kritischer Systeme und zum Verlust großer Mengen von Namen, Adressen und Identitätsnummern führen könne, was Schäden für die Privatsphäre und finanzielle Schäden nach sich ziehen würde.
Warum reicht eine rein technische Behebung nicht aus?
Der Generaldirektor des Nationalen Zentrums für Cybersicherheit, Matthijs van Amelsfort, sagte, künstliche Intelligenz automatisiere die Angriffskette von der Entdeckung einer Schwachstelle bis zu ihrer missbräuchlichen Nutzung. Daher würden grundlegende Maßnahmen noch wichtiger. Die Erklärung kommt zu dem Schluss, dass der wichtigste Schritt nicht nur technischer, sondern auch kultureller und aufklärerischer Natur sei.
Analyse von certi.news: Die Bedeutung der Warnung liegt darin, dass sie künstliche Intelligenz nicht als eigenständige Bedrohung darstellt, sondern als Faktor, der bereits bestehende Schwachstellen im Update-Management, im Systemdesign sowie im Bewusstsein von Mitarbeitern und Führungskräften beschleunigt. Den vorliegenden Angaben zufolge belegt die Erklärung nicht, dass jeder Angriff komplexer werden wird. Sie belegt jedoch, dass die Kosten für den Zugang zu überzeugenden Angriffswerkzeugen sinken und dass das Vertrauen auf nicht aktualisierte Abwehrmaßnahmen gefährlicher wird. Die offene Frage ist, ob Einrichtungen die Warnung in kontinuierliche betriebliche Praktiken umsetzen können und nicht nur in eine vorübergehende Reaktion nach einem Sicherheitsverstoß.