Das Unternehmen Anthropic hat kürzlich vor einer rasanten Entwicklung von KI-gestützten Cybersicherheitsbedrohungen gewarnt, da die Wahrscheinlichkeit zunimmt, dass Computerwürmer entstehen, die sich ohne direktes menschliches Eingreifen selbst kopieren und automatisch zwischen mit dem Internet verbundenen Geräten verbreiten können.
Das Offensivforschungsteam des Unternehmens enthüllte in einem kürzlich veröffentlichten Bericht die Entwicklung einer bösartigen KI-Software, die sich eigenständig über netzwerkverbundene Smart-TVs verbreiten konnte. Die Forscher erklärten, dass das Programm Teile seiner Operationen auf 15 Fernseher verteilte und dabei die Rechenleistung der einzelnen Geräte nutzte, um trotz begrenzter Ressourcen weiterzuarbeiten.
Natur der Bedrohung und Übertreffung herkömmlicher Viren
KI-Würmer unterscheiden sich von herkömmlichen Viren durch ihre potenzielle Fähigkeit, sich an verschiedene Betriebsumgebungen anzupassen und neue Sicherheitslücken auszunutzen, um ihre Verbreitung auszuweiten – insbesondere bei Geräten, die als „Internet der Dinge“ (IoT) bekannt sind, wie Smart-TVs und vernetzte Haushaltsgeräte, die im Vergleich zu Smartphones und Computern oft nur langsam Sicherheitsupdates erhalten.
Die Forscher des Unternehmens gehen davon aus, dass solche Würmer bis Ende 2026 besser umsetzbar sein werden, wenn sich das aktuelle Entwicklungstempo von Modellen fortsetzt, die komplexe Aufgaben mit begrenzten Rechenressourcen ausführen können. Diese Bedrohungen erinnern an historische und besorgniserregende Angriffe wie den „Morris-Wurm“ von 1988, den „Stuxnet“-Wurm und die „WannaCry“-Angriffe.
Kontroverse zwischen technischer Warnung und medialer Übertreibung
Andererseits sind einige Experten der Ansicht, dass die aktuellen Fähigkeiten von KI-Würmern es nicht rechtfertigen, dass sie ganz oben auf der Risikoliste stehen. Jonas Guan, Doktorand an der Universität Toronto, wies darauf hin, dass sich die von Anthropic vorgeführte Version langsam verbreitet. Juan Andrés Guerrero-Saade, Vizepräsident der Forschung bei SentinelOne, bezweifelte die praktische Wirkung des Experiments und bezeichnete es eher als eine technisch aufgebauschte und medial übertriebene Vorführung.
Was ändert sich in der Praxis?
- Angriffe stützen sich auf die Nutzung der Modellfähigkeiten, um Programmabläufe zu verteilen, anstatt sich auf ein einziges Gerät zu verlassen.
- Potenzielle Würmer zielen auf sicherheitsschwache Geräte ab, denen kontinuierliche Updates fehlen.
- Elektronische Würmer hinterlassen Verhaltensmuster, die durch grundlegende Schutzmechanismen wie starke Passwörter und Zwei-Faktor-Authentifizierung erkannt und blockiert werden können.
Ariel Herbert-Voss, Gründer von RunSybil, betonte seinerseits, dass die aktuelle Cybersicherheitsinfrastruktur nicht vollständig darauf vorbereitet ist, mit der Verbreitung dieser Bedrohungen umzugehen, und forderte eine Stärkung der Ressourcen für Sicherheitsteams sowie eine rasche Behebung von Schwachstellen. In diesem Zusammenhang sind andere Experten wie Chris Inglis, der ehemalige stellvertretende Direktor der US-amerikanischen NSA, der Ansicht, dass die Prinzipien der Selbstreplikation und Anpassung für defensive Anwendungen genutzt werden könnten, um Schwachstellen frühzeitig zu erkennen und netzwerkübergreifend zu beheben.