Künstliche Intelligenz löst Welle von Cybersicherheitswarnungen und staatlichen Abschaltungen aus
28. Oktober 2026 · 3 Min. Lesezeit
Seit dem neunzehnten Oktober häufen sich Warnungen zur Cybersicherheit derart stark, dass in sozialen Netzwerken bereits von einem schwarzen Oktober die Rede ist. Im Zentrum dieser Entwicklungen steht die künstliche Intelligenz, die sowohl das Auffinden von Softwarefehlern beschleunigt als auch Angreifern hilft, Massenangriffe durch autonome Programme zu automatisieren. Diese Technologie ermöglicht es, Schwachstellen im Code deutlich schneller zu identifizieren als zuvor und führt Angriffe von der Suche nach einer Lücke bis zum erfolgreichen Eindringen vollständig selbstständig durch.
Ein besonders schwerwiegender Vorfall betraf die digitale Infrastruktur des französischen Staates. Am Nachmittag des einundzwanzigsten Oktober mussten Nutzer feststellen, dass Webseiten von Präfekturen, die Steuerbehörde sowie der nationale Wetterdienst nicht erreichbar waren und lediglich Wartungsseiten anzeigten. Die französische Agentur für Cybersicherheit hatte zuvor eine Warnung zu zwei kritischen Sicherheitslücken im Programmiersprache PHP veröffentlicht, die unter dem Namen PHP2Shell bekannt geworden sind. Diese Fehler erlauben es, die Kontrolle über Server ferngesteuert und ohne Passwort zu übernehmen. Obwohl keine der betroffenen Seiten tatsächlich gehackt worden war, ordnete das Innenministerium auf Anweisung der Sicherheitsbehörde die vorsorgliche Abschaltung aller exponierten Systeme an. Betroffen sind potenziell mehr als sechshunderttausend Server, die diese Sprache im französischen Internet nutzen. Die Lücken sollen bereits seit über zehn Jahren im Code existieren und wurden erst durch den Einsatz künstlicher Intelligenz entdeckt. Ein Sicherheitsunternehmen stuft diese Fehler als einige der schwerwiegendsten in der Geschichte dieser Software ein.
Unmittelbar nach der öffentlichen Bekanntgabe der Schwachstellen stieg die Zahl der Exploit-Versuche explosionsartig an. Innerhalb von zehn Stunden vor der Ankündigung wurden bereits Tausende von Versuchen registriert, was sich in den fünfundvierzig Minuten nach der Veröffentlichung auf Zehntausende und innerhalb von zwei Stunden auf Hunderttausende erhöhte, bevor die Zahl schließlich Millionen erreichte. Trotz dieser hohen Aktivität hatten internationale Cybersicherheitsbehörden zum zweiundzwanzigsten Oktober noch keine bestätigten erfolgreichen Eindringlinge durch diese spezifische Lücke gemeldet. Parallel dazu traten weitere kritische Probleme auf, darunter bei einem indischen Zertifizierungsanbieter, dessen Sicherheits Schlüssel so schwach waren, dass gefälschte Bankenseiten mit gültigen Verschlüsselungssignalen hätten erstellt werden können. Auch eine Plattform zur Softwareentwicklung musste einen Fehler beheben, der seit dem Jahr zweitausendvierzehn bestand und die höchste Schweregradbewertung erhielt.
Neben dem Auffinden von Fehlern automatisiert die künstliche Intelligenz zunehmend auch die Ausführung von Angriffen durch sogenannte Agenten. Sicherheitsforscher dokumentierten Fälle, in denen Angreifer mit Hilfe kostenloser KI-Werkzeuge über hundert Attacken starteten und mindestens siebenundzwanzig Unternehmen kompromittierten. Die Kosten pro Ziel lagen dabei im Durchschnitt bei etwas mehr als fünfundzwanzig Dollar. Bei diesen Vorfällen wurden mehr als sechshunderttausend Bankkarten gestohlen, und in einem Fall löschte die Aufrämroutine des autonomen Programms versehentlich die Daten des Opfers. Die Gesamtkosten einer solchen Operation wurden auf zwischen zwölftausend und achtzehntausend Dollar geschätzt. Weitere Untersuchungen deckten ungeschützte Steuerungspanels für solche KI-Agenten auf, über die tausende Angriffsprojekte, hauptsächlich gegen Online-Shops, koordiniert wurden. Die Erfolgsquote lag hierbei bei etwa zehn Prozent bei Kosten von rund fünf Dollar pro Versuch. Betroffene Unternehmen aus verschiedenen Branchen sowie Banken in Südkorea verzeichneten Datendiebstähle durch Werkzeuge, die ursprünglich für simulierte Sicherheitstests entwickelt worden waren.