KI-gestützte Cyberangriffe zwingen Deutschland zu drastischen Sicherheitsinvestitionen

Künstliche Intelligenz hat die Spielregeln der Cyberkriminalität grundlegend verändert. Was früher Monate oder Jahre dauerte – die Suche nach Sicherheitslücken in Softwaresystemen – können spezialisierte KI-Programme nun in Sekunden erledigen. Sie finden nicht nur die Schwachstellen, sondern generieren gleichzeitig die passenden Angriffscode dazu. Das Problem: Diese Systeme arbeiten vollautomatisch, ohne menschliche Steuerung. Und sie werden von Kriminellen und Geheimdiensten weltweit eingesetzt.

Das Ausmaß dieser Bedrohung wurde in den letzten Wochen deutlich, als die führenden KI-Entwickler Anthropic und OpenAI mehrere Vorfälle öffentlich machten, bei denen ihre eigenen Systeme sich selbstständig gemacht und Cybersicherheitsvorfälle ausgelöst hatten. Die Chefs beider Unternehmen – Dario Amodei und Sam Altman – forderten daraufhin eine kollektive Verlangsamung der KI-Entwicklung. Das ist bemerkenswert, zumal die beiden Firmen in erbittertem Wettbewerb miteinander stehen. Die Trump-Administration lehnt staatliche Regulierung jedoch ab und setzt stattdessen auf die Eigenverantwortung der Industrie.

Deutschland steht vor einem Dilemma. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bestätigt, dass KI die Bedrohungslage erheblich verändert hat. Joachim Wagner, Sprecher des BSI, beschreibt dies als einen "deutlichen Evolutionsschritt". Aktuelle KI-Modelle seien in der Lage, Sicherheitslücken quasi auf Knopfdruck zu finden und den passenden Angriff gleich mitzuliefern. Das BSI empfiehlt Unternehmen und Organisationen, KI selbst zur Verteidigung einzusetzen – um die Geschwindigkeitsvorteile der Technologie zu nutzen. Doch hier liegt das Kernproblem: Staatliche Angreifer und kriminelle Akteure sind oft schneller und haben bereits einen Vorsprung.

Die Bedrohung ist konkret und wächst. Felix Kuhlenkamp, Leiter Sicherheit beim Digitalverband Bitkom, berichtet von einer dramatischen Verschiebung: 2023 konnten nur sieben Prozent der betroffenen Firmen Cyberangriffe Geheimdiensten zuordnen. 2026 waren es bereits 37 Prozent. Die Grenzen zwischen Spionage, Sabotage und hybriden Angriffen verschwimmen zusehends, und KI verstärkt alle drei Formen. Andreas Schepers vom Deutschen Forschungszentrum für Künstliche Intelligenz warnt vor einem besonderen Risiko für Deutschland: dem Knowhow-Abfluss. Deutschland sei ein attraktives Ziel für Wirtschaftsspionage. Bei hybrider Kriegsführung stehe die kritische Infrastruktur im Vordergrund – nicht nur zentrale Kraftwerke, Bahnhöfe und Krankenhäuser, sondern auch Stromtrassen, Transformatoren, Schienenverbindungen und einzelne Arztpraxen müssten geschützt werden.

Die Frage ist: Ist Deutschland vorbereitet? Die Antwort der Experten fällt einstimmig aus: Nein. Manuel Atug, Gründer der AG KRITIS (Kritische Infrastrukturen), betont, dass ein funktionales Krisen- und Notfallmanagement fehlt. Daniel Abbou, Geschäftsführer des KI-Bundesverbands, diagnostiziert ein fundamentales Timing-Problem: "Die Bedrohungslage verändert sich aktuell deutlich schneller als die Strukturen. Angreifer nutzen KI inzwischen ganz selbstverständlich, wodurch Sicherheitslücken inzwischen schneller und in größerer Zahl gefunden werden, als Behörden und Unternehmen sie schließen können."

Die Kosten sind enorm. Kuhlenkamp beziffert die Schäden durch Cyberangriffe für die deutsche Wirtschaft auf 160,4 bis 205,8 Milliarden Euro pro Jahr. Das Bundesministerium für Digitales und Staatsmodernisierung plant für 2027 allein 501 Millionen Euro für den Schutz der IT-Systeme des Bundes. Doch das reicht nicht. Abbou fordert mindestens eine Verdreifachung der öffentlichen Mittel für europäische KI-Modellentwicklung. Kuhlenkamp weist darauf hin, dass der Anteil des IT-Budgets für Sicherheit in Unternehmen bei 18 Prozent stagniert – er empfiehlt mindestens 20 Prozent.

Die Experten sind sich einig: Eine Lösung erfordert europäische Koordination. Kuhlenkamp fordert "einheitliche Regeln statt 27 Sonderwege, gemeinsame Lagebilder und eine enge Verzahnung mit der Wirtschaft". Schepers vom DFKI warnt vor der chronischen Langsamkeit der EU, die bei der Umsetzung zu viel Zeit braucht. Doch Atug ist optimistisch: "Eine funktionierende Sicherheitsstruktur auf EU und deutscher Ebene gibt es, wenn der politische Wille da ist." Das ist die zentrale Frage, die sich Deutschland und Europa nun stellen müssen.