VILNIUS / LONDON (IT BOLTWISE) – Der Inspekteur der Cyber- und Informationsraum-Komponente der Bundeswehr warnt vor KI-gestützter Ausnutzung von Sicherheitslücken in Software. Vizeadmiral Thomas Daum beschreibt das Risiko als erheblich und zugleich als weltweit relevant, besonders für kritische Infrastrukturen. Er mahnt, dass die Reaktionszeiten oft nicht mit der Geschwindigkeit von Angriffen mithalten können. Zudem kritisiert er den Zeitraum zwischen dem Auffinden einer Schwachstelle und dem verfügbaren Patch als zentrale Angriffsphase.
Beim Besuch in Litauen hat Vizeadmiral Thomas Daum, Chef der Cybertruppe der Bundeswehr, deutlich gemacht, warum sich sein Blick auf Cyberabwehr gerade verändert: Sicherheitslücken und Software-Schwachstellen könnten künftig mit Unterstützung Künstlicher Intelligenz (KI) schneller identifiziert und gezielt ausgenutzt werden. „Dies halte ich momentan für eine erhebliche Gefahr“, sagte Daum der Deutschen Presse-Agentur. Dass er die Lage nicht nur als abstraktes Thema, sondern als konkrete operative Herausforderung beschreibt, liegt laut seinen Aussagen daran, dass KI nicht nur Daten analysiert, sondern Angriffsversuche auch in unheimlicher Potenz und Geschwindigkeit skalieren kann.
Technisch betrachtet verschiebt sich damit weniger die Art der Verwundbarkeit als die Zeitachse der Ausnutzung. In vielen realen Vorfällen entsteht der Schaden nicht erst durch die eigentliche Schwachstelle, sondern durch die Lücke zwischen Entdeckung und Abwehr: Sobald eine Schwachstelle bekannt wird und ein Patch noch fehlt, wird sie zur Art „türöffner“-Mechanik. Daum ordnet genau diese Phase als Kernproblem ein. „Das dauert in der Regel drei, vier, sechs Wochen, und das ist die Zeit, wo da im Grunde genommen in unseren Systemen eine Türe aufsteht, wo jeder Angreifer durchgeht und auf der anderen Seite seinen Unfrieden stiftet“, führte er aus. Aus Sicht von Sicherheitsarchitekturen ist das ein vertrautes Muster: Angreifer bevorzugen oft die noch nicht geschlossenen Flächen, weil sie weniger Aufwand als bei Zero-Day-Exploit-Entwicklung erfordern.
Der Inspekteur stellt zudem klar, dass es bei der Bekämpfung nicht primär darum gehe, eine Schwachstelle nur „zu finden“, sondern sie am Ende zu schließen. Das führt in der Praxis zu einem Dreiklang aus Erkennung, Priorisierung und Patch-Management. Erst wenn das betroffene Systeminventar existiert, die Auswirkung auf Betriebs- und Sicherheitsziele bewertet werden kann und die Aktualisierung rechtzeitig ausgerollt wird, wird aus einer potenziellen Schwachstelle eine beherrschte. Daum formuliert das Risiko als „exponentiell angestiegen“ und als „weltweites Problem“, außerdem richtet sich seine Sorge besonders auf Deutschland und „komplett alle kritischen Infrastrukturen“. Darunter versteht er Bereiche, deren Beeinträchtigung oder Ausfall zu Versorgungsengpässen, Störungen der öffentlichen Sicherheit und weiteren dramatischen Folgen führen kann, etwa Energie, Informationstechnik sowie Transport und Verkehr.
Für Betreiber kritischer Infrastrukturen bedeutet das vor allem: klassische Reaktionsketten müssen kürzer werden, und zwar nicht nur in der Theorie. Wenn Hochleistungs-KI-Systeme gegnerischen Teams dabei helfen, Test- und Einbruchsschritte zu automatisieren, steigt die Wahrscheinlichkeit, dass in der Patch-Lücke mehr Systeme kompromittiert werden als noch vor einigen Jahren. Daum beschreibt diese Diskrepanz als mangelnde Fähigkeit, „so schnell zu reagieren“, und er sagt: „Das treibt mich wirklich um im Schlaf“. Genau hier liegt die strategische Relevanz: Unternehmen und Behörden müssen ihre Prozesse so auslegen, dass sie auch bei beschleunigter Angriffsautomatisierung handlungsfähig bleiben. Dazu zählt unter anderem, Updates nicht als einmalige Wartungsaufgabe zu betrachten, sondern als fortlaufenden Bestandteil des Betriebs.
Auch die Abwägung zwischen Verfügbarkeit und Schutz nimmt in diesem Kontext eine neue Schärfe an. Daum verweist darauf, dass zuletzt im Oktober eine gravierende Sicherheitslücke in der weit verbreiteten Programmiersprache PHP die IT-Welt alarmiert hatte. Die Schwachstellen hätten einen Wettlauf ausgelöst: Betreiber arbeiteten mit Hochdruck daran, eine aktualisierte Version zu installieren, während Angreifer nach ungeschützten Servern suchten. Dass viele Webseiten daraufhin zeitweise heruntergefahren wurden, hält Daum für eine „richtige Entscheidung“ – und er sieht darin künftig eine Option, wenn „unmittelbare und schnelle Sicherheit“ gefordert ist. Wenn es darum geht, schnell die Angriffsfläche zu verkleinern, müsse man laut seinem Bild „viele Verbindungen in das Internet kappen“, statt zu hoffen, dass „die Türen alle offen“ bleiben.
Für die deutsche Tech- und Betreiberlandschaft ist das eine Warnung, die weit über Militärnetze hinausgeht. Wenn Angreifer KI zur Skalierung nutzen, wird die universelle Abhängigkeit von Software-Komponenten zur doppelten Herausforderung: einerseits steigen die Geschwindigkeiten, mit denen Schwachstellen ausgerollt werden, andererseits wächst der Druck, dass Patch- und Betriebsprozesse in unterschiedlichen Organisationen synchron funktionieren. Gleichzeitig verschiebt sich die Diskussion in Richtung Architekturentscheidungen, die Sicherheitslücken abfedern können, etwa Segmentierung, Redundanz und der planbare Rückgriff auf „kill switches“ wie das temporäre Kappen von Verbindungen. Unterm Strich entsteht so eine neue Sicherheitsrealität: Nicht allein die Entdeckung zählt, sondern wie schnell sich der Schutz in der Breite operationalisieren lässt.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bundeswehr-Cyberchef warnt: KI macht Schwachstellen schneller zur Einfallstür" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bundeswehr-Cyberchef warnt: KI macht Schwachstellen schneller zur Einfallstür" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bundeswehr-Cyberchef warnt: KI macht Schwachstellen schneller zur Einfallstür« bei Google Deutschland suchen, bei Bing oder Google News!