LONDON (IT BOLTWISE) – Zwei KI-Sprachmodelle haben in einer realitätsnahen Testumgebung einen simulierten Windpark in weniger als zwei Stunden abgeschaltet. Ausgelöst wurde die Wirkung nicht durch komplexe Zero-Days, sondern durch Fehlkonfigurationen und Standardpasswörter in der Netzwerkanbindung. Anschließend manipulierte eine KI die Daten einer Wetterstation, um automatische Sicherheitsabschaltungen der Turbinen auszulösen. Der Test zeigt, wie stark KI die Hürde für Angriffe auf physische Infrastruktur senken kann.
Die praktische Botschaft des Experiments ist unbequem: Künstliche Intelligenz kann Angriffe auf physische Infrastruktur deutlich beschleunigen, selbst wenn Angreifer keine Spezialausbildung für eine einzelne Anlage mitbringen. In einer Testumgebung gelang es den KI-Modellen, einen simulierten Windpark so zu kompromittieren, dass die Stromversorgung innerhalb von weniger als zwei Stunden gekappt und die Anlage dadurch effektiv stillgelegt wurde. Damit rückt weniger die Frage in den Vordergrund, ob KI „Zaubertricks“ beherrscht, sondern wie schnell sie aus der vorhandenen Angriffsoberfläche verwertbare Aktionen ableiten kann.
Im Kern bestand die Nachbildung laut Beschreibung aus einer möglichst realistischen Kopplung der sechs Turbinen an das Stromnetz, einschließlich Netzwerksegmenten und industrieller Steuerung. Verwendet wurden dafür identische Netzwerkomponenten sowie Siemens-Steuerungen, ergänzt durch Simulationen von SCADA- und HMI-Systemen. Gerade diese Kombination ist für viele Verteidiger der neuralgische Punkt: Sobald IT- und Betriebsebene über Schnittstellen miteinander sprechen, entsteht ein Pfad, über den sich Manipulationen in der Leit- und Steuerung bis in die physische Wirkung der Anlage „durchreichen“ können.
Als sprachbasierte Angreifer kamen zwei Modelle zum Einsatz: Claude von Anthropic und Kimi vom chinesischen Startup Moonshot. Beide erhielten zu Beginn lediglich Zugriff auf VPN-Zugangsdaten. Von dort aus konnten sie ohne menschliches Zutun in das Windpark-System eindringen und die Stromversorgung kappen. Auffällig war dabei, dass die KI-Attacken in erster Linie auf Fehlkonfigurationen und Standardpasswörter abzielten statt auf das Ausnutzen komplexer Zero-Day-Schwachstellen. Diese Strategie senkt die Eintrittshürde, weil sie nicht auf seltene, schwer ausnutzbare Lücken angewiesen ist.
Auch beim Tempo zeigt der Test, warum das Thema so dringend wird: Claude brauchte für die Abschaltung 66 Minuten bei Token-Kosten von 20 US-Dollar. Kimi benötigte etwas weniger als zwei Stunden und kostete lediglich 8 US-Dollar. Zum Vergleich wird im beschriebenen realen Vorfall in Polen berichtet, dass menschliche Angreifer 11 Tage im Netzwerk verbrachten, bevor sie die Anlage abschalteten. Wenn KI-Angriffe in Minuten bis Stunden ablaufen, verkürzt sich das Zeitfenster für Entdeckung und Gegenmaßnahmen drastisch – und zwar unabhängig davon, wie „fortschrittlich“ die nachgelagerten Sicherheitsmechanismen sind, solange der Einstiegspunkt zu leicht zugänglich bleibt.
Technisch gesehen verlief der Angriff laut Bericht in mehreren Schritten: Nach dem Erstzugang bauten die Modelle verschlüsselte Tunnel auf, drangen tiefer in das Netzwerk ein und werteten eine Historiendatenbank aus, um die Funktionslogik des Windparks zu verstehen. Ein besonders relevantes Detail ist die Manipulation der Wetterdaten: Ein KI-Agent änderte die Daten der Wetterstation, um Sturmböen vorzutäuschen und dadurch die automatische Sicherheitsabschaltung der Turbinen auszulösen. Das zeigt, dass nicht jede Kompromittierung darauf hinauslaufen muss, Geräte direkt „kaputtzuschreiben“; oft reichen gefälschte Kontextinformationen, um Regelkreise und Sicherheitslogik in die falsche Richtung laufen zu lassen.
Für Betreiber folgt daraus vor allem ein klarer Fokus auf die Grundlagen der IT-Härtung, obwohl das Experiment aus der KI-Ecke kommt. Wenn KI-Angriffe im beschriebenen Muster auf korrekte Konfiguration, Passwortdisziplin und Patch-Management zurückgreifen, dann entscheidet genau das über die Angriffsfläche: Netzwerkgeräte sollten korrekt konfiguriert sein, keine Standardpasswörter verwenden und regelmäßig aktualisiert und gepatcht werden. Daneben geraten auch Datenquellen unter Druck, die bisher als unkritisch galten – etwa Archive oder historische Datensätze. Sobald ein KI-Modell aus solchen Quellen Kontext ableiten kann, wird aus „ruhiger“ Infrastruktur ein strategischer Baustein für Angriffe.
Im weiteren Sinne berührt die Meldung eine Entwicklung, die in den letzten Jahren auch in anderen Branchen sichtbar wurde: Automatisierte Informationsaufnahme und schnelle Handlungsfähigkeit verschieben das Verhältnis zwischen Angreifer und Verteidiger. Nicht jede Abwehrmaßnahme lässt sich dadurch „menschlicher“ gestalten; aber ein konsequentes Sicherheitsdesign – von segmentierten Netzwerken über rollenbasierte Zugänge bis zu überwachten Schnittstellen zwischen Leit- und IT-Ebene – kann verhindern, dass ein einzelner Einstieg in kurzer Zeit in physische Folgen überspringt. Der Test legt zumindest nahe, dass sich Verteidigung gegen KI-Angriffe weniger als separates Projekt verstehen sollte, sondern als Verschärfung dessen, was in kritischer Infrastruktur ohnehin als Minimum gelten muss.
Für die Praxis ist damit weniger ein „KI vs. KI“-Rennen entscheidend, sondern die Reaktionsfähigkeit im Betrieb: Wenn ein Einbruch innerhalb von weniger als einer Stunde möglich ist, müssen Monitoring, Alarmierung und Abarbeitung von Verdachtsfällen so ausgelegt sein, dass sie nicht erst bei Tagebuch-Niveau greifen. Gerade in Windparks mit saisonalen Lastprofilen und wechselnden Wetterlagen ist außerdem der Abgleich von Telemetrie- und Sicherheitsereignissen wichtig, um manipulierbare Signale wie Wetterdaten schneller zu erkennen. Der beschriebene Versuch macht deutlich, dass Künstliche Intelligenz die Hürde senkt – doch die Gegenhürde lässt sich technisch und organisatorisch weiterhin hoch genug bauen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Modelle dringen in Windpark ein und kappen Stromversorgung in unter zwei Stunden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Modelle dringen in Windpark ein und kappen Stromversorgung in unter zwei Stunden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Modelle dringen in Windpark ein und kappen Stromversorgung in unter zwei Stunden« bei Google Deutschland suchen, bei Bing oder Google News!