Künstliche Intelligenz und IT-Security KI-Wettrüsten mit Cyber-Gangstern

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

Heidelberg iT Management GmbH & Co. KG

SoSafe GmbH

In jüngster Vergangenheit sorgten Hackerangriffe mit Lösegeld-Trojanern auf große Unternehmen für Schlagzeilen – und weitreichende Folgen. Sicherheitsexperten befürchten, dass der Kampf gegen Cyberattacken bald in einem KI-Wettrüsten ausarten könnte.

Im Kampf gegen Cyberattacken kündigt sich nach Expertenmeinung ein Wettlauf mit Hackern bei Künstlicher Intelligenz an. Angreifer dürften bald dazu übergehen, ihre Schadsoftware automatisch von Algorithmen verändern zu lassen, damit sie nicht von Antivirenprogrammen erkannt wird, sagte der Forschungschef der IT-Sicherheitsfirma F-Secure, Mikko Hyppönen, der Deutschen Presse-Agentur.

Aktuell prüften die Online-Kriminellen in regelmäßigen Abständen, ob zum Beispiel ihre Lösegeld-Trojaner von Antivirensoftware gestoppt werden und passen sie bei Bedarf an. „Dieser Ablauf kann sehr leicht durch maschinelles Lernen ersetzt werden“, sagte Hyppönen. Dann könnten Hacker ihre Angriffs-Software sogar alle 15 Sekunden modifizieren, um ihre Entdeckung zu erschweren. Die einzige Lösung für die Sicherheitsfirmen wäre, ihre Systeme auf ähnliche Weise an diese Schlagzahl anzupassen.

Wettrüsten zwischen Gut und Böse

„Wir hätten sofort ein Wettrüsten zwischen KI auf der bösen und der guten Seite“, sagt Hyppönen. Zugleich warnt er davor, dass selbstlernende Systeme auf Basis von maschinellem Lernen so komplex und intransparent würden, dass ihre Funktionsweise für Menschen kaum noch nachzuvollziehen sei.

„Es ist kein gutes Gefühl, Systeme aufzubauen, die man selbst nicht versteht.“ Genau das werde aber passieren, je mehr KI im Kampf gegen Cyberattacken zum Einsatz kommt.

Gefahr durch veraltete WLAN-Protokolle

Eine potenzielle große Gefahr sieht Hyppönen in noch unentdeckten Schwachstellen in älteren WLAN-Protokollen, die von allen möglichen Geräten zur Funkverbindung genutzt werden. „Ein Alptraumszenario wäre, wenn jemand eine Sicherheitslücke finden würde, über die man anfällige Geräte im Umkreis infizieren kann.“

Dann würde man zum Beispiel im Büro jeden Computer in Reichweite anstecken – oder jedes Smartphone in der U-Bahn. „Wir haben so etwas noch nicht gesehen, aber es könnte passieren.“

Zuletzt hatten vor allem Angriffe mit Lösegeld-Trojanern auf große Unternehmen und Institutionen für Schlagzeilen gesorgt. Solche Programme verschlüsseln Daten auf Computern und fordern Lösegeld für die Freigabe. In den jüngsten Fällen waren unter anderem eine wichtige Benzin-Pipeline in den USA, der weltgrößte Fleischkonzern JBS sowie ein IT-Dienstleister und zahlreiche Kunden betroffen.

(ID:47561194)