KI-Modelle und Sicherheitslücken: BSI sieht neue Zeitrechnung in der Cybersicherheit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sieht die Cybersicherheit an einem Wendepunkt. BSI-Präsidentin Claudia Plattner beschreibt in einem aktuellen Beitrag, wie KI-Modelle wie Anthropics Mythos oder OpenAIs ChatGPT-5.5 inzwischen in der Lage sein sollen, Sicherheitslücken auf Knopfdruck zu finden und direkt verwertbare Angriffscode zu liefern.

Die wichtigsten Punkte:

• KI findet und exploitet Schwachstellen automatisiert
• BSI fordert deutsches AI Security & Safety Institute
• Zeitfenster zwischen Entdeckung und Ausnutzung schrumpft
• Basismaßnahmen wie 2FA bleiben erste Verteidigungslinie

Zwei Szenarien: Chance oder Kontrollverlust

Das BSI skizziert zwei mögliche Entwicklungen. Im besten Fall werden bekannte Schwachstellen durch KI schneller gefunden und geschlossen, bevor Angreifer sie ausnutzen können – neue Software würde KI-geprüft erscheinen und klassische Angriffsvektoren verlieren an Wirkung.

Im schlechtesten Fall entsteht ein gefährliches Ungleichgewicht: Nur wenige Staaten und Akteure mit Zugang zu den leistungsfähigsten sogenannten Frontier-Modellen könnten ihre digitale Überlegenheit als geopolitisches Druckmittel einsetzen. Laut BSI ist der Zugang zu diesen Modellen damit direkt eine Frage der nationalen Sicherheit.

BSI fordert konkrete Sofortmaßnahmen

Um die digitale Souveränität zu sichern, nennt das BSI mehrere dringende Schritte:

• Gründung eines Deutschen AI Security & Safety Institutes zur Bewertung von Frontier-KI-Modellen
• Dauerhafter, direkter Zugriff auf aktuelle Top-KI-Modelle für staatliche Stellen
• Aufbau eines eigenen europäischen KI-Portfolios, unter anderem durch Weiterentwicklung von Modellen wie Mistral
• Massiver Ausbau klassischer IT-Härtungsmaßnahmen wie Segmentierung und Defense-in-Depth
• Aktive Integration von KI-Tools zur Schwachstellenerkennung im eigenen Code

Basismaßnahmen bleiben entscheidend

Trotz aller strategischen Forderungen betont das BSI: Die unmittelbar wichtigsten Schritte für Unternehmen bleiben dieselben wie bisher. Regelmäßige Sicherheitsupdates, robuste Zugriffskontrollen, Zwei-Faktor-Authentifizierung und umfassendes Logging sollen die Auswirkungen erfolgreicher Angriffe begrenzen.

Das Zeitfenster zwischen Entdeckung einer Schwachstelle und ihrer Ausnutzung schrumpft laut BSI durch KI-Automatisierung drastisch. Wer Basismaßnahmen vernachlässigt, dürfte künftig noch schneller zum Ziel werden.