Einer der größten Cybersicherheitsanbieter in den Vereinigten Staaten hat eine Zahl genannt, vor der Sicherheitsforscher das ganze Jahr gewarnt haben: Die für Chatbots und Codierungsassistenten entwickelten Spitzen-KI-Modelle sind jetzt in der Lage, Cyberangriffe weitgehend selbstständig durchzuführen. Eine fortlaufende Berichterstattung über KI-Sicherheitsentwicklungen finden Sie unter AI Buzz Wire.

Ein neuer Bericht von Booz Allen Hamilton, über den SC Media und The Register berichteten und der in der vergangenen Woche in der Welt der industriellen Sicherheit die Runde machte, bewertete 18 KI-Modelle – neun aus den USA und neun aus China – und stellte fest, dass eines von ihnen beim Testen autonom eine vollständige Cyber-Kill-Chain abschloss: Schwachstellen identifizieren, Zugriff auf ein Zielnetzwerk erhalten und ohne menschliches Eingreifen zur Kontrolle auf Administratorebene eskalieren.

Ein Modell hat die Kill-Kette abgeschlossen

Der als Cyber Weapon Index bekannte Bericht bewertete Claude Mythos von Anthropic als das einzige Modell, das die gesamte Angriffssequenz autonom durchführte. Mehrere andere kamen unangenehm nahe. Laut der Berichterstattung von SC Media über die Ergebnisse zeigten Grok-4.5 von xAI und GPT-5.6 Sol von OpenAI einen erheblichen autonomen Angriffsfortschritt und erreichten vollständigen Domänenzugriff oder laterale Bewegung innerhalb kompromittierter Netzwerke – die Zwischenschritte, die ein Betreiber zwischen dem ersten Zugriff und der vollständigen Kontrolle durchführt.

Eine Kill Chain umfasst im Sinne der Cybersicherheit Aufklärung, Ausbeutung, Eskalation und Persistenz. Ein Modell, das es ohne fremde Hilfe durchführt, fungiert effektiv als offensiver Cyber-Betreiber und nicht als Tool, das lediglich Exploit-Code schreibt, wenn es dazu aufgefordert wird.

Das Geschirr ist wichtiger als das Modell

Die vielleicht folgenreichste Erkenntnis des Berichts betrifft Software, nicht Modelle. Das Angriffsgeschirr – das Gerüst, das ein KI-Modell mit echten Hacking-Tools, Scannern und Exploit-Frameworks verbindet – verstärkt die bereits vorhandenen Angriffsfähigkeiten eines Modells erheblich. Ein mit einem leistungsfähigen Kabelbaum verkabeltes Mittelklassemodell kann im Rohbetrieb ein stärkeres Modell übertreffen, was bedeutet, dass die Hürde für die Fähigkeit zum autonomen Angriff sinkt, und zwar aus Gründen, die nichts mit der nächsten Modellversion zu tun haben.

Die Analysten von Booz Allen warnen davor, dass jetzt Mainstream-KI-gesteuerte Angriffe von finanziell motivierten kriminellen Gruppen und staatlich geförderten Akteuren unmittelbar bevorstehen. Ihre Prognose: Es wird erwartet, dass die meisten der getesteten Modelle innerhalb von sechs Monaten ein Waffenniveau erreichen werden, das mit den heutigen Spitzenmodellen vergleichbar ist. Das Unternehmen fordert die US-Regierung außerdem dringend auf, den Betreibern kritischer Infrastrukturen Fristen zu setzen, damit diese ihre Widerstandsfähigkeit gegenüber KI-gestützten Angriffen unter Beweis stellen und selbst überlegene offensive und defensive KI-Fähigkeiten entwickeln können.

Eine Warnung, die der Warnung der Branche entspricht

Die Einschätzung fällt in eine Reihe ähnlicher Warnungen aus der KI-Branche selbst. Anthropic hat zuvor KI-gesteuerte Cyberangriffe als kritischen Wendepunkt bezeichnet, und die Einführung seines Frontier-Modells durch OpenAI ging mit ungewöhnlichen öffentlichen Enthüllungen über fortgeschrittene Cyber-Fähigkeiten einher – einschließlich der Entscheidung, den Zugriff einzuschränken, während das Unternehmen prüfte, welche Auswirkungen sein Modell auf reale Netzwerke haben könnte. In einer gesonderten Berichterstattung über die Ergebnisse von Booz Allen, die von Industrial Cyber ​​veröffentlicht wurde, wurde derselbe Bericht als Warnung formuliert, dass die Reaktionsfenster für kritische Infrastrukturen mit zunehmender KI-Autonomie kleiner werden.

Die dadurch ausgelöste politische Debatte ist nicht mehr hypothetisch. Der Gesetzgeber hat bereits Untersuchungen zu den Cybersicherheitsrisiken von KI-Modellen ausländischer Herkunft in kritischen US-Infrastrukturen eingeleitet, und Netzbetreiber haben einen Anstieg der KI-gesteuerten Stromnachfrage gemeldet, der mit einem wachsenden staatlich geförderten Interesse an Energiesystemen einhergeht. Ein dokumentierter Test, bei dem ein kommerzielles KI-Modell selbstständig eine Kill Chain abschließt, wandelt diese Abstraktionen in einen Benchmark um.

Was Verteidiger daraus mitnehmen sollten

Für Sicherheitsteams sind die praktischen Auswirkungen des Berichts enger gefasst als seine Schlagzeilen. Autonomer Angriff setzt autonome Verteidigung voraus: Auf der blauen Seite werden bereits dieselben Agentenfähigkeiten eingesetzt, mit denen eine Modellkette Exploits ausnutzen kann, um Warnungen zu selektieren, Telemetriedaten zu korrelieren und Patches in Maschinengeschwindigkeit durchzuführen. Die Lücke, die Booz Allen identifiziert, ist organisatorischer Natur – die meisten Betreiber kritischer Infrastrukturen messen die Reaktion auf Vorfälle immer noch in Stunden, während KI-gestützte Angriffe den entsprechenden Zeitrahmen auf Minuten verkürzen.

Die Empfehlung des Unternehmens zu strengen Fristen ist eine Wette darauf, dass Regulierung und nicht Marktdruck diese Lücke schließen wird. Ob die USA weitermachen – und ob KI-Anbieter offensive Fähigkeitsbewertungen als Tor vor der Veröffentlichung behandeln, so wie die Pharmakologie mit klinischen Studien umgeht – wird beeinflussen, wie sich die Prognose des Berichts in den nächsten sechs Monaten tatsächlich entwickeln wird.

Der Offensivmarkt formiert sich bereits

Falls eine Bestätigung erforderlich war, dass diese Fähigkeit zu einer Produktkategorie wird, traf diese einen Tag nach der Verbreitung des Berichts ein. Wie SC Media am 4. September separat berichtete, startete ein Startup namens Abliteration.ai einen Dienst, der explizit darauf abzielt, offensive Cyberoperationen, Red-Teaming und Agententests mit KI-Modellen zu ermöglichen, die andere Anbieter ablehnen. Der Zeitpunkt unterstreicht den Kernpunkt des Berichts in Bezug auf Kabelbäume: Der Flaschenhals für autonome Angriffe ist nicht mehr die Fähigkeit des Modells, sondern die umgebenden Tools, und die Tools werden nun vom Markt selbst bereitgestellt.

Defensivteams müssen nicht auf den nächsten Benchmark-Zyklus warten, um auf die Ergebnisse zu reagieren. Das sechsmonatige Waffenfenster des Berichts ist funktional eine Frist für die Bestandsaufnahme, Segmentierung und Reaktionszeitmessung – die unscheinbaren Kontrollen, die bestimmen, ob ein autonomer Angreifer auf ein gehärtetes oder ein offenes Netzwerk trifft.

Bleiben Sie der KI immer einen Schritt voraus

Verfolgen Sie die wichtigen KI-Sicherheitsgeschichten. Lesen Sie weitere KI-Neuigkeiten, bevor sie Ihr Netzwerk erreichen.

Weitere KI-Neuigkeiten lesen →