Die Europäische Kommission hat einen umfassenden Aktionsplan für Cybersicherheit und künstliche Intelligenz vorgestellt, der einen Fahrplan zur Bekämpfung KI-gesteuerter Cyber-Bedrohungen vorgibt und gleichzeitig den Schutz kritischer Infrastrukturen in der gesamten Europäischen Union stärkt.
Der Plan, der im Juli 2026 von der Kommission vorgelegt wurde und von Medien wie Euronews, Industrial Cyber und der International Association of Privacy Professionals (IAPP) ausführlich besprochen wurde, stellt eine der bislang bedeutendsten politischen Initiativen dar, die sich mit der Schnittstelle zwischen KI und Cybersicherheit befassen.
Im Hinblick auf die neuesten KI-politischen Entwicklungen signalisiert dieser Aktionsplan eine wachsende Erkenntnis unter Regierungen, dass künstliche Intelligenz die Cybersicherheitslandschaft sowohl auf offensive als auch auf defensive Weise verändert.
Bekämpfung KI-gesteuerter Cyber-Bedrohungen
Industrial Cyber berichtete, dass der EU-Aktionsplan „einen Fahrplan festlegt, um KI-gesteuerten Cyber-Bedrohungen entgegenzuwirken und den Schutz kritischer Infrastrukturen zu stärken“. Der Plan reagiert auf die wachsende Sorge, dass fortschrittliche KI-Systeme von böswilligen Akteuren als Waffe eingesetzt werden, um Cyberangriffe zu automatisieren, ausgefeilte Phishing-Kampagnen zu generieren und Schwachstellen in beispiellosem Ausmaß und Geschwindigkeit auszunutzen.
In der eigenen Pressemitteilung der Kommission wurde die Initiative als „neuer EU-Plan zur Bewältigung der Risiken und Chancen fortschrittlicher KI für die Cybersicherheit“ beschrieben und ein zweigleisiger Ansatz signalisiert, der sowohl die Gefahren KI-gestützter Angriffe mindert als auch KI-Fähigkeiten für Verteidigungszwecke nutzt.
Der Plan kommt zu einer Zeit, in der sich KI-gestützte Cyberbedrohungen rasant weiterentwickeln. Große Sprachmodelle können überzeugende Social-Engineering-Angriffe generieren, während die KI-gesteuerte Automatisierung es Bedrohungsakteuren ermöglicht, Systeme weitaus effizienter zu untersuchen und auszunutzen als herkömmliche Methoden.
Abhängigkeit von US-amerikanischen KI-Modellen
Euronews hob eine besonders deutliche Dimension des Plans hervor und berichtete, dass „Brüssel einen KI-Cybersicherheitsplan unter Abhängigkeit von US-Modellen vorstellt.“ Diese Formulierung unterstreicht die wachsende Sorge Europas, sich bei den Technologien, die zur Verteidigung der europäischen digitalen Infrastruktur erforderlich sind, auf amerikanische KI-Unternehmen zu verlassen.
Die Europäische Union hat daran gearbeitet, eine größere technologische Souveränität zu schaffen, aber die Realität ist, dass die meisten bahnbrechenden KI-Modelle von US-Unternehmen wie OpenAI, Anthropic und Google entwickelt werden. Der Aktionsplan für Cybersicherheit erkennt diese Abhängigkeit implizit an und zielt darauf ab, europäische Fähigkeiten in der KI-gestützten Verteidigung aufzubauen.
Die IAPP, eine führende Organisation für Privatsphäre und Datenschutz, berichtete über den Plan im Rahmen ihrer umfassenderen Berichterstattung über regulatorische Entwicklungen in der EU und stellte fest, dass Brüssel in einem koordinierten politischen Vorstoß „KI und Cyber gleichzeitig angeht“.
Stärkung kritischer Infrastruktur
Ein zentraler Schwerpunkt des Aktionsplans ist der Schutz kritischer Infrastrukturen vor KI-gestützten Cyberangriffen. Der Plan baut auf bestehenden EU-Rahmenwerken auf, darunter der NIS2-Richtlinie und dem Cyber Resilience Act, und erweitert deren Bestimmungen, um den spezifischen Herausforderungen durch KI-gestützte Bedrohungen zu begegnen.
Kritische Infrastruktursektoren wie Energie, Gesundheitswesen, Transport und Finanzdienstleistungen sind zunehmenden Risiken ausgesetzt, da KI-Tools die Eintrittsbarrieren für raffinierte Cyberangriffe senken. Der Plan der Kommission zielt darauf ab, sicherzustellen, dass diese wesentlichen Dienste über die Instrumente und Rahmenbedingungen verfügen, die zur Abwehr von Bedrohungen der nächsten Generation erforderlich sind.
Innovation News Network berichtete, dass der Aktionsplan der Europäischen Kommission darauf abzielt, „KI und Cybersicherheit in der gesamten EU zu stärken“, was den umfassenden Umfang der Initiative widerspiegelt.
Der breitere regulatorische Kontext
Der Aktionsplan für Cybersicherheit fügt dem bereits umfangreichen KI-Regulierungsrahmen der EU eine weitere Ebene hinzu. Das EU-KI-Gesetz, dessen schrittweise Umsetzung im Zeitraum 2025–2026 begann, legte risikobasierte Anforderungen für KI-Systeme fest. Dieser neue Cybersicherheitsplan erweitert diese Regulierungslogik auf den Sicherheitsbereich.
Digital Watch Observatory, ein in Genf ansässiger Internet-Governance-Tracker, wies auf die Bedeutung der Veröffentlichung eines KI-spezifischen Cybersicherheitsplans durch die EU hin und beschrieb diesen als gezielte Reaktion auf die sich entwickelnde Bedrohungslandschaft.
Der Plan spiegelt auch die zunehmende Koordinierung zwischen Cybersicherheit und KI-Politik innerhalb der Kommission wider, da diese zuvor getrennten Bereiche zunehmend zusammenwachsen. Da KI-Systeme sowohl Angreifern mehr Macht verleihen als auch neue Verteidigungsfähigkeiten ermöglichen, ist ein einheitlicher Ansatz unerlässlich geworden.
Globale Implikationen
Der Aktionsplan der EU dürfte die Diskussionen über Cybersicherheit und KI-Politik weltweit beeinflussen. Europäische Regulierungsrahmen haben in der Vergangenheit globale Standards festgelegt, von der DSGVO bis zum AI Act, und der Cybersicherheitsplan könnte in ähnlicher Weise internationale Normen prägen.
Während sich Regierungen weltweit mit den Auswirkungen fortschrittlicher KI auf die Sicherheit auseinandersetzen, könnte der strukturierte, umfassende Ansatz der EU als Vorbild dienen. Andere Jurisdiktionen, darunter die Vereinigten Staaten und das Vereinigte Königreich, entwickeln ihre eigenen KI-Cybersicherheitsstrategien, aber der Plan der EU gehört zu den bislang detailliertesten.
