120 Unternehmen unterzeichnen einen Brief, in dem sie sagen, dass sich das Cyber-Fenster schließt

OpenAI veröffentlichte am Donnerstag einen offenen Brief, in dem mehr als 120 Organisationen mitunterzeichnet wurden und zu einem kollektiven Ausbau der Cyberabwehr aufriefen. Die Liste ist ungewöhnlich breit: Anthropic, Google, Microsoft, AWS, IBM, Oracle, Cisco, Cloudflare, CrowdStrike, Palo Alto Networks, Red Hat, SAP, Shopify, Figma, Hugging Face, Perplexity, Deutsche Telekom und Zurich Insurance stehen neben Visa, Mastercard, Capital One, Citi, US Bank, General Motors und der National Australia Bank.

Der Kernanspruch ist ein Timing-Anspruch. „In den kommenden Monaten werden KI-gestützte Cyberangriffe weitaus weiter verbreitet und ausgefeilter werden, da Modelle auf der ganzen Welt immer leistungsfähiger werden“, heißt es in dem Brief, in dem Krankenhäuser, Wasseraufbereitungsanlagen und die Infrastruktur hinter dem Internet als die am stärksten gefährdeten Systeme genannt werden. Die andere Hälfte des Arguments ist hoffnungsvoller: Die gleichen Fortschritte helfen Verteidigern bereits, seit Jahren bestehende Schwachstellen zu beheben, und die Unterzeichner wollen, dass dieses Fenster genutzt wird, bevor Angreifer es schließen.

Die Anfragen sind auf vier Arten aufgeteilt. Jedes Unternehmen sollte Cyber-Abwehr als Führungspriorität betrachten und die Messlatte bei dem, was es kauft, baut und bereitstellt, höher legen, insbesondere auch bei KI-generiertem Code. Sicherheitsanbieter sollten KI-gestützte Verteidigung für Infrastrukturbetreiber tatsächlich einsetzbar machen, mit praktischer Hilfe statt einer Produktseite, und Bedrohungsinformationen und getestete Playbooks teilen. Regierungen sollten die Verteidigung von Diensten finanzieren, die sich diese nicht leisten können, und vertrauenswürdige Zugangsprogramme beschleunigen. Frontier-KI-Unternehmen sollten Verteidigern Zugang zu Modellen, Finanzierung und Schulung gewähren und Agentenidentitäten nachvollziehbar und nachvollziehbar machen.

Was hier eigentlich los ist: Offene Briefe aus der KI-Branche fordern Regierungen normalerweise auf, etwas zu unternehmen. In diesem Fall wird vor allem die Branche aufgefordert, etwas zu unternehmen, was einen bedeutenden Unterschied darstellt, und die Anwesenheit von Banken und Versicherern neben den Labors deutet darauf hin, dass die Leute, die Risiken bewerten, den Zeitplan ernst nehmen. Es ist auch zwangsläufig ein gutes Geschäft für alle, die es unterzeichnet haben, da das vorgeschlagene Heilmittel darin besteht, dass die Unterzeichner mehr KI-Sicherheitstools verkaufen. Beide Dinge können wahr sein.

Es gibt unabhängige Unterstützung für das Anliegen. In einer gemeinsamen Warnung der NSA, der CISA und des FBI von Mitte August wurde berichtet, dass Angreifer bereits KI verwenden, um Exploit-Skripte gegen industrielle Kontrollsysteme in den US-amerikanischen Energie-, Wasser-, Chemie- und Fertigungsbereichen zu schreiben. Der klarste Punkt des Briefes hat nichts mit KI zu tun: Ungepatchte Software, schwache Authentifizierung, übermäßige Berechtigungen und veraltete technische Schulden sind es, die Systeme überhaupt erst offen lassen.

Was das für Sie bedeutet: Sie werden keinen Wasserversorger verteidigen. Aber der langweilige Rat im letzten Absatz ist genau der Rat, der auf Sie zutrifft, und es ist der Teil, der Ihr Risiko tatsächlich erhöht. Aktivieren Sie die Multi-Faktor-Authentifizierung, wo Sie dies nicht getan haben, installieren Sie die Updates, die Sie abgelehnt haben, und seien Sie misstrauischer gegenüber dringenden Nachrichten, denn billige KI macht überzeugendes Phishing auch billig. Wenn Sie ein kleines Unternehmen betreiben, ist es sinnvoll, den Brief an denjenigen zu senden, der sich um Ihre IT kümmert. Die Aussage „Wir sind zu klein, um zur Zielscheibe zu werden“ trifft schon seit einiger Zeit nicht mehr zu.

Quellen

• OpenAI: Ein Aufruf zu kollektiven Maßnahmen zur Cyberverteidigung
• CNBC: Mehr als 100 Unternehmen schließen sich einem großen Vorstoß zur KI-Cyberverteidigung an
• Axios: OpenAI, Anthropic, Microsoft warnen vor zunehmenden KI-Cyberangriffen
• Engadget: Offener Brief, der zu kollektiven Maßnahmen zur Cyberabwehr aufruft