NCSC: KI-Schadsoftware „höchstwahrscheinlich“ bis 2028 gegen Großbritanniens kritische Infrastruktur

Das britische National Cyber Security Centre hält es für sehr wahrscheinlich, dass vor 2028 KI-gestützte Schadsoftware bei einem Ransomware-Angriff auf kritische Infrastruktur eingesetzt wird, berichtet der Guardian über den Jahresbericht.

Das National Cyber Security Centre (NCSC), Teil des Geheimdienstes GCHQ, hält es für „höchstwahrscheinlich“, dass zwischen jetzt und 2028 KI-gestützte Schadsoftware bei einem Ransomware-Angriff auf die kritische Infrastruktur Großbritanniens eingesetzt wird. Das geht aus dem Bericht des Guardian über den Jahresbericht der Behörde hervor. Die britische Definition kritischer Infrastruktur umfasst Energie, Verkehr, Verteidigung, Ernährung, Gesundheit und Finanzen; als mögliche Ziele nennt der Bericht Kraftwerke, Flughäfen und Krankenhäuser. Der Jahresbericht deckt den Zeitraum vom 1. September 2025 bis zum 31. August 2026 ab und ist eine Risikoprognose, keine Dokumentation eines bereits erfolgten Angriffs.

Laut Guardian erwartet das NCSC, dass KI Angreifern hilft, Ziele auszuspähen, Schwachstellen in IT-Netzen zu finden und Schadcode zu schreiben, wodurch Ransomware wirksamer wird. Der Bericht warnt außerdem, dass Russland und China KI „routinemäßig“ bei Cyberangriffen einsetzen werden. In einer begleitenden Rede will NCSC-Chef Richard Horne sagen, Großbritannien müsse mit der „realen Aussicht auf einen beispiellosen Anstieg der Zahl von Cybervorfällen“ rechnen, weil KI Schwachstellen aufdecke, die „viel zu lange toleriert“ worden seien. Als Beispiel nennt der Guardian, dass KI im vergangenen Monat half, eine kritische Lücke in PHP zu finden, einer Sprache, die auf fast 70 % der Websites läuft.

Horne dürfte zudem auf die jüngsten Cyberangriffe auf Kühl- und Gefriergeräte in europäischen Supermärkten verweisen, bei denen die Temperaturen auf über 50 °C stiegen, und Organisationen mahnen, in Cyberresilienz zu investieren. Alan Woodward, Professor für Cybersicherheit an der University of Surrey, sagte dem Guardian, KI könne Verteidigern helfen, Lücken zu finden und zu schließen, doch Staaten und Unternehmen bräuchten Zugang zu modernsten Modellen, damit Angreifer nicht schneller seien. Die Angaben stützen sich auf die Darstellung des Guardian zu Bericht und Rede; den vollständigen Wortlaut der Einschätzung bietet die Veröffentlichung des NCSC selbst.