KI-Hacking wird immer raffinierter

Tools der künstlichen Intelligenz haben gerade Wege gefunden, den Großteil des Internets zu hacken. Etwa 70 Prozent der Websites nutzen PHP. Im August entdeckten zwei Sicherheitsunternehmen einige schwerwiegende Sicherheitslücken in PHP. Zunächst wurden die Sicherheitslücken geheim gehalten, während die Entwickler an Lösungen arbeiteten, doch am Dienstag wurden sie bekannt. Der Cybersicherheitsanbieter Wiz Security erklärte:

Diese Erkenntnisse zählen zu den schwerwiegendsten Sicherheitslücken, die jemals in PHP und wohl auch in der gesamten Softwaregeschichte entdeckt wurden. Die zugrunde liegenden Schwachstellen bestanden bereits seit Jahrzehnten, doch um nachzuweisen, dass sie ausgenutzt werden konnten, war eine außerordentlich komplexe Abfolge von Schritten erforderlich, die an die Grenzen dessen stieß, was menschliche Forscher praktisch erreichen konnten. Die Modelle von Frontier AI haben diese Hürde erheblich verringert und damit eine seit langem bestehende Schwachstelle in eine Sicherheitslücke verwandelt.

Die PHP Foundation veröffentlichte umgehend Patches, sodass es zu einem Wettlauf gegen die Zeit wurde. KI-Tools erleichtern es Hackern, Angriffe auf Tausende von Websites zu automatisieren. Die Bedrohung war so ernst, dass die NSA den Organisationen empfahl, ihre Websites offline zu nehmen, falls sie die PHP-Sicherheitslücken nicht rechtzeitig beheben könnten.

• Auf den meisten Websites, die ordnungsgemäß gewartet und überwacht werden, dürfte der Patch inzwischen bereits installiert sein. Viele mit dem Internet verbundene Geräte werden jedoch nicht ordnungsgemäß gewartet. Sollte das falsche Konto gehackt werden, werden E-Mail-Adressen, Passwörter, Nachrichten, Kreditkartendaten und andere sensible Informationen gestohlen.

• Ältere oder aufgegebene Websites könnten kompromittiert und dazu missbraucht werden, Daten von Personen zu stehlen, die diese Websites in Zukunft nutzen.

Dies verdeutlicht die Macht des KI-Hackings. KI schafft neue Schwachstellen und ermöglicht Angriffe in großem Umfang. Zudem eröffnet dies den Befürwortern neue Möglichkeiten – doch es wird zweifellos die Natur des Internets in einer Weise verändern, die nach wie vor schwer vorherzusagen ist.

Andere aktuelle Berichte zeigen, wie sich Hackerangriffe mittels KI weiter verschärfen könnten:

• Forscher des Cybersicherheitsunternehmens Frenos haben nachgewiesen, dass zehn führende KI-Modelle in 90 Prozent der Fälle erfolgreich Angriffe auf kritische Infrastrukturen wie Kraftwerke oder Wasseraufbereitungsanlagen planen konnten.

• Forscher von iVerify und Report URI haben festgestellt, dass kriminelle Gruppen, die im Verdacht stehen, Verbindungen zu China zu haben, aus der Ferne Spionagesoftware auf iPhones installieren. „Software, die einst dazu diente, Politiker, Journalisten und andere hochrangige Ziele auszuspionieren, wird nun zu einem Werkzeug für gewöhnliche Cyberkriminelle, die darauf aus sind, Kryptowährungen und Anmeldedaten zu stehlen“, schrieb Axios.

• Die indische Zertifizierungsstelle eMudhra wurde dabei erwischt, wie sie ihre Aufgaben auf lächerliche Weise vernachlässigte. Eine Zertifizierungsstelle ist unerlässlich, um die Echtheit von Websites zu bestätigen. Diese digitalen Zertifikate verwenden lange, schwer zu erratende Zahlenfolgen – oder sollten es zumindest tun. Einer der privaten Schlüssel von eMudhra lautete „4“. Dies ist ein weiterer bedeutender Vorfall im Bereich der Cybersicherheit; zwar spielte künstliche Intelligenz dabei keine direkte Rolle, doch durch automatisierte Angriffe könnten solche Schwachstellen schnell aufgedeckt und ausgenutzt werden.

Die biblischen Prophezeiungen warnen vor einem kommenden Tag, an dem die Nationen, die auf fortschrittliche Technologien vertrauen, den Kriegsalarm auslösen werden, doch niemand wird diesem Ruf folgen:

„Lasst sie die Posaune nur blasen und alles zurüsten; es wird doch niemand in den Krieg ziehen …“ (Hesekiel 7, 14).

Es wird immer offensichtlicher, dass unsere Computernetzwerke und die zahlreichen damit verbundenen Konten, Geräte, Unternehmen, Branchen und Verteidigungssysteme anfällig sind. In einer Welt, die von egoistischer menschlicher Natur geprägt ist, sollte es offensichtlich sein, dass Nationen dies als Waffe einsetzen werden.

• Ein Großteil der Macht der Vereinigten Staaten hängt genau von diesen Technologien ab – eine gravierende Schwachstelle, die Gegner ausnutzen können, um die Gesellschaft, die Wirtschaft und das Militär der Vereinigten Staaten lahmzulegen.