KI-Cybersicherheit: Was über 100 Unternehmen jetzt fordern

Mehr als 100 Organisationen, darunter OpenAI, Anthropic, Google, Microsoft, AWS, Cloudflare, CrowdStrike und große Finanzinstitute, fordern eine koordinierte Stärkung der Cyberabwehr. Ihre Botschaft vom August 2026 ist einfach: KI-gestützte Angriffe werden voraussichtlich bald weiter verbreitet und ausgefeilter, daher besteht die sinnvolle Reaktion darin, bekannte Schwachstellen zu beheben, bevor Angreifer deren Ausnutzung in größerem Maßstab automatisieren können.

Der offene Brief ist ungewöhnlich praxisnah für eine Erklärung der Technologiebranche. Er benennt schwache Authentifizierung, übermäßige Berechtigungen, Fehlkonfigurationen, ungepatchte Software, veraltete technische Schulden und unsicheren Code als bereits existierende Probleme. Ich habe den Originalbrief gelesen, statt die Unternehmensnamen als die eigentliche Geschichte zu behandeln, denn die operativen Empfehlungen sind nützlicher als die Schlagzeile.

Wovor warnen mehr als 100 Technologieunternehmen?

Die Unterzeichner warnen davor, dass wachsende KI-Fähigkeiten Cyberangriffe schneller, billiger und skalierbarer machen können. Der Brief nennt kritische Dienste wie Krankenhäuser, Wasseraufbereitungsanlagen und Internet-Infrastruktur als Systeme, die gefährdet sind, wenn Verteidiger ihre Aufstellung nicht verbessern.

Der entscheidende Punkt ist, dass KI keine neue Kategorie von Schwachstellen erfinden muss, um Probleme zu verursachen. Ein Angreifer, der Code durchsuchen, Konfigurationen testen, Exploit-Varianten generieren und über viele Ziele hinweg agieren kann, zieht mehr Nutzen aus Schwachstellen, die Organisationen bereits zu beheben wissen.

Das verändert die Ökonomie der Nachlässigkeit. Ein vergessenes Service-Konto oder eine alte exponierte Anwendung mag jahrelang überlebt haben, weil das Finden und Ausnutzen menschliche Aufmerksamkeit erforderte. Automatisierung kann diese Reibung verringern.

Für Infrastrukturbetreiber ist das derselbe Grund, warum wir Sichtbarkeit und Wiederherstellung im Bereich Data Center und AIOps als Kernanliegen behandeln. Eine Schwachstelle ist gefährlicher, wenn Sie die betroffene Ressource nicht sehen, isolieren oder den Dienst sauber wiederherstellen können.

Sagt der Brief, dass KI nur Angreifern hilft?

Nein. Der Brief argumentiert, dass dieselbe Fähigkeit Verteidigern einen Vorteil verschaffen kann, wenn sie schnell und verantwortungsvoll eingesetzt wird. Er nennt das ein Zeitfenster, in dem KI Organisationen helfen kann, angesammelte Schwachstellen zu finden und zu beheben, bevor sich die offensive Nutzung weiter verbreitet.

OpenAIs zugehöriger Essay „The Defender's Window" vom 17. August 2026 führt dasselbe Argument ausführlicher aus. Er beschreibt KI als nützlich für das Auffinden von Schwachstellen, sicheres Code-Review, Patch-Validierung und formale Verifikation, warnt aber zugleich, dass leistungsfähige offene Modelle offensive Fähigkeiten über eine kleine Zahl von Laboren hinaus verbreiten können.

Die richtige Interpretation lautet nicht „KI-Sicherheitstool gleich sicher". Defensive KI braucht weiterhin Scope, Berechtigungen, Validierung, Logging und menschliche Verantwortlichkeit. Ein Modell, das Schwachstellen finden kann, ist nützlich. Ein Modell, das Produktionssysteme ohne kontrollierte Genehmigung ändern kann, schafft ein weiteres operatives Risiko.

Was soll der Brief zufolge ein gewöhnliches Unternehmen tun?

Der Brief fordert jede Organisation auf, Cyberabwehr sofort zur Führungspriorität zu machen und zuerst die riskantesten Schwachstellen zu beheben. Er nennt konkret Least Privilege, starke Zugriffskontrollen, Defense in Depth, bessere Standards für gekaufte und generierte Software sowie kompensierende Kontrollen, wenn essenzielle Systeme nicht sicher gepatcht werden können.

Das übersetzt sich in vertraute Arbeit. Systeme inventarisieren. Konten und Berechtigungen entfernen, die niemand rechtfertigen kann. Internetseitig erreichbare Software patchen. Starke Authentifizierung verlangen. Administrative Pfade vom normalen Nutzerverkehr trennen. Wiederherstellungsverfahren testen. Überprüfen, worauf Automatisierungs-Identitäten zugreifen können.

Keine dieser Kontrollen wurde mit dem Aufkommen von KI obsolet. KI erhöht die Kosten dafür, sie unvollendet zu lassen.

Der Backup-Teil verdient mehr Aufmerksamkeit, als ihm in Sicherheitsankündigungen sonst üblicherweise zuteilwird. Prävention kann scheitern. Ransomware, destruktiver Zugriff, fehlerhafte Automatisierung und kompromittierte Administratoren machen Wiederherstellung allesamt zur letzten Kontrollinstanz. Wenn Sie Proxmox betreiben, ist unser Leitfaden zum Proxmox Backup Server ein nützlicher Ausgangspunkt, um unabhängige Kopien und Wiederherstellungspfade zu gestalten, statt Backup nur als Häkchen auf einer Liste zu behandeln.

Was sollten Cybersicherheits-Anbieter ändern?

Der Brief fordert Cybersicherheits-Unternehmen und Technologiepartner auf, ihre Verteidigung kontinuierlich gegen führende Cyber-Fähigkeiten zu testen und KI-gestützte Verteidigung für Betreiber kritischer Infrastruktur zugänglicher zu machen. Er fordert außerdem mehr Austausch von Threat Intelligence, getesteten Playbooks und verifizierten Fixes.

Kontinuierliches Testen ist die entscheidende Formulierung. Eine Sicherheitskontrolle, die vor sechs Monaten ein Audit bestanden hat, kann bei einer veränderten Anwendung, einem neuen Identitätspfad oder einer aktualisierten Angreifertechnik versagen. KI kann das Tempo erhöhen, mit dem beide Seiten iterieren, sodass periodische Validierung weniger beruhigend wird.

Für einen Anbieter bedeutet das, dass sich das Produktversprechen von „wir erkennen KI-Bedrohungen" hin zu Nachweisen darüber verschieben sollte, was getestet wird, was blockiert wird, wie schnell eine neue Technik zu einer Erkennung wird und wie ein Betreiber das Ergebnis verifiziert.

Fragen Sie als Käufer nach diesen Nachweisen. KI-Branding ist billig. Wiederholbare Testergebnisse sind schwerer zu bekommen.

Was fordert der Brief von Regierungen?

Der Brief fordert Regierungen auf, die Cyberabwehr über lokale, nationale und internationale Ebenen hinweg zu koordinieren, unterfinanzierte essenzielle Dienste zu finanzieren, vertrauenswürdigen Zugang zu leistungsfähiger defensiver KI zu erweitern und Incident Response sowie den Austausch von Threat Intelligence zu verbessern.

Dieser Fokus auf unterfinanzierte Organisationen ist sinnvoll, weil die Fähigkeiten ungleich verteilt sind. Eine große Bank verfügt womöglich über ein Security Operations Center, dediziertes Application-Security-Personal und das Budget, um führende Tools zu testen. Ein kommunaler Versorgungsbetrieb oder ein kleines Krankenhaus ist womöglich auf wenige Administratoren angewiesen, die bereits rund um die Uhr alte Systeme am Laufen halten.

Wenn KI automatisierte Angriffe leichter skalierbar macht, werden die schwächsten vernetzten Organisationen zu attraktiveren Zielen. Die Verteidigungsreaktion kann sich daher nicht allein darauf verlassen, was die bestfinanzierten Technologieunternehmen intern einsetzen können.

Was wird von führenden KI-Unternehmen verlangt?

Der Brief besagt, dass führende KI-Unternehmen Verteidigern verantwortungsvollen Modellzugang, Finanzierung, Schulung, Observability, Sicherheitstools, autorisierte Testunterstützung und glaubwürdige Bedrohungsbewertungen bereitstellen sollten. Er fordert außerdem, dass Agenten-Identitäten nachverfolgbar und zurechenbar sein müssen.

Dieser letzte Punkt wird wichtiger, je mehr Unternehmen Agenten einsetzen, die Browser, Code-Repositories, Ticketing-Systeme, Cloud-Konsolen und Sicherheitstools nutzen können. Menschliche Administratoren haben Konten, die deaktiviert, protokolliert, überprüft und einer Verantwortlichkeit zugeordnet werden können. Agentische Systeme brauchen ein gleichwertiges Identitätsmodell, wenn sie auf Infrastruktur einwirken sollen.

Ein Agent sollte nicht einfach ein breites menschliches Admin-Token erben, nur weil das die einfachste Integration ist. Geben Sie ihm eine spezifische Identität, eng gefasste Berechtigungen, wo möglich kurzlebige Credentials und einen Audit-Trail, der zeigt, was er geändert hat.

Ist das ein weiterer Grund, Legacy-Infrastruktur zu ersetzen?

Manchmal. Der Brief benennt ausdrücklich veraltete technische Schulden, ungepatchte Software, schwache Authentifizierung und übermäßige Berechtigungen als Teil der Angriffsfläche. Kann ein System nicht auf eine verteidigungsfähige Baseline gebracht werden, wird der Ersatz zu einer Sicherheitsentscheidung statt zu einem rein ästhetischen Modernisierungsprojekt.

Das bedeutet nicht, dass jedes alte System unsicher oder jede neue Plattform sicher ist. Eine moderne Plattform mit nachlässigem Identitätsdesign kann schlechter sein als ein altes System, das isoliert und eng kontrolliert ist.

Die nützliche Frage lautet, ob Sie es patchen, überwachen, einschränken, sichern und wiederherstellen können. Ist die Antwort auf mehrere dieser Fragen Nein, häuft die Plattform Risiko an, das KI-gestützte Angreifer leichter ausnutzen können.

Unsere Infrastruktur-Vergleiche folgen demselben Ansatz. Die Anzahl der Features zählt weniger als das, was eine Plattformentscheidung für Betrieb, Fehlerbehandlung und Exit-Optionen bedeutet.

Was würde ich dieses Quartal ändern?

Ich würde weniger Zeit damit verbringen, „KI-Sicherheit"-Etiketten zu kaufen, und mehr Zeit damit, die unspektakulären Lücken zu schließen, die der Brief selbst benennt. Beginnen Sie bei privilegierten Identitäten, internetseitig erreichbaren Assets, ungepatchter kritischer Software, nicht mehr unterstützten Systemen, Secrets und der Wiederherstellungsfähigkeit. Fügen Sie dann KI-gestütztes Review dort hinzu, wo es Befunde liefert, die Ihr Team verifizieren und beheben kann.

Ich würde außerdem mindestens eine Incident-Übung durchführen, bei der ein Angreifer schneller agieren kann, als das menschliche Team erwartet. Der Zweck ist, Genehmigungs-Engpässe, fehlende Logs, unklare Zuständigkeiten und Wiederherstellungsschritte zu finden, die nur im Gedächtnis einer einzelnen Person existieren.

Ein Unternehmen mit sauberer Zugriffskontrolle, aktueller Software, nützlicher Telemetrie und getesteter Wiederherstellung kann von KI-Verteidigung profitieren, ohne sein Sicherheitsprogramm auf eine neue Produktkategorie zu verwetten. Ein Unternehmen mit unverwalteten Admin-Konten und unbekannten Assets hat ein grundlegenderes Problem. Beheben Sie das zuerst.