Cyberkriminelle suchen mit KI nach Sicherheitslücken, Wildberger will mit KI dagegenhalten. Ronald Tramp berichtet aus einem digitalen Wettlauf, in dem nur die Freigabe gemütlich zu Fuß geht.
Von Ronald Tramp, Sonderkorrespondent für künstliche Intelligenz, natürliche Zuständigkeitsprobleme und Sicherheitsupdates nach vorheriger Terminvereinbarung.
Leute, wir stehen am Beginn eines neuen Zeitalters der Cybersicherheit. Das sagt Digitalminister Karsten Wildberger. Ich liebe neue Zeitalter. Sie sind die politische Premiumversion von „Wir müssten da langsam mal etwas machen“. Früher hatte eine Webseite eine Sicherheitslücke. Heute eröffnet dieselbe Lücke eine historische Epoche. Fantastisches Marketing für ein kaputtes Fenster.
Die Lage ist ernst: Cyberkriminelle können künstliche Intelligenz einsetzen, um Schwachstellen aufzuspüren. Die Antwort lautet: Wir setzen ebenfalls künstliche Intelligenz ein. Endlich ein Konzept, das auch beim Wettrüsten der Laubbläser funktioniert. Der Nachbar kauft einen lauteren, wir kaufen zwei, und im Herbst wird die Straße von einem Luftangriff gereinigt.
Ich stelle mir den digitalen Zweikampf großartig vor. Links eine Angreifer-KI, rechts eine Verteidiger-KI. Beide unfassbar schnell. Dazwischen ein Verwaltungsmitarbeiter, der fragt, ob die Installation bereits mit dem zuständigen Referat abgestimmt wurde.
Die Angreifer-KI findet eine Lücke.
Die Verteidiger-KI findet dieselbe Lücke.
Die Verwaltung findet zunächst das Formular nicht.
Wildberger sagt, im digitalen Raum gehe es jetzt um Geschwindigkeit. Absolut richtig. Eine revolutionäre Erkenntnis für ein Land, in dem „unverzüglich“ manchmal bedeutet, dass ein Vorgang noch vor dem nächsten Wechsel des Türschilds bearbeitet wird.
In meiner satirischen Zukunft erkennt die Schutz-KI eine kritische Schwachstelle, erstellt den Patch, prüft ihn und meldet: „Bereit zur Installation.“ Dann erscheint ein Mensch und erklärt, dass die Freigabe leider bei einer Kollegin liege, deren Vertretung gerade keinen Zugriff auf den Freigabeordner habe.
Daraufhin entwickelt die KI erstmals menschliche Gefühle. Hauptsächlich Erschöpfung.
Nun wurde vor einer hochkritischen PHP-Schwachstelle gewarnt. PHP betreibt zahlreiche Webseiten und Online-Dienste. Eine wichtige Technologie. Sehr wichtig. In meiner persönlichen Behördenübersetzung steht PHP inzwischen für: „Patchen? Haben Prioritäten.“
Das ist natürlich kein technischer Fachbegriff. Technische Fachbegriffe erkennt man daran, dass sie in einer Besprechung auftauchen und anschließend jemand eine Arbeitsgruppe gründet.
Zahlreiche Webseiten wurden vorsorglich vom Netz genommen. Eine nachvollziehbare Schutzmaßnahme. Trotzdem ist das Bild herrlich: Der moderne digitale Staat schützt seine Erreichbarkeit, indem er vorübergehend nicht erreichbar ist.
Endlich Digitalisierung mit eingebauter Mittagspause.
Auf der abgeschalteten Webseite könnte man theoretisch erklären, warum sie abgeschaltet wurde. Praktisch müsste man dafür die Webseite wieder einschalten. Ein Dilemma von solcher Schönheit, dass es vermutlich bald einen eigenen Beirat bekommt.
Der Minister berichtet, es gebe derzeit keine Hinweise auf eine erfolgreiche Kompromittierung von Bundesverwaltungssystemen. Gut. Diese Aussage sollte man genau so verstehen. Für die politische Bühnenshow wäre daraus allerdings schnell ein Pokal geworden: „Erfolgreich nicht nachweisbar betroffen!“
Ich kenne diese Trophäen. Sie stehen direkt neben dem Preis für vorsorglich vermiedene Zuständigkeit.
Zusätzlich baut die Bundesregierung eigene Kompetenzen auf und setzt auf ein KI-Sicherheitsinstitut. Ich sehe bereits die feierliche Eröffnung: Banddurchschnitt, Gruppenfoto, Schnittchen. Die künstliche Intelligenz wartet derweil im Hintergrund darauf, dass ihr jemand einen funktionierenden Zugang anlegt.
Dabei kann KI tatsächlich helfen, Schwachstellen schneller zu finden. Nur muss anschließend auch jemand handeln. Ein Rauchmelder löscht schließlich kein Feuer, bloß weil er seinen Alarm besonders überzeugend formuliert.
Deshalb ruft das BSI zum zügigen Einspielen der verfügbaren Patches auf. Wunderbar konkret. Kein Epochenwechsel zum Herunterladen. Ein Update.
Und genau darin liegt die große Pointe: Deutschland entwickelt künstliche Intelligenz gegen Cyberangriffe – jetzt fehlt nur noch eine natürliche Person, die auf „Installieren“ klicken darf.
