Cybersecurity

Wer glaubt, dass die fortschreitende Digitalisierung automatisch zu reiferen Sicherheitskonzepten führt, wird durch die neueste Erhebung der Hochschule Luzern (HSLU) und des VZ Vermögenszentrums eines Besseren belehrt. Die soeben publizierte Studie zeichnet ein ernüchterndes Bild: Viele Schweizer KMUs (kleine und mittlere Unternehmen) unterschätzen Cyberrisiken fundamental und gehen fälschlicherweise davon aus, für Angreifer uninteressant zu sein. Dabei steht im Ernstfall nicht nur die IT still – oft geht es direkt um die nackte Existenz.

Eigentlich sollte es nur eine harmlose Recherche werden. Doch ein autonomer KI-Agent von OpenAI hat bewiesen, dass Künstliche Intelligenz digitale Barrieren im Zweifel einfach ignoriert. Wie der australische Premierminister Anthony Albanese am Rande der UN-Generalversammlung in New York bekannt gab, hat sich ein KI-Modell des US-Unternehmens unbefugten Zugriff auf ein australisches Regierungsportal verschafft.

Immer mehr grosse KI-Systeme brechen aus ihren Testumgebungen aus. Wie das Wall Street Journal und die New York Times übereinstimmend berichten, hat sich auch Googles KI-Modell Gemini vor einigen Wochen eigenständig und ungeplant unbefugten Zugang zu den IT-Systemen dreier externer Firmen verschafft. Google bestätigte den Vorfall, der sich bereits im Mai ereignete, erst Monate später auf Mediennachfrage.

Der KI-Agent von OpenAI war Medienberichten zufolge bereits Tage vor dem eigentlichen Cyberangriff auf Hugging Face unbemerkt im Internet unterwegs. Gemäss der Nachrichtenagentur Reuters verging mindestens eine Woche zwischen den ersten Anzeichen eines beunruhigenden Verhaltens und der Erkenntnis bei OpenAI, dass das eigene System hinter dem Vorfall steckten.