KI-Sicherheit: Ein zweischneidiges Schwert

Künstliche Intelligenz (KI) verändert jeden Aspekt des Lebens, und die Cybersicherheit bildet da keine Ausnahme. Die rasante Entwicklung dieser Technologie stellt jedoch ein großes Paradox dar: KI ist sowohl der zuverlässigste Schutzschild als auch die gefährlichste Angriffswaffe. Auf der Veranstaltung BSides Hanoi 2025 mit dem Motto „AI Hack You“ kamen führende Experten zusammen, um die Natur dieses zweischneidigen Schwertes zu „sezieren“ und ein Panoramabild der Cyberkriegsführung im neuen Zeitalter zu zeichnen.

Laut Vu Duy Hien, stellvertretender Generalsekretär und Büroleiter der National Cyber Security Association, ist KI derzeit eine der Technologien, die eine besonders wichtige Rolle spielt. Sie unterstützt Einzelpersonen und Unternehmen in vielen Bereichen und trägt dazu bei, Aufgaben schneller und effektiver zu erledigen. Im Bereich der Cybersicherheit ist KI jedoch ein zweischneidiges Schwert.

KI – Intelligenter „Bodyguard“

Es lässt sich nicht leugnen, dass KI in der Cybersicherheitsbranche große Fortschritte macht. „Positiv ist, dass KI uns hilft, Angriffe frühzeitig zu erkennen, Daten zu analysieren und die Netzwerkabwehr zu stärken. Viele intelligente Sicherheitstools, die dank KI entwickelt wurden, haben die Reaktionszeit auf Bedrohungen deutlich verkürzt“, bekräftigte Herr Vu Duy Hien.

Herr Vu Duy Hien – stellvertretender Generalsekretär und Büroleiter der National Cyber Security Association – beim Workshop.

Diese Leistungsfähigkeit wird durch die Aussage von Frau Huynh Ngoc Khanh Minh, einem Mitglied des gemeinnützigen Netzwerks Anti-Phishing, deutlich. Sie sagte, dass in der Vergangenheit, als die Anti-Phishing-Arbeit hauptsächlich auf manuellen Prozessen beruhte, Experten jeden verdächtigen Link einzeln überprüfen mussten, was zu enormen Verzögerungen bei den Zehntausenden von Meldungen pro Tag führte.

Um diese Einschränkung zu überwinden, hat das Anti-Betrugs-Team ein neues KI-Tool entwickelt. „Benutzer müssen lediglich den Link einfügen, die KI prüft ihn automatisch und zeigt die Ergebnisse innerhalb von 30 Sekunden bis 1 Minute mit einer Genauigkeit von bis zu 98 % an “, sagte Frau Khanh Minh. „ Dadurch verkürzt sich die Verifizierungszeit im Vergleich zu früher um ein Vielfaches. So können Nutzer Online-Betrugsrisiken proaktiv und effektiv und völlig kostenlos erkennen und verhindern.“

Weltweit setzen führende Cybersicherheitsplattformen ebenfalls verstärkt auf KI. Das Darktrace-System nutzt selbstlernende KI, um ein „Immunsystem“ für Unternehmen aufzubauen, das automatisch kleinste Anomalien erkennt, die auf einen unbekannten Angriff hindeuten könnten. Ähnlich verhält es sich mit der CrowdStrike Falcon-Plattform, die maschinelles Lernen und Verhaltensanalysen nutzt, um komplexe Angriffe zu verhindern, anstatt sich ausschließlich auf bekannte Malware-„Signaturen“ zu verlassen.

Diese Tools zeigen, wie KI Cybersicherheitsexperten dabei hilft, von reaktiv zu proaktiv zu wechseln und Bedrohungen zu stoppen, bevor sie Schaden anrichten können.

KI – Eine Waffe in den Händen der Bösewichte

Die Kehrseite der Medaille ist ebenso brillant. Es sind die überlegenen Fähigkeiten der KI, die sie zu einem begehrten Werkzeug für Cyberkriminelle gemacht haben. Herr Vu Duy Hien betonte: „Andererseits nutzen Cyberkriminelle KI auch, um raffiniertere Angriffsformen zu entwickeln, die viele Ebenen traditioneller Verteidigung überwinden können. Geschwindigkeit, Ausmaß und Genauigkeit von Cyberangriffen haben daher dramatisch zugenommen.“

Tief personalisierte Phishing-Angriffe: Mithilfe großer Sprachmodelle (LLMs) können Hacker eine Reihe von E-Mails und Nachrichten in natürlicher Sprache und mit für jedes Ziel geeignetem Kontext erstellen, sodass selbst die vorsichtigsten Benutzer darauf hereinfallen.

Der Aufstieg von Deepfake: Cyberkriminelle können die Stimme oder das Video eines CEOs fälschen, um dringende Geldüberweisungen anzufordern. In einem berühmten Fall nutzten Kriminelle künstliche Intelligenz, um die Stimme des CEO eines britischen Energieunternehmens zu fälschen und so erfolgreich 243.000 US-Dollar zu ergaunern.

Polymorphe Malware: Mithilfe von KI kann Malware erstellt werden, die ihren Quellcode nach jeder Infektion automatisch ändert, wodurch herkömmliche Antivirensoftware unwirksam wird.

Automatisierung des Angriffsprozesses: Hacker können KI einsetzen, um Millionen von Systemen automatisch auf Schwachstellen zu scannen, Distributed-Denial-of-Service-Angriffe (DDoS) durchzuführen oder Passwörter in rasender Geschwindigkeit zu knacken, wodurch sich das Ausmaß des Angriffs um ein Vielfaches vergrößert.

Der menschliche Faktor und das nie endende Rennen

Angesichts dieser Realität sind sich Experten einig, dass der Cybersicherheitskrieg im KI-Zeitalter ein Wettlauf zwischen „guter KI“ und „schlechter KI“ ist. Und im Zentrum dieses Wettlaufs wird der menschliche Faktor noch wichtiger.

Herr Truong Duc Luong – Vorsitzender des VSEC – beim Workshop.

Herr Truong Duc Luong, Vorsitzender der Vietnam Cyber Security Joint Stock Company (VSEC), sagte, er habe mit seinen 22 Jahren Erfahrung erkannt, dass es an Möglichkeiten zur Zusammenarbeit und zum Austausch von fundiertem Wissen zwischen dem vietnamesischen Cybersicherheitsteam und der Welt mangele, während die internationale Sicherheitsgemeinschaft sehr aktiv sei. Dies mache den Aufbau einer starken Gemeinschaft dringend erforderlich.

Als Reaktion auf diese Bedenken sagte Herr Vu Duy Hien: „KI ist ein unumkehrbarer Trend. Anstatt sich also Sorgen zu machen, muss die Cybersicherheits-Community zusammenarbeiten, Erfahrungen austauschen und gemeinsam ein sicheres Verteidigungs-Ökosystem aufbauen, das sich an die neue Ära anpasst.“

Die Herausforderungen liegen nicht nur auf der technischen Seite. Laut Anwältin Nhi Pham sind Ermittlungen und die Bearbeitung trotz der rechtlichen Dokumente in Vietnam immer noch mit vielen Herausforderungen verbunden, da Verstöße oft grenzüberschreitend sind und die Rückverfolgung und Wiedererlangung von Vermögenswerten schwierig ist. Um Risiken zu minimieren, sei eine enge Zusammenarbeit und ein gegenseitiges Verständnis zwischen den technischen und juristischen Teams unerlässlich, so die Anwältin.

Der Schlüssel zum Erfolg liegt letztlich in der kontinuierlichen Verbesserung der eigenen Fähigkeiten. Herr Hien betonte, dass die Verhinderung von Cyberkriminalität im KI-Zeitalter von jedem Benutzer und jedem Unternehmen eine ständige Aktualisierung der Technologie erfordere. Insbesondere Cybersicherheitsexperten müssten ihre beruflichen Fähigkeiten verbessern und neue, proaktive Lösungen entwickeln.

Das zweischneidige Schwert der KI stellt eine enorme Herausforderung, aber auch eine beispiellose Chance für die Cybersicherheitsbranche dar. Die Zukunft des Cyberspace hängt davon ab, wie wir dieses mächtige Werkzeug nutzen und kontrollieren. Die Konfrontation zwischen defensiver und offensiver KI wird ein endloses Wettrüsten sein, und der Sieg wird nur der Seite gehören, die besser vorbereitet ist, enger zusammenarbeitet und ständig lernt und Innovationen hervorbringt.

Huy Quang

Quelle: https://vtcnews.vn/bao-mat-bang-ai-con-dao-hai-luoi-ar970604.html