Kann KI autonomously einen Cyberkrieg gegen kritische Infrastruktur führen, indem sie mit KI entdeckte und zu Waffen umfunktionierte Zero-Day-Exploits einsetzt? — Status checked on 2024-05-20 ?

Staatliche und nicht-staatliche Akteure bilden KI-Modelle aus, um industrielle Steuerungssysteme, Stromnetze und Verteidigungssysteme auf nicht erkennbare Schwachstellen zu untersuchen. Im Gegensatz zu menschlichen Hackern arbeiten diese Systeme mit Maschinen-Geschwindigkeit, reverse-engineeren Protokolle und verketten Exploits in Echtzeit. Aktuelle Sandbox-Tests zeigen, dass KI-Agenten neue Zero-Days innerhalb von Tagen identifizieren und weaponisieren – schneller, als Behörden sie patchen oder auch nur katalogisieren können. Der nächste große Stromausfall oder Krankenhaus-Shutdown könnte durch Code statt menschlicher Absicht verursacht werden.

---

Mitte 2024 kann kein bekanntes KI-System autonom Zero-Day-Exploits gegen kritische Infrastruktur identifizieren, weaponisieren und einsetzen, ohne dass ein erhebliches Maß an menschlicher Aufsicht besteht. Forschung zu KI-gesteuerten Cyberoperationen (z. B. autonome Penetrationstests oder Schwachstellenerkennung) existiert, doch kritische Lücken bestehen weiterhin bei der zuverlässigen Generierung von Exploits für neue, hochwertige Ziele und der Vermeidung unbeabsichtigter Kollateralschäden in Live-Netzwerken. Aktuelle KI-Tools werden typischerweise eingesetzt, um menschliche Analysten zu unterstützen oder Angriffe in kontrollierten Umgebungen zu simulieren, nicht um vollständig autonome Cyberkriegführungskampagnen durchzuführen. Ethische, rechtliche und technische Hürden – einschließlich Herausforderungen bei der Attribution und Eskalationsrisiken – begrenzen den Einsatz in realen Konflikten.

— Aktualisiert am 10. Mai 2026 · Quelle: Belfer Center for Science and International Affairs — https://www.belfercenter.org