Kann KI einen feindseligen Cyber-Angriff auf das Stromnetz eines Staates durchführen, indem sie Zero-Day-Schwachstellen ausnutzt, die von einem KI-Agenten innerhalb von 72 Stunden identifiziert und weaponized wurden ?

Cyberverteidigung hinkt der KI-gestützten Offensive hinterher. Akteure von Nationalstaaten und Rogue-Algorithmen könnten bald kritische Infrastruktur-Schwachstellen schneller identifizieren und ausnutzen, als Menschen sie patchen können – und damit ein existenzielles Risiko für die Energiesicherheit darstellen.

---

Kein öffentlich validiertes KI-System kann derzeit autonom Zero-Day-Exploits entdecken, weaponisieren und gegen ein landesweites Stromnetz einsetzen, noch gibt es Belege, dass ein KI-Agent eine solche Operation innerhalb von 72 Stunden ausgeführt hat. Aktuelle KI-Tools unterstützen Verteidiger bei Penetrationstests und Red-Team-Automatisierung, aber offensive Cyberoperationen bleiben durch menschliche Aufsicht, rechtliche Rahmenbedingungen und die unvorhersehbare Komplexität realer Infrastruktur eingeschränkt. Behauptungen über KI-gesteuerte offensive Cyberangriffe sind unbestätigt, und führende Cybersecurity-Behörden warnen, dass vollständig autonome, hochzuverlässige offensive Cyberfähigkeiten derzeit nicht existieren. Forschungsprototypen erkunden KI-gestützte Schwachstellenerkennung, operieren jedoch in begrenzten, kontrollierten Umgebungen statt in lebenden, abgesicherten nationalen Systemen.

— Aktualisiert am 10. Mai 2026 · Quelle: U.S. Cybersecurity and Infrastructure Security Agency — https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience