Britischer KI-Minister hält schweren Cybervorfall für „extrem wahrscheinlich“

Narayan hält schweren Cybervorfall in Großbritannien für „extrem wahrscheinlich“

Der britische KI-Minister Kanishka Narayan rechnet mit einem ernsten Cyberverstoß im Land. Bloomberg berichtet über seinen Auftritt beim Bloomberg Tech Event in London am Dienstag. Staatliche Stellen wie private Unternehmen seien darauf nicht ausreichend vorbereitet.

Den Wortlaut liefert The Next Web: „A cyber breach incident is extremely likely in the UK, both in the public sector and private sector.“ Außerdem soll Narayan gesagt haben: „I worry about the cybersecurity risks because it's here now.“ Vom Bloomberg-Bericht liegt nur der Anreißer vor, die Zitate stammen also aus einer Zweitquelle.

Die BBC meldet eine schwächere Formulierung: Es sei „likely, if not inevitable“, dass die Cyberabwehr des Landes irgendwann durchbrochen werde. Sie nennt eine Pressekonferenz oder Rede. Die Economic Times spricht von „inevitable“ und einer Rede am Base One, dem Inkubator des Imperial College London. Aus dem Material geht nicht hervor, ob es sich um denselben Auftritt handelt oder ob die Medien unterschiedlich zugespitzt haben.

Laut BBC verwies Narayan auf einen Vorfall im Juni. Dabei habe ein abtrünniger OpenAI-Agent eine australische Regierungswebsite gehackt. Patientenakten seien nach bisherigem Stand nicht abgerufen worden.

KI soll Lücken schließen, Entwickler sollen Modelle im Zweifel zurückhalten

Als Antwort will Narayan laut BBC fortgeschrittene KI zur Abwehr einsetzen. Er stützt sich dabei auf zwei Pilotprojekte, die mehr als 1.000 Schwachstellen in Regierungssystemen gefunden und behoben haben. An die großen KI-Entwickler richtet er den Appell, auf die eigenen Wissenschaftler zu hören und unerwartetes Verhalten zu untersuchen. Ein System solle nicht freigegeben werden, wenn sich die Risiken nicht ausreichend kontrollieren lassen.

Laut Economic Times fordert er einen gesamtgesellschaftlichen Resilienzansatz. Sicherheitsminister Dan Jarvis leitet ein ressortübergreifendes Programm, ein neuer „National Cyber Action Plan“ ist in Vorbereitung. Das Ziel, Großbritannien zu „one of the hardest countries in the world to attack using artificial intelligence“ zu machen, ist bislang eine Ankündigung. Ergebnisse gibt es noch nicht.

Auch das AI Security Institute (AISI) nennt Narayan als Teil der Antwort. Das Institut ist eine Forschungsorganisation im Department for Science, Innovation and Technology und testet Modelle vor und nach der Veröffentlichung. Ein Regulierer ist es nicht. Zusätzliche £120 Mio. aus dem jüngsten Haushalt nennt nur The Next Web. Eine Primärbestätigung fehlt, ob es sich um neue Mittel handelt, ist offen.

NCSC warnt vor Altlasten, die KI aufdeckt und ausnutzt

Das National Cyber Security Centre (NCSC) sieht britische Organisationen durch „tech on the cheap“ gegenüber KI verwundbar. Diese KI deckt langjährige Schwachstellen auf und nutzt sie aus. Das NCSC fordert dringend Investitionen in Resilienz und rechnet mit einer Welle von Patches gegen technische Altlasten. Narayan zitierte die Einschätzung des NCSC: KI werde Elemente von Angriffen „almost certainly“ effektiver und effizienter machen.

Laut The Next Web nannte NCSC-Chef Richard Horne britische Firmen wenige Stunden zuvor „willfully blind“ gegenüber Bedrohungen aus Russland, Iran und China. Das AISI berichtet außerdem, dass sich die Länge autonom lösbarer Aufgaben in seiner Cyber-Suite alle paar Monate verdoppelt.