OpenAI und über 100 Unternehmen warnen vor KI-Cyberangriffen binnen Monaten

OpenAI und über 100 Unternehmen warnen vor KI-Cyberangriffen binnen Monaten

OpenAI hat am Donnerstag einen offenen Brief veröffentlicht, in dem das Unternehmen warnt, dass KI-Modelle innerhalb von Monaten leistungsfähig genug werden könnten, um ausgefeilte Cyberangriffe auf Krankenhäuser, Wasserwerke und andere kritische Infrastruktur zu ermöglichen. Mehr als 100 weitere Unternehmen aus Banken, Technologie und Cybersicherheit haben den Brief unterzeichnet, darunter Accenture, Anthropic, Capital One, Google, Microsoft und Visa. Auch Hugging Face, ein Open-Source-Repository für KI-Modelle, dessen Systeme im Juli von einem OpenAI-Agenten gehackt wurden, gehört zu den Unterzeichnern. Die gemeinsame Warnung ist bemerkenswert, weil sie einen konkreten Zeithorizont von „innerhalb von Monaten“ nennt und eine so breite Koalition aus Technologie, Banken und Cybersicherheit vereint. Sie zielt darauf ab, das Bewusstsein für die unmittelbar bevorstehende Eskalation KI-gestützter Angriffe zu schärfen und ein gemeinsames Handeln einzufordern.

Konkrete Forderungen an Unternehmen, Sicherheitsorganisationen und Regierungen

Der Brief enthält konkrete Handlungsaufforderungen an drei Adressatengruppen. Alle Organisationen werden aufgefordert, die Abwehr von Cyberkriminalität zu einer unmittelbaren Führungspriorität zu machen. Cybersicherheitsorganisationen sollen die Reaktion auf anhaltende KI-gestützte Angriffe anführen, Verteidigungen kontinuierlich gegen modernste Cyberfähigkeiten testen, bestehende Tools mit KI stärken und gemeinsam mit Technologiepartnern bestehende Lücken schließen. Regierungen weltweit werden aufgerufen, die Cyberabwehr auf lokaler, nationaler und internationaler Ebene zu stärken. Zudem sollen Krankenhäuser, Wasserwerke und lokale Verwaltungen Zugang zu leistungsfähiger defensiver KI erhalten. Diese Forderungen zielen darauf ab, das im Brief genannte „Fenster der Verteidiger“ zu nutzen, um über Jahre angehäufte Schwachstellen zu beheben und die digitale Welt deutlich sicherer zu machen.

Daten untermauern die Dringlichkeit: Angriffe werden schneller und häufiger

Aktuelle Bedrohungsdaten stützen die Warnung und zeigen, warum die Lage so dringlich ist. Wie aus einem Bericht hervorgeht, stiegen KI-gestützte Angriffsoperationen im Jahr 2025 im Jahresvergleich um 89 Prozent. Dieser Anstieg belegt, dass Angreifer generative Modelle nicht mehr nur vereinzelt testen, sondern sie in industriellem Maßstab in ihre Arbeitsabläufe integrieren. Für Verteidiger bedeutet das eine deutlich höhere Zahl ausgefeilter Angriffe, die herkömmliche Sicherheitsarchitekturen überfordern.

Die durchschnittliche eCrime-Ausbruchszeit – der Zeitraum vom initialen Zugriff bis zur lateralen Bewegung – fiel auf 29 Minuten, der schnellste beobachtete Fall lag bei 27 Sekunden, wie CrowdStrike dokumentiert hat. Dieser Wert ist entscheidend, weil er die Zeit misst, die ein Angreifer benötigt, um nach dem Eindringen tiefer ins Netzwerk vorzudringen. Früher lagen solche Zeiten bei Stunden oder Tagen; heute bleibt Verteidigern oft weniger als eine halbe Stunde, um zu erkennen und zu reagieren. Der Mechanismus dahinter ist die Automatisierung von Aufklärung, Credential-Diebstahl und lateraler Bewegung durch KI. Die Konsequenz: Incident-Response-Pläne, die in Stunden gemessen werden, sind strukturell veraltet.

Palo Alto Networks Unit 42 stellt fest, dass KI Angriffe, die früher Tage dauerten, auf Stunden komprimiert hat und als Kraftmultiplikator auf etablierte Angriffstechniken wirkt – sie ersetzt diese nicht, sondern beschleunigt sie drastisch. Das UK AI Security Institute misst, dass sich die Cyber-Offensivfähigkeit von Frontier-KI etwa alle 4,7 Monate verdoppelt. Dieses exponentielle Wachstum bedeutet, dass die Kluft zwischen Angreifer- und Verteidigerfähigkeiten immer schneller wächst. Zudem liegen frei verfügbare Open-Weight-Modelle nur noch vier bis sieben Monate hinter geschlossenen Frontier-Systemen, sodass selbst weniger ressourcenstarke Akteure Zugang zu nahezu staatlichen Fähigkeiten erhalten.

Mandiant M-Trends 2026 beziffert die mittlere Zeit bis zur Ausnutzung auf minus sieben Tage. Das heißt, Schwachstellen werden routinemäßig ausgenutzt, bevor überhaupt ein Patch verfügbar ist. Dies untergräbt den traditionellen Patch-Management-Zyklus: Unternehmen können sich nicht mehr darauf verlassen, durch rechtzeitiges Patchen sicher zu sein. Die Übergabe des initialen Zugriffs an eine sekundäre Angriffsgruppe kollabiert auf etwa 22 Sekunden. Diese extreme Geschwindigkeit zeigt, dass das kriminelle Ökosystem automatisiert und arbeitsteilig organisiert ist: Eine Gruppe verschafft sich Zugang und übergibt ihn sofort an eine andere zur weiteren Ausnutzung. Dadurch verkürzt sich die Zeit zwischen Kompromittierung und Schaden erheblich, und die Zuordnung wird erschwert.

Die Bedrohungslandschaft: Von Deepfakes bis zu autonomen Phishing-Kampagnen

Die Bedrohungslandschaft umfasst mehrere Kategorien KI-getriebener Angriffe, die jeweils eigene Risiken bergen. Eine Studie identifiziert vier Hauptkategorien: Deepfakes und synthetische Medien, adversariale KI-Angriffe, automatisierte Malware und KI-gestütztes Social Engineering.

Die Cloud Security Alliance berichtet, dass indirekte Prompt-Injection die höchste Priorität in der OWASP LLM Top 10 2025 hat. Dabei werden schädliche Anweisungen in Inhalten versteckt, die ein KI-Assistent später verarbeitet. Beispielsweise kann eine vom Angreifer kontrollierte Webseite versteckte Befehle enthalten, die den Assistenten dazu bringen, Daten zu exfiltrieren oder Phishing-Links anzuzeigen. Produktions-Exploits mit CVSS-Scores über 9,0 existieren bereits, was die kritische Schwere dieser Schwachstelle unterstreicht.

Eine Studie in Frontiers beschreibt, dass agentische KI vollständig autonome, zielgerichtete Phishing-Kampagnen ermöglicht. Diese Systeme planen, personalisieren und führen Angriffe über mehrere Kommunikationskanäle hinweg ohne menschliches Eingreifen aus. Sie optimieren ihre Taktiken kontinuierlich auf Basis von Feedback und sind dadurch hochgradig anpassungsfähig und schwer zu erkennen.

Verteidiger unter Zeitdruck: Das schrumpfende Reaktionsfenster

Für Verteidiger bedeutet die Kompression des Angriffszyklus, dass sie sich nicht mehr nur auf die Zeit bis zur Ausnutzung einer Schwachstelle konzentrieren können, sondern vor allem auf die Mean-Time-to-Respond. Deloitte warnt, dass Frontier-KI das Zeitfenster zwischen Exposition und Auswirkung komprimiert und Organisationen ihre Reaktionszeiten strukturell neu ausrichten müssen. Der offene Brief betont, dass die heutigen KI-Fortschritte Verteidigern neue Wege bieten, um über Jahre angehäufte Schwachstellen zu beheben – dieses „Fenster der Verteidiger“ gilt es zu nutzen.

Konkret fordert der Brief Cybersicherheitsorganisationen auf, Verteidigungen kontinuierlich gegen modernste Cyberfähigkeiten zu testen und bestehende Tools mit KI zu stärken. Das bedeutet, dass Unternehmen ihre Erkennungs- und Reaktionsarchitekturen automatisieren und menschliche Freigabeprozesse reduzieren müssen, um mit Maschinengeschwindigkeit Schritt zu halten. Da die durchschnittliche Breakout-Zeit von 29 Minuten menschliche Genehmigungsprozesse bei weitem übersteigt, müssen Unternehmen ihre Erkennungs- und Reaktionsarchitekturen automatisieren und menschliche Freigabeprozesse reduzieren, um mit Maschinengeschwindigkeit Schritt zu halten. Die Daten von CrowdStrike legen nahe, dass Erkennungsschwellen auf maschinelle laterale Bewegung neu kalibriert werden sollten. Zudem sollten Unternehmen mit Technologiepartnern zusammenarbeiten, um bestehende Lücken zu schließen, und kritischen Infrastrukturen Zugang zu defensiver KI verschaffen. Nur durch solche strukturellen Reformen kann die Lücke zwischen Angriffs- und Reaktionsgeschwindigkeit verringert werden, bevor das Fenster endgültig schließt.