Spieltheorie verbessert Cybersicherheit im KI-Zeitalter

Forschende am Helmholtz-Zentrum CISPA haben ein spieltheoretisches Verfahren entwickelt, um die Freigabe neuer KI-Spitzenmodelle sicherheitsstrategisch zu steuern. Der Entwurf The Oracle's Gambit wurde am 26. Oktober 2026 auf der Konferenz für Spieltheorie und KI-Sicherheit in Ann Arbor, Michigan, präsentiert. Dahinter stehen Christoph Landolt aus der Forschungsgruppe von Professor Mario Fritz sowie Tobias Lorenz und Marta Kwiatkowska. Ausgangspunkt ist die Befürchtung, dass jede neue Modellgeneration nicht nur neue Anwendungsmöglichkeiten erschließt, sondern auch die Angriffsfähigkeiten von Cyberkriminellen erweitert. Die Autoren verweisen auf Claude Opus 4.6, das im Februar 2026 innerhalb von zwei Tagen über 500 hochwirksame Schwachstellen in Open-Source-Software identifiziert haben soll. Im April 2026 entschied Anthropic zudem, Claude Mythos Preview nicht öffentlich bereitzustellen, weil das Modell unbekannte Sicherheitslücken extrem effizient entdecken konnte. Stattdessen wurde es im Rahmen von Projekt Glasswing ausgewählten US-Technologiekonzernen zugänglich gemacht. Damit verschiebt sich das klassische Modell der verantwortungsvollen Offenlegung. Bisher erhielten Softwarehersteller durch gemeldete Schwachstellen einen zeitlichen Vorsprung, bevor Angreifer Ausnutzungsmethoden entwickeln konnten. Öffentliche KI-Modelle stellen ähnliche Fähigkeiten jedoch beiden Seiten gleichzeitig bereit. Laut den Forschenden ist die Zeit zwischen offengelegter Schwachstelle und Angriff von etwa 2,3 Jahren im Jahr 2018 auf nur noch rund zehn Stunden im Jahr 2026 geschrumpft. Wenn Angreifer schneller Ausnutzungsmethoden erzeugen können, als Nutzer Aktualisierungen einspielen, kann der Nutzen von Sicherheitspatches selbst bei guter Absicht gegen null oder darunter sinken. Ihr Modell formuliert die Situation als zweistufiges Stackelberg-Spiel. Auf der ersten Ebene legt das Labor eine Freigabestrategie für das neue Modell fest. Auf der zweiten Ebene nutzen Softwareanbieter und Angreifer dasselbe Modell, um Schwachstellen zu beheben oder auszunutzen. Anbieter sind strukturell im Nachteil, weil sie Verfügbarkeit und Sicherheit zugleich wahren müssen, während Angreifer den Ausfall von Systemen in Kauf nehmen können. Die Lösung soll dem Labor eine Freigabepolitik aufzeigen, die den gesellschaftlichen Nutzen maximiert, indem sie den entgangenen Marktanteil einer verzögerten Veröffentlichung gegen Risiken wie Reputationsverluste durch missbräuchliche Nutzung abwägt. Konkret empfehlen die Forschenden, neue Spitzenmodelle nicht gleichzeitig für alle verfügbar zu machen, sondern gestaffelt bereitzustellen und Softwareherstellern vorab Zugang zu gewähren. So könnten Sicherheitspatches entwickelt und verteilt werden, bevor das Modell öffentlich wird und Angreifer die neuen Fähigkeiten flächendeckend nutzen. Das Modell ist mathematisch exakt lösbar, erfordert jedoch trotz Vereinfachungen immense Rechenressourcen und markiert nach Einschätzung der Autoren einen ersten Schritt, KI-Freisetzungen cyberstrategisch zu planen.