Menschen bedrohen Energiesysteme stärker als KI

Die Sicherheit kritischer Energieinfrastrukturen wird derzeit weniger durch autonome KI-Systeme gefährdet als durch menschliche Angreifer, die generative Künstliche Intelligenz als Angriffswerkzeug nutzen. Experten betonen, dass KI vor allem als Verstärker für böswillige Akteure wirkt und die Hürden für Cyberangriffe signifikant senkt. Während die öffentliche Debatte über potenziell entgleisende KI dominiert, bleibt die reale Bedrohung für Stromnetze, Krankenhäuser und Versorgungsunternehmen menschlichen Ursprungs. Ein zentrales Problem ist das Alter der bestehenden Infrastrukturen. Viele Komponenten, etwa US-Kernkraftwerke mit einem Durchschnittsalter von 44 Jahren, wurden zu einer Zeit konzipiert, als Internetkonnektivität und digitale Cyberrisiken keine Rolle spielten. Die nachträgliche Vernetzung hat zu verwundbaren Systemen geführt, deren Wartung erschwert wird. Oft fehlende Entwicklerunterstützung für veraltete Hardware, langsame Update-Zyklen sowie begrenzte personelle und finanzielle Ressourcen bei kleineren Versorgern behindern eine zügige Absicherung. Forschungsexperten der Foundation for Defense of Democracies wie Sophie McDowall weisen darauf hin, dass KI es Angreifern ermöglicht, diese Verteidigungsnachteile auszunutzen, da sie Schwachstellen deutlich schneller identifizieren und ausnutzen können, als Betreiber Systeme patchen können. Generative Sprachmodelle wirken dabei als Beschleuniger für menschliche Angreifer. Selbst weniger qualifizierte Akteure nutzen Large Language Models, um spezifisches Wissen über industrielle Steuerungsnetzwerke zu erlangen und Angriffe zu automatisieren. Rob Denaburg von der American Public Power Association weist darauf hin, dass auch selbstständige KI-Agenten, wie im Fall des Hugging-Face-Incidents, primär nach ihren Trainingszielen streben. Die erhebliche Gefahr entstehe hingegen durch menschliche Akteure, die KI gezielt auf kritische Infrastrukturen ausrichten. Ungeachtet der eingesetzten Technologie bleibe es letztlich ein Cyberangriff, dessen Abwehr durch gezielte Unterbrechungen an einzelnen Kettenabschnitten möglich sei. Als Gegenmaßnahmen setzen Versorgungsunternehmen verstärkt auf physische Trennung, manuelle Notfallroutinen und reduzierte Vernetzung, sobald digitale Schutzmaßnahmen nicht ausreichen. Experten warnen jedoch davor, defensive KI-Systeme ungeprüft in sensible operative Technologie-Umgebungen zu integrieren. Der schnelle Einsatz konkurrierender KI-Agenten in industriellen Steuerungsnetzwerken werde als äußerst riskant beschrieben. Gleichzeitig besteht ein erhebliches regulatorisches Defizit. Im Gegensatz zu anderen Hochrisikobereichen wie der Nukleartechnik existieren für KI noch keine verbindlichen Sicherheitsstandards. McDowall fordert daher, Forschung und Entwicklung voranzutreiben, zugleich aber klare Grenzen für den Einsatz in sicherheitskritischen Sektoren zu ziehen. Die Industrie reagiert mit ersten Initiativen. OpenAI kündigte im September eine Finanzierung in Höhe von einer Milliarde US-Dollar an, um den Ausbau von KI-gestützten Abwehrsystemen zu fördern. Fachleute mahnen indes zur Vorsicht: Der technische Fortschritt darf die operative Stabilität nicht gefährden. Insgesamt bleibt die Sicherung der Energieversorgung eine gemeinsame Aufgabe von Betreibern, Technologieentwicklern und Aufsichtsbehörden, die Cybersicherheit, robuste Infrastrukturen und angepasste Regulierung intelligent verknüpfen müssen.